约翰·贝鲁什盯着乔治·加西亚看了一眼，呵……年纪并不算太大的老油条了。
不过他还是干脆的切入了正题：“那么乔治，你能跟我谈谈这份工作吗？比如你在岗位上是否尽职尽责？”
“当然，但我觉得没那个必要。我们的各项工作都有完整的记录跟备案，而且也是严格按照操作流程来的。”
“好了，我相信。说了，只是例行审查。第一个问题，请告诉我遇到防火墙警报的安全处理流程。”
“嗯，第一步，立即评估报警类型，首先是确认报警是否真实，并第一时间确定并记录警报类型，第二步隔离和限制损害，首先我们需要第一时间隔离受影响系统，并控制网络访问权限；第三步立刻进行部门内部通报，并启动应急响应团队……”
乔治·加西亚立刻滔滔不绝的背起了早已经滚瓜烂熟的条例。
评估、限制、响应，然后便是技术调查，尤其是这一步最为繁琐，按照正常流程，需要完整检查相关系统和网络的日志文件，查找任何异常活动或入侵的迹象；然后进行讨论跟分析，找到入侵路径，识别漏洞或配置错误，了解可能存在的攻击者意图和所采取的方法……
然后将这些完整记录，并交
-->>(第8/9页)（本章未完，请点击下一页继续阅读）