标签：安全白皮书

1.事件概述与威胁画像 摘要性说明：简要列出事件类型、受影响资产与攻击向量。 小分段：a) 识别受损系统（列出IP/主机名/租户）；b) 初步判断攻击手法（例如持久化、横向移动、供应链）；c) 评估业务影响（服务中断、数据泄露、合规风险）。 2.第一响应：检测与证据保全 步骤详解：1) 立即开启富日志采集（SIEM/ELK/Splunk），保