Blackpanda 事件响应伙伴

应｜应变伙伴

出事时，你要知道打边个电话

Blackpanda 系阳光电脑可衔接的事件响应合作伙伴（另行报价），不是 OP-Smooth 自有产品。上市公司及受监管机构最佳选择；价钱绝对系中小型企业可负担的成本。平日防・查・守；出事先启动应变。学校页唔作勒索相关卖点。

整备 Readiness

Attack Surface Readiness（ASR）同暗网邮箱扫描：绘制外露资产、找出可能入口、侦测已泄漏凭证，预先建立 Response Blueprint。

应变 Response

24／7 启动；分流通话（triage）服务水平协议 4 小时内。每年一次事件响应额度，涵盖调查、围堵、中和同行政汇报——固定成本，唔按钟计。

复原 Recovery

作为 Lloyd's of London coverholder，可另购网络保险（保单另售）：IR-1 客户可获最多约 20% 保费折扣、零 IR 自付额，以及更快理赔（应变同证据留在同一体系）。保障上限可达 USD 10M。

另行报价

价钱绝对系中小型企业可负担的成本；唔包在日常 IT外包。细节、订阅层级同费用以正式报价为准；咨询时讲清楚包同唔包。

点解需要

网络攻击以秒计算

上市公司及受监管机构最佳选择——出事时要有可即时启动、懂本地语言同威胁手法的应变力量；价钱绝对系中小型企业可负担的成本（另行报价）。

固定成本应变，唔按钟计

IR-1 以固定成本 assurance 取代按钟计费同突发超额；产品资料指设计上约为传统 retainer 成本约十分之一。每年一次应变额度，危机时不用先斗采购。价钱绝对系中小型企业可负担的成本。

亚洲本地应变团队

Blackpanda 为亚洲领先的本地网络事件响应公司之一，全职 Level 3 应变人员，亚洲地区已处理逾 100 宗事故；覆盖包括香港、澳门、台湾、新加坡、马来西亚、泰国、印尼、越南、菲律宾、日本、韩国同美国。

语言同文化流利

英语、普通话、广东话、日语、他加禄语等可达母语程度，方便本地沟通同跨区协调。

专精事件响应

团队高度专精 IR：进阶入侵分析、恶意软件拆解、数码鉴证、即时缓解入侵，以及同营运对齐以减低业务影响。另有勒索软件谈判、内部威胁调查、逆向恶意软件工程等专项。

准备、应变、保险串成 A2I（Assurance-to-Insurance）路径——由第一次入侵到全面复原，尽量缩短财务同营运冲击。上市公司及受监管机构最佳选择；另行报价。

Lloyd's + IR

保险承保人＋自有应变团队

风险共担，唔只系到场应变。

价钱绝对系中小型企业可负担的成本——应变伙伴・另行报价；上市公司及受监管机构最佳选择。Lloyd's of London 认可 coverholder，同时拥有技术驱动的精英 IR 团队。A+ 评级金融机构背景、Lloyd's 逾三百年机构信誉；亚洲首间亦系唯一以纯网络保险为主的提供者（按其产品表述）。应变时「你的损失亦系佢们的风险」——同只按钟计费、结果无论点都照开单的传统 IR 模式唔同。

IR-1 同配套

事件响应保证＋攻击面整备

IR-1 系复原生态的基础：先限制损害，再配合保险折扣同更快理赔。以下内容来自 Blackpanda 产品资料；报价另行提供。

IR-1 紧急应变包含

每年一次事件响应额度；调查、围堵、中和；数据泄露分析；分流通话 SLA 4 小时。勒索软件谈判为另加选项（额外费用）。

攻击面管理（ASM／ASR）

由外向内检视互联网暴露面：外露服务（远程存取、资料库、系统、网站、防火墙问题）、系统保安（过期软件、已知漏洞、错误设定、SSL／TLS）、网站保安、已泄露资产（邮箱外泄、受感染主机、可疑活动）、DNS 同邮箱认证设定——按 Critical／High／Medium／Low 风险分类。

暗网情报

暗网邮箱扫描同暗网情报，协助发现已泄漏凭证同调查线索。

应变工具栈

可配合客户现有保安生态：EDR、数码鉴证、恶意软件分析、威胁情报、SIEM、网络安全监察、云端保安、系统 triage 等。

订阅层级（另行报价）

IR-1：成本优化的固定成本应变＋整备技术＋保险折扣入口。IR-X：IR-1 另加弹性顾问时数（计划与准备、测试与改善、侦测与发掘）。IRR：传统按时数 retainer。保险可另购；亦可经传统保险经纪市场取得保障。

FAQ

常见问题

Blackpanda 是否 OP-Smooth／阳光电脑自有产品？

不是。Blackpanda 系事件响应合作伙伴；应变服务另行报价，唔包在日常 IT外包内。

IR-1 包些什么？

整备技术（ASR＋暗网邮箱扫描）、每年一次事件响应额度（调查、围堵、中和、行政汇报）、分流通话 4 小时 SLA；并可解锁网络保险优惠入口（保单另售）。勒索软件谈判为另加选项。

同传统 IR retainer 有什么分别？

IR-1 以固定成本 assurance 取代按钟计费同突发超额；产品资料指设计上约为传统 retainer 成本约十分之一。危机时不用先斗采购先出动。

出事后几耐有人接手？

IR-1 保证 24／7 启动，分流通话服务水平协议为 4 小时内。

学校页会不会推这个？

不会。学校页唔放 Blackpanda／勒索相关卖点（站内规则）。

点联络查询？

电话或邮箱安排免费咨询（见页底联络区）；正式范围同费用以报价为准。

Blackpanda出事时，专家接手应变