NTT Communications China（以下简称“ComChina”）正式推出 DFIR（Digital Forensics and Incident Response，数字取证与事件响应）服务。该服务为企业在遭受网络攻击后，提供从专业调查、威胁遏制、恢复支持到防止再发的一站式专业支持。

1. 背景

近年来，勒索软件攻击、信息泄露等网络安全事件频发，攻击手段日益复杂化。然而，许多企业在遭受攻击时，往往面临“找不到专业团队”“紧急签约耗时过长”“突发调查费用难以预算”等痛点，错失最佳响应时机。

2. 服务概要

DFIR 服务将数字取证（调查分析、恶意软件分析、证据保全）与事件响应（事件受理、调查分析、遏制恢复、复盘报告）融为一体，采用事前签约（Retainer）模式，在事件发生时能够迅速启动专业团队，为企业提供从事件发生到恢复运营的全流程支持。

3. 服务特色

（1）迅速响应
事前签约确保事件发生时获得优先响应，省去事发后的繁琐签约流程，实现快速启动。

（2）专业止损
专业团队迅速查明攻击来源、遏制威胁扩散，并进行恶意软件深度分析和电子证据保全。

（3）成本可控
通过事前签约将事件响应费用纳入年度预算，避免突发高额账单。

4. 提供开始日期

2026年6月1日

5. 服务费用与申请方法

关于服务费用及申请方法，请联系 ComChina 营业担当。

正式推出 DFIR（数字取证与事件响应）服务