标签：事件响应流程

本文为使用腾讯云WAF的安全与运维人员提供一套可执行的方案：如何在发生疑似攻击时快速完成风险评估、配合腾讯云WAF的事件响应流程，并按照取证规范做证据保全，以保证后续调查与合规需求可追溯、可复核。 如何进行初步风险评估以配合WAF响应? 在接到告警后，先做快速范围界定：确认受影响的域名/主机、流量异常特征、是否为已知漏洞利用。把握优先级——是