安全事件分析

安全事件分析
对公司的运维同事和项目同事提供安全技术支持。安全事件大多数由运维同事发起，获取服务器权限后，对安全事件进行全局的掌控，采取应急措施，将服务器的安全威胁降至最小。根据安全事件的处理规范，开始对服务器上发生的问题进行逐一排查，常见的方式对服务器的系统日志进行取证分析，对服务器的web访问日志进行入侵检测，对服务器的环境进行安全排查，包括杀毒，命令的校验，计划任务检查，敏感目录排查等。安全事件分析结束后，完成安全事件的分析报告。