职责内容: 1、24小时轮流值守,监控天眼、绿盟WAF、AISA、360蜜罐、亚信TDA等设备,及时发 现攻击行为, 并核查溯源。 2、确定攻击行为进行上报,由处置组进行封禁处理,并汇总数据中心出具的每日日报。 3、期间发现并确认了恶意扫描、任意文件上传、反序列化、命令执行等攻击行为。
评论