响应操作
隔离并修复威胁
响应操作 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
从检测到响应
检测威胁只是工作的一半。响应是您为阻止并清理攻击而采取的行动。
快速响应可以限制损害并防止攻击扩散。
主机隔离
隔离（网络遏制）会将受感染的端点与网络切断。
该设备仍可与 EDR 控制台通信以便调查，但无法传播恶意软件或泄露数据。
终止恶意进程
分析人员可以远程停止有害进程。
终止进程会停止攻击者当前的活动，例如加密或窃取数据，同时继续进行更深入的清理。
隔离文件
隔离会将可疑文件移至安全且锁定的位置。
该文件将无法再执行，但会作为证据保留；如果最终证明它是安全的，还可以将其恢复。
阻断失陷指标
了解威胁后，团队会在所有位置阻断其失陷指标（IOC）。
- 恶意文件哈希值
- 恶意 IP 地址和域名
这样可以同时保护其他所有端点。
自动响应
某些行动可以在警报触发时自动执行。
例如，检测到勒索软件行为后，端点可能会立即自动隔离自身，甚至早于人员读取警报。
远程调查
在清理之前，分析人员会远程收集证据。
- 收集正在运行的进程列表
- 提取可疑文件进行分析
- 在端点上打开远程命令行
这些操作有助于清晰了解攻击情况。
修复
修复会移除威胁并撤销其造成的更改。
- 删除恶意文件
- 移除持久化项
- 还原有害的配置更改
回滚与恢复
某些 EDR 工具可以回滚恶意软件造成的更改，例如恢复被勒索软件加密的文件。
无法回滚时，会使用干净映像重建设备。
事件响应周期
响应属于更广泛的周期：
- 识别威胁
- 遏制威胁（隔离）
- 根除威胁（修复）
- 恢复系统
- 从中吸取经验
记录经验教训
事件发生后，团队会回顾发生的情况。
他们会记录攻击者如何入侵，并更新检测规则和策略，使同样的攻击无法再次得逞。
快速检查
测试您对响应行动的理解。
回顾
EDR 的响应行动包括：
- 主机隔离、终止进程和隔离文件
- 阻断 IOC 并自动进行遏制
- 修复、回滚和总结经验教训
这些步骤遵循识别、遏制、根除、恢复的流程。
常见问题解答
「响应操作」课时是免费的吗？
是的 — 「响应操作」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「响应操作」这节课中我会学到什么？
隔离并修复威胁 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「响应操作」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。