网络安全自动化应急响应工具系统（NSRT）
我们的 NSRT 系统把安全应急响应中常用的取证、处置、溯源工具整合到一个平台上，通过自动化剧本驱动，让一线安全分析师也能快速完成原本需要高级专家才能做的应急操作。
安全应急响应的痛点：时间紧（分钟级）、操作多（几十步）、容易出错（少做一步就白干）。NSRT 把标准化的应急流程固化到剧本里，一键触发、自动执行、全程留痕。
1. 应急剧本库
- 预置 50+ 应急剧本：勒索软件、Web 篡改、数据泄露、DDoS、挖矿、Webshell
- 剧本编排：拖拽式编排应急步骤，串行/并行/条件分支
- 剧本测试：在隔离环境测试剧本的有效性
- 剧本版本管理：剧本修改后不影响正在执行的任务
2. 取证工具集
- 内存取证：进程列表、网络连接、加载模块、注册表
- 磁盘取证：文件时间线、已删除文件恢复、日志提取
- 网络取证：流量包捕获、DNS 查询记录、HTTP 请求日志
- 自动取证：剧本触发后自动采集关键证据，无需人工逐项操作
3. 处置工具集
- 主机隔离：一键将失陷主机从网络中断开
- 进程终止：远程终止恶意进程
- 文件清除：删除恶意文件和持久化项
- 账号锁定：锁定被利用的账号
- 防火墙封禁：自动下发封禁策略
- 快照/备份：处置前自动创建快照，出问题可以回滚
4. 溯源分析
- IP 溯源：攻击 IP 的地理位置、归属、历史行为
- 文件溯源：恶意文件的来源、传播路径、变种关系
- 攻击路径还原：从初始入侵到最终影响的完整路径
- 时间线重建：所有攻击活动按时间线排列
5. 协同作战
- 应急作战室：多人同时在平台上协作
- 任务分配：指挥员分配任务，执行员认领执行
- 实时沟通：内置即时通讯，所有沟通记录关联到事件
- 进展大屏：应急响应的实时进展展示
6. 复盘与改进
- 应急报告自动生成：事件概述、处置过程、时间线、影响评估、改进建议
- 处置时效统计：从发现到隔离、从隔离到清除、从清除到恢复的各环节耗时
- 剧本优化建议：基于实际处置经验优化应急剧本
- 知识沉淀：每次应急的经验教训自动入库