目录
Docs / soc |

恢复与复盘

ATT&CK 告警降噪 SIEM SOAR 安全运营

场景 5 — 阶段四:攻击结束后全面恢复与复盘

全面恢复步骤

  1. 清洗策略降级:攻击减弱后逐步放宽
  2. 业务恢复:逐级恢复降级的功能
  3. DNS 回切:流量切回原始链路
  4. 监控确认:全量业务健康检查

复盘加固

项目 说明
攻击分析报告 攻击向量 / 峰值 / 持续时间
防护能力评估 当前带宽 vs 攻击峰值
Always-On 部署 云清洗 Always-On 升级
应急预案更新 策略模板 + 自动化 + 演练
溯源分析 攻击者画像 + 竞对 / 勒索关联
100%