https://plumephp.com/tags/pdca/Recent content in PDCA on PlumePHPHugozh-CNThu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-incident-response/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-incident-response/<h2 id="开篇应急响应是安全能力的最终考验">开篇：应急响应是安全能力的最终考验</h2> <p>当检测系统发出告警、当勒索软件加密了核心业务数据、当 APT 组织已经在网络中潜伏数月——应急响应（Incident Response, IR）的能力决定了损失的大小。一个成熟的应急响应流程能够将 MTTR（平均响应时间）从数天缩短到数小时，将业务影响降到最低。</p>