微步在线通过通信安委会2022年网络安全服务应急响应能力评定

作为国内最早开始研究威胁情报的安全团队之一，微步拥有国内最大的情报社区X。威胁情报的多场景应用，帮助微步更高效、完整地了解对手，捕获和持续跟踪攻击者的蛛丝马迹，帮助企业用户发现和处置更隐蔽的攻击。

☞ 经实战检验的系统和工具

七年经验积淀与先进产品理念相结合，微步不仅研发了一整套完善的应急响应工具集，同时还推出了包括基于网络流量的威胁感知平台TDP、主机威胁发现与响应平台OneEDR、互联网安全接入服务OneDNS等，微步内部还自研了海量数据分析系统、追踪溯源系统等，为快速、高效、自动化地应急响应提供了有力支撑。

☞ 高效的流程和质量控制

微步应急响应服务旨在第一时间帮助客户解决突发重大安全问题，减少损失；微步将客户成功纳入企业价值观，通过完善的机制和流程支撑应急响应团队在第一时间调动最全面的数据、最适宜的工具、最强大的平台来确保应急响应服务的快速推动落实。

☞ 经验丰富的安全服务团队

团队协作是对抗新型网络威胁最关键的能力之一。每一次服务的交付，都不是某个工程师的单兵作战。团队成员由具有丰富的实战化攻防、木马取证、溯源分析、漏洞分析、日志分析、主流安全产品使用等综合能力的应急响应工程师组成；在幕后，还有微步资深漏洞分析专家、恶意软件分析师、威胁情报分析师、高级威胁追踪分析师、攻防研究专家的高效协作配合。

这些不断增强的能力优势，让微步为上百家重保单位建立了全生命周期的威胁监控体系，实现了对网络威胁从发现、检测到响应的全流程处置。微步技术实力崭露头角，先后数十次受邀参与了国家级重要活动的安保支撑工作，保障了夏季达沃斯论坛、进博会、新中国成立70周年、两会等重要活动的安全开展。