事件现象

由自己发现或者第三方通报资产被入侵，但XDR上面没有显示安全事件；

应急步骤

1. 通过备份或容灾技术优先将业务恢复正常；

2. 检查业务相关服务器是否安装EDR或者CWPP以及探针是否镜像到对应的服务访问双向流量；

3. 检查业务是否为非标准端口；

4. 检查安全设备规则库日期；

5. 态势感知是否生成对应安全事件；

6. 联系深信服远程技术支持（400-630-6430）协助处理，闭环问题。