資安事件處理與鑑識是屬於在【資安事件】發生後提供的服務，主要目的是在協助客戶緊急應變、入侵管道定位、受影響範圍評估及回復受駭系統。

• 本團隊自主研發自動惡意程式定位與分析工具。
• 支援AD或資產管理軟體大規模派送檢測。
• 自動化沙箱動/靜態分析，結合VT與黑白名單資訊。

結合偵測設備、證據採集、鑑識分析與資安聯防流程，本團隊提供迅速的事件回應和鑑識分析能力，協助政府機關及民間企業快速收斂受駭範圍並成功降低損害。

• 案件說明

  結合APT偵測系統，本團隊發現駭客利用Apache Struts2 S2-045零時差漏洞，攻擊政府機關及民間金融單位對外服務網站，上傳網頁木馬，控制受駭主機，進行內網滲透。

• 資安聯防

  經本團隊進行即時的深度鑑識後，除了發現其它受駭主機外亦立即提出相對應解決措施，包含封鎖攻擊來源IP、更新WAF設備防護規則、惡意程式提供防毒廠商製作病毒定義檔及受影響範圍評估等，確保有效處理零時差漏洞攻擊事件。

唯一連續六年(104~109)於行政院資安服務廠商評鑑【SOC 監控服務】皆獲得A級/特優的資安廠商。