跳转到主要内容
本页涵盖两条上报路径:影响您 Hilt 部署的安全事件,以及您在 Hilt 软件中发现的漏洞。两者都通过您的 Hilt 代表或客户团队进行。
通知时限和响应承诺在您的协议中定义。本页描述流程和应包含的信息,而非合同服务级别。

上报事件

如果您怀疑存在影响您部署的安全事件,请向您的 Hilt 代表或客户团队上报。
1

必要时在您一方进行遏制

由于平台运行在您的账户中,您持有即时响应控制。您可隔离受影响的主机以切断其网络访问,同时保留取证遥测(参见采集器),并可通过您的云 IAM 控制撤销 Hilt 的访问。
2

向 Hilt 上报

联系您的 Hilt 代表,提供部署标识、时间窗口、涉及的主机或组件,以及您观测到的情况。您仪表盘中的发现项和审计日志有助于建立时间线。
3

共同调查

Hilt 在您的审批流程下调查平台侧相关方面。由于遥测数据保留在您的账户中,证据无需离开您的环境即可分析。

严重程度

事件会被共同评估以确定优先级。一种典型的划分: 适用于您部署的具体等级定义、通知时限和响应目标,载于您的协议中。

Hilt 提供的内容

  • 按您的协议,通知影响平台的事件。
  • 在您的审批流程下,调查平台侧组件。
  • 通过版本化的发布与更新流程进行修复(参见安全运维)。
由于您的遥测数据和审计日志保留在您的账户中,您在整个事件期间始终保有独立的可见性。

上报漏洞

如需上报 Hilt 软件(采集器、仪表盘或平台组件)中的漏洞,请联系您的 Hilt 代表或客户团队。请包含:
  • 受影响的组件和版本(采集器发布标签遵循 vMAJOR.MINOR.PATCH)
  • 问题描述及其影响
  • 复现步骤,以及任何概念验证细节

协同披露

Hilt 请上报者遵循协同披露:私下上报问题,并在任何公开披露前留出修复时间。Hilt 将与您共同推进修复以及任何披露的时机安排。请避免可能影响其他客户部署或生产环境可用性的测试。
最后修改于 2026年10月8日