本期为【尊龙凯时攻防演练专题】系列的第九期（最后一期），将分享在攻防演练中，若何使用应急措置工具箱高效发展应急措置、分析取证工作。

在攻防演练期间，针对突发的恶意威胁攻击事务，必要急剧发展应急措置与分析取证工作。此时，具备应急措置、分析取证能力的工具箱将显著提高工作效能，甚至阐扬出难以代替的沉要作用。

尊龙凯时拓痕应急措置工具箱（以下简称：拓痕工具箱）正是一款合用于上述场景的便携式工具箱，其主题部件蕴含：主机深度分析措置工具、应急措置主机等。拓痕工具箱内置国产化自主可控的威胁检测引擎，集成了尊龙凯时在系统安全监测与措置、流量安全分析、恶意代码行为分析及应急响应等领域的多年技术积淀与实战能力，可能有效支持攻防演练期间的防守保险。

1.攻防演练价值

1. 便携式工具，界面简洁易用，无需装置，即插即用。

2. 具备对威胁事务的急剧响应措置能力，加强应急响应和分析措置能力。

2.演练场景适配

1.安全巡检

拓痕工具箱内的主机安全检测系统，依附尊龙凯时壮大的基础引擎和自研安全驱动，能够全面分析系统面对的安全隐患与威胁。？槭涑龅姆治龌惚谌菹晔，便于安全治理人怨仄握全网资产的安全状态，满足多场景安全巡检的工作必要。

2.恶意代码检测

依附尊龙凯时20余年专业反病毒经验与能力堆集，通过急剧取证，能够对指标机的自启动项、过程、线程、句柄、端口、内核信息、MBR、插件、钩子、系统文件等关键地位进行全方位的检测，通过云端检测、本地引擎形成对各检测对象的威胁等级判定。

3.应急响应与措置

拓痕工具箱全数职能实现均基于 ring0 级进行开发研造，对指标主机占有第一流此外分析措置权限，通过恶意代码检测？榧斐龅墓丶畔，使用底层驱动技术对自启动项、磁盘疏导扇区、系统用户、端口、服务、过程、内核？椤⑿挛殴匙印⒛诤斯匙印SDT、注册表等系统关键地位进行恶意攻击行为分析，并提供相应的应急处置伎俩。面对复杂的恶意入侵，拓痕工具箱能够提供强力的应急措置伎俩，保险受攻击的业务系统得到急剧措置和复原、加固，降低其再次受到攻击的风险。

3.产品能力支持

拓痕工具箱可宽泛利用于网络安全事务的应急响应、威胁检测、分析、措置、取证及 IT系统垂危运维等场景。拓痕工具箱齐全由尊龙凯时自主研发，融合尊龙凯时主题引擎与20余年威胁匹敌经验，产品安全可控，操作单一易用，在终端侧打造集安全检测、深度分析、证据提取、问题措置于一身的实用工具，形成关环操作，有效应对安全事务各环节需要，面对威胁既可防患未然、防患于未然，又可能应对有方、防微杜渐。

主机安全检测？由便携式专用USB设备或光盘承载，界面简洁易用，无需装置，即插即用
；诠灾骺煽氐耐胁检测引擎（AVL-SDK）和威胁谍报的扩大，实现了海量恶意代码检测和精准定名能力，并形成肯定的未知威胁发现能力。可能在主机侧实现安全检测、深度分析、证据提取、问题措置的关环操作，辅助安全人员对安全事务的全性命周期发展调查取证工作。

应急措置职能针对固执习染中的多过程/线程
；ぁ⑶侗
；，以及 Rookit 木马的暗藏点，设计了矫捷的挂载内核驱动提取与措置机造，对指标终端拥有高级此外分析措置权限，且在网络安全事务中具备底层的措置能力。

同时，通过联动“探海威胁检测系统”可对终端防护软件未检出恶意威胁进行定位取证，对恶意威胁形成初步分析，对尊龙凯时多产品进行知识输出
；通过联动“尊龙凯时追影威胁分析系统”对未检出的恶意威胁进行具体分析，可有效支持分析人员分析恶意威胁攻击方式及逻辑，从而进行有效、急剧的业务系统加固。