很多公司出安全事件，第一反应是“重启服务器、改密码、等厂商”。但正规应急不是这样。CISAW应急服务10月线上班，就是教你怎么从发现、抑制到溯源、恢复，全套按标准来。

10月26—30日钉钉直播（30日只上午），11月27日14:00—16:40线上考。前面两天打理论：法律法规、事件分类分级、PDCERF模型、应急预案；中间两天半上机，用“红黑演义”云平台做红方黑方对抗——SQL注入怎么进、XSS怎么钓鱼、CSRF怎么利用，反过来教你怎么加固；Windows/Linux主机怎么查后门、查异常端口、查计划任务；日志怎么集中分析；网络层ARP欺骗、DoS怎么处置；最后半天考前串讲。

最少能做到三件事：一是出事不慌，按准备-检测-抑制-根除-恢复-跟进走流程；二是会查主机，账号异常、webshell、持久化后门能定位；三是会写应急报告，给领导和企业交代清楚“从哪进、干了什么、怎么修”。

本科4年IT经验、其中2年偏安全/应急；专科6年、其中4年相关；硕士2年、其中1年相关；年限不够或有中级职称可单独评估。 培训费6800元/人，考试费按当期系统收。