关于服务
翻译当事件正在发生时，最糟糕的决定就是盲目行动。我在攻击期间和之后进行联系，以将混乱变为秩序：首先，我帮助阻止威胁的扩散，然后一步一步重建发生了什么，最后我给你一个防止再次发生的计划。我在压力下冷静工作，在每个阶段保持你知情，并且从不在没有事先解释其含义的情况下关闭系统。任务很简单：停止泄漏，了解原因，并使你的防御比以前更强。
我从控制和初步分诊开始。我隔离受损节点，撤销被盗凭证，并在易失数据消失之前保存它。接下来是深入分析：我研究系统、网络和应用日志，捕获并分析内存和磁盘映像，逐步走过攻击者的时间线，找到初始入口点和他们接触的所有内容。我以有文档记录的证据链处理所有证据——如果材料需要用于保险、监管机构或法庭，它们将经得起审查。我用人类语言而非行话来表述每个结论，以便工程师和领导层都能采取行动。
最后，你将获得一份完整的事件修复报告：发生了什么，如何发生，哪些数据和系统受到影响，我做了什么来控制它，以及一个优先修复的列表，以彻底弥补漏洞。我只为防御工作，并且仅在获得许可的情况下——在你拥有或被授权调查的系统上——并且在开始之前我会要求对范围达成书面协议。
— 在活跃事件期间全天候控制
— 日志、内存和磁盘的取证分析
— 根本原因和完整的攻击时间线
— 以文档记录的证据链处理证据
— 优先报告和加强防御的路线图
