😓：Sorry your JavaScript is off or your browser does not support JavaScript 😓
開始試用
開始試用
資安事件應變處理服務

專業應變資安事件

提升企業應對網路安全事件的能力，確保盡快恢復日常業務運營，減少因攻擊造成的損失。

預約諮詢

全方位事件應變服務

TeamT5 提供全面事件應變服務，結合專業 APT 威脅偵測、快速應對與緩解、深度分析及強化韌性。

威脅情資整合

深度整合威脅情資，精準識別攻擊者與其攻擊手法，制定有效的應變策略

減緩衝擊與快速復原

以「營運持續性」為首要考量，透過緩解威脅，確保系統復原

策略性分析根因

深入調查入侵途徑，並提供具體的改善建議，以強化企業的資安防禦能量

專業團隊受國際肯定

具備國家級事件調查經驗，長期進行駭客攻擊研究，更接軌國際資安組織，掌握廣泛情資

專業調查與應對

資安事件調查

  • 針對駭客入侵資安事件（APT、AD 遭駭、WebShell、後門程式、勒索軟體、個資外洩及設備遭駭等），提供緊急應變諮詢與現場調查服務。
  • 協助確認場域中受害終端及影響範圍，辨識惡意程式與攻擊手法，找出入侵根因，並提供資安防護機制改善建議。

系統/網頁/設備日誌分析

  • 針對客戶所提供或案發現場系統、網頁、資安設備日誌，進行分析。

惡意程式分析

  • 針對客戶所提供或案發現場惡意程式，提供自動化沙箱或專業人工分析。

服務流程

服務流程

  • 前期準備

    - 掌握事件現況 - 訪談客戶需求 - 緊急應變建議 - 規劃作業項目

  • 確認受害範圍

    - 端點安全狀況掃描（ThreatSonar） - 關鍵紀錄取證判讀 - 確認場域受害範圍

  • 事件調查

    - 調查取樣 - 樣本分析 - 日誌分析 - 威脅狩獵 - 根因推論 - 抑制建議

  • 回應

    - 事件調查報告，專人報告解讀 - 威脅情資回饋，及時防禦阻擋 - 駭侵根因研判，資安強化建議

從落實合規到威脅防禦

TeamT5 資安事件應變服務協助企業確保合規，在守護關鍵證據的同時，進行深度根因分析，並以提供預防未來攻擊的資安策略建議。

快速抑制威脅與證據保存

快速抑制威脅與證據保存

我們提供專家級處置建議，抑制威脅擴散，並精準收集關鍵證據，有助於後續的事件調查與復原。

深度威脅調查和根因分析

深度威脅調查和根因分析

針對受駭主機、日誌與攻擊活動進行全面調查。協助企業釐清攻擊範圍、橫向移動路徑，並找出入侵根因。

情資導向的應變和復原建議

情資導向的應變和復原建議

結合攻擊者情資與攻擊手法研究，提供精準的緩解、修補與復原建議，將損害降至最低，強化未來防禦體質。

實務案例

進階持續性威脅（APT）攻擊事件

進階持續性威脅（APT）攻擊事件

  • 攻擊手法運用零時差或 N-day 漏洞、網路滲透工具（Cobalt Strike）、客製化後門攻擊（NT 5.x NDIS 驅動程式後門、Webshell 等）及網路 VPN 代理程式（softether 等）。
  • 事件概要攻擊者針對標的蒐集資訊探測後，發現伺服器漏洞，進行攻擊。該後門程式威脅力強大，攻擊者可在潛伏於受感染的電腦上，執行各種通訊和資料收集，目的在於竊取政府運作、科技研發、商業營運等機密資料。
  • 防護建議(1) 修補伺服器漏洞，並關注暗網是否有被洩露的帳密或釣魚郵件，阻擋攻擊者入侵存取。 (2) 透過端點防護偵測，及時發現內網核心網域滲透移動。
了解更多

