借助专家支持，将发现转化为行动
我们验证发现、执行下架流程，并与您的团队共同跟进修复工作：涵盖咨询、运营和专属分析师支持。
专家支持与安全运营
示例案例；并非真实事件。
案例中的发现平台生成的一条告警
专业知识 · LeakData 团队
指派的分析师审查告警并排除误报。
移交给您的团队
经分析师评估的发现按优先级转交给您的团队；紧急情况下提供分步响应指导。
最终决定
由您的团队执行响应。
案例中的发现仿冒您品牌的域名
LeakData 团队
向注册机构、CDN 提供商或平台提起下架流程，并在 SLA 范围内跟进。
移交给您的团队
流程进展及待回复事项会在定期评估中与您共享。
最终决定
下架结果取决于相关注册机构、提供商或平台的决定。
案例中的发现外部攻击面上反复出现的暴露问题
LeakData 团队
评估安全成熟度，并制定优先改进路线图。
移交给您的团队
路线图中的步骤及内部负责人将共同确定。
最终决定
优先级和实施决策由贵组织做出。
服务流程
从调查发现到跟进整改，规划团队所需的支持。
明确工作内容
确定团队在哪些发现、未完成事项和任务上需要支持。
提供支持
核实发现，并按需开展技术评估、提出整改建议，或准备向服务商提交报告所需的证据。
跟进进展
检查已完成的工作和等待中的回复，再确定内部负责人及下一步措施。
服务详细说明
专业咨询使您的外部安全策略、流程和基础设施成熟度与国际标准和法规保持一致，将技术发现转化为支持您业务目标的战略路线图。专业服务通过运营打击从源头消除数字威胁、假冒账户和泄露数据。专门的安全分析师对复杂的自动化结果进行分类，消除误报并提供适合您的组织的持续专业知识。
服务内容
根据团队需求，结合分析师、咨询和运营支持。
按需报价
咨询
评估安全成熟度，制定合规与改进路线图。
网络安全成熟度评估
对您的外部安全状况、流程和技术基础设施进行分析，以确定差距和需要改进的领域。
监管与合规咨询
合规计划涵盖 KVKK、GDPR、BDDK、ISO 27001 和土耳其总统数字化转型办公室 (CBDDO) 网络安全指南，以及持续威胁暴露管理 (CTEM) 的实施。
修复路线图
分步运营计划指定解决漏洞和风险的方式和顺序，并在整个实施过程中提供支持。
战略架构和咨询支持
专家协助安全架构决策和危机管理，制定数据泄露后的应对路线及行动计划。
运营处置
针对仿冒账号、钓鱼网站和泄露内容执行下架流程。
下架处置（Takedown）
针对钓鱼网站、仿冒域名和未经授权的移动应用，与国际域名注册商（Registrar）及 CDN 服务商协调，推进关闭与下架流程。
仿冒账号与侵权内容下架
使用法律和技术渠道来删除冒充您的品牌或高管的虚假社交媒体帐户以及其他平台违规行为。
快速的法律和运营响应
行动遵循商定的服务级别协议 (SLA)，以最大限度地减少威胁暴露时间。与全球 US-CERT、CSIRT 团队和服务提供商的持续协调支持阻止程序直至解决。
专属分析师支持
过滤误报，指导事件响应，并定期开展评估。
排除误报（False-Positive）
专门的分析师会审查每个平台警报并提供经过验证的真实威胁。熟悉您的基础设施和业务流程的团队会根据上下文评估调查结果。
事件响应指南
发生严重数据泄露或安全威胁时，技术分析师直接提供支持，逐步说明应采取的应急处置措施。
定期分析和审查会议
专家分析师在每周和每月的审查中向管理层展示检测到的威胁、趋势和已完成的行动。
服务范围
我们将外部安全策略、威胁消除操作和分析师分类集成到您的安全流程中。
包含的工作
- 成熟度评估、法规遵从性和 CTEM 路线图
- 关闭网络钓鱼网站、假域名、应用程序和社交帐户
- 误报消除、事件响应和管理审查
实施与跟进
- SLA 定义了响应时间、协调渠道和负责团队。
- 由注册商、CDN、US-CERT 和 CSIRT 团队跟踪运营情况。
- 每周和每月的会议根据补救计划审查进展情况。
关于托管服务
咨询与专门的分析师支持有何不同？
咨询建立架构、合规性和战略路线图。专门的分析师对每日警报进行分类，消除误报并在关键事件期间提供技术指导。
谁参与了拆除行动？
我们与网络钓鱼网站、假域名和未经授权的应用程序的注册商和 CDN 提供商以及社交帐户平台合作。 US-CERT 和 CSIRT 协调构成 SLA 跟踪的一部分。
您支持哪些合规计划？
我们将 KVKK、GDPR、BDDK、ISO 27001 和 CBDDO 网络安全指南与外部安全联系起来，通过 CTEM 实施优先修复计划。