通知时限和响应承诺在您的协议中定义。本页描述流程和应包含的信息,而非合同服务级别。
上报事件
如果您怀疑存在影响您部署的安全事件,请向您的 Hilt 代表或客户团队上报。1
必要时在您一方进行遏制
由于平台运行在您的账户中,您持有即时响应控制。您可隔离受影响的主机以切断其网络访问,同时保留取证遥测(参见采集器),并可通过您的云 IAM 控制撤销 Hilt 的访问。
2
向 Hilt 上报
联系您的 Hilt 代表,提供部署标识、时间窗口、涉及的主机或组件,以及您观测到的情况。您仪表盘中的发现项和审计日志有助于建立时间线。
3
共同调查
Hilt 在您的审批流程下调查平台侧相关方面。由于遥测数据保留在您的账户中,证据无需离开您的环境即可分析。
严重程度
事件会被共同评估以确定优先级。一种典型的划分:
适用于您部署的具体等级定义、通知时限和响应目标,载于您的协议中。
Hilt 提供的内容
- 按您的协议,通知影响平台的事件。
- 在您的审批流程下,调查平台侧组件。
- 通过版本化的发布与更新流程进行修复(参见安全运维)。
上报漏洞
如需上报 Hilt 软件(采集器、仪表盘或平台组件)中的漏洞,请联系您的 Hilt 代表或客户团队。请包含:- 受影响的组件和版本(采集器发布标签遵循
vMAJOR.MINOR.PATCH) - 问题描述及其影响
- 复现步骤,以及任何概念验证细节