網站入侵

網站入侵

  • 攻擊手法運用 SQL 注入、SSRF、上傳頁面繞過、第三方套件漏洞、網路掃描工具（Serverscan、Xray）、網頁後門（WebShell）及代理程式（Neo-reGeorg）。
  • 事件概要攻擊者利用網站網頁漏洞或所安裝的第三方套件漏洞，上傳網頁後門、取得網站主機控制權限後，安裝代理及上傳掃描工具，探測內網主機與暴力破解密碼。
  • 防護建議(1) 掌握漏洞資訊，及時修補更新網站系統、網頁程式及第三方套件漏洞。 (2) 定時檢視管理套件存取與網站服務紀錄。 (3) 透過端點防護軟體與網管設備，監控場域系統與網路狀態，即時發現惡意程式。

勒索軟體

勒索軟體

  • 攻擊手法運用暗網情資或透過網路掃描暴力破解密碼手法，取得場域中網路或系統存取權限（RDP、SSH、VPN 等）。
  • 事件概要攻擊者進入內網後即可橫向移動，並擴大控制範圍與層級，最後選定有價值目標進行加密勒索，通常勒索目標為 ESXi 主機、NAS 設備與 AD、資料庫主機。
  • 防護建議(1) 需避免設備漏洞、網路存取驗證機制不足。 (2) 透由終端防護監控機制，偵測可疑程式或移動狀態，及早發現威脅阻斷駭侵來源。 (3) 強化資料備份機制。
了解更多

個資外洩

個資外洩

  • 攻擊手法攻擊者運用網路掃描（Port scan）與 Web 入侵手法（SQL 注入、XSS、SSRF 等），取得場域中網站、資料庫存取權限。
  • 事件概要攻擊者存取下載客戶訂單資料，設計詐騙橋段後，透過電話、電郵或簡訊發送給受害者，藉以詐騙客戶金錢。由外洩詐騙事件內容研判，應為訂單資料外洩造成。因此立即針對資料流釐清問題點，鎖定事件調查標的、取證分析。
  • 防護建議(1) 需確認網頁上傳驗證機制是否完善，避免遭攻擊者上傳 Webshell 控制。 (2) 注意服務介面是否暴險，避免遭攻擊者暴力破解或藉漏洞進入。 (3) 強化資料流加密管理稽核機制。
了解更多

業界認可與全球信賴

屢獲殊榮的創新技術，獲得全球專家和國際產業同行肯定

TeamT5 獲得 Frost & Sullivan 評為年度台灣威脅情資公司

FAQ

  • TeamT5 IR 服務是什麼？

    TeamT5 資安事件應變處理（Incident Response, IR）服務，包含專業事件分析、調查與處置，協助企業與組織，快速、有效應對資安事件，保護關鍵資訊資產，並確保企業組織恢復正常運作。

  • 在資安事件發生的緊急時刻，為何有 TeamT5 事件應變支援是如此重要？

    事件應變的目標，除了減少攻擊造成的損失，更要能從事件中學習，防範未然。TeamT5 有豐富的事件處理經驗，能夠在第一時間提供受駭組織以下支援： - 掌握事件狀況，提供緊急應變建議 - 全面端點掃描，確認受駭範圍 - 事件根因調查，提供預防未來類似事件的建議

  • TeamT5 IR 服務與其他 IR 服務相較，有何不同？

    與其他 IR 不同之處，在於 TeamT5 有 20 年以上惡意程式與 APT（Advanced Persistent Threat）研究經歷，擅長駭客攻擊手法分析、威脅獵捕、入侵根因分析，具豐富資安事件應變實務經驗。

  • 有 TeamT5 的專業團隊偕同事件應變，可為企業組織帶來什麼效益？

    - 阻斷威脅，快速釐清環境威脅風險 - 全面排查環境可疑因子，根絕後患 - 精準事件分析，最大程度降低損害 - 提供事件根因分析與補強建議，強化主動防禦

  • 事件處置後，如何持續防禦之後可能的威脅？

    攻擊手法持續演進，建議採用 TeamT5 的威脅偵測應變代管服務（Managed Detection and Response, MDR），由經驗豐富的專家團隊提供 7*24 端點監控、定期威脅狩獵，發掘威脅事件並給予處置建議。一旦有可疑事件，與企業組織偕同應變，深度調查與分析事件根因，優化資安防禦措施

TeamT5 助您領先資安威脅一大步

下載產品資訊立刻聯絡我們