安全加固与复盘
sentinel, Lab
v3.0
STABLE
勒索病毒
应急响应
数据恢复
安全加固
横向传播
场景 5 — 阶段四：安全加固与复盘
安全加固措施
| 措施 |
说明 |
| 修补入侵路径 |
RDP 外网关闭 + 强密码策略 |
| MS17-010 补丁 |
全网 Windows 永恒之蓝修补 |
| EDR 部署 |
终端检测 + 勒索行为拦截 |
| 网络分段 |
VLAN 隔离 + 微隔离 |
长效防护机制
| 机制 |
说明 |
| 3-2-1 备份策略 |
3 份副本 · 2 种介质 · 1 份离线 |
| 备份验证 |
月度恢复演练 + 完整性检查 |
| 应急演练 |
季度勒索应急桌面推演 |
| 安全意识 |
钓鱼邮件模拟 + 培训 |
| 复盘报告 |
根因分析 + 改进项跟踪 |
四阶段全景汇总
| 阶段 |
核心动作 |
关键指标 |
| 阶段一 · 紧急隔离 |
防火墙阻断 + 主机断网 + 传播链阻断 |
止血时间窗口 15min |
| 阶段二 · 影响评估 |
范围评估 + 加密分析 + 取证溯源 |
感染主机 23 台 |
| 阶段三 · 数据恢复 |
备份恢复 + 解密工具 + 系统重建 |
数据恢复率 92% |
| 阶段四 · 安全加固 |
补丁 + EDR + 微隔离 + 复盘 |
核心系统 48h 恢复 |
![]()
100%