事件响应
CostGuard 如何为安全事件做好准备并加以应对。
本页面说明在出现异常迹象时 CostGuard 所遵循的原则。它有意停留在流程层面：不公布内部规程、不公布基础设施细节，也不公布检测逻辑。并非每一个事态都是安全事件，评估这一环节的存在正是为了区分两者。
检测与评估
信号可能来自应用程序与基础设施监测、通过联系页面发送的报告、某位客户，或平台通知。每个信号都会经过分级研判，以判断它是运营故障、误报，还是疑似安全事件，并判断哪些数据和哪些账户可能受到影响。
遏制与修复
当某个信号被作为疑似事件处理时，首要目标是限制其影响：限制受影响的路径、在适用之处轮换凭据，并制止引发该情况的行为。随后的修复会处理根本原因，相应的修正遵循常规的评审与部署流程。
客户沟通
当某个事件影响客户数据或服务可用性时，CostGuard 力求向受影响的客户告知已知情况、正在采取的措施，以及客户可能需要采取的行动。某一特定事态是否需要通知客户，取决于其性质以及适用的各项要求。
复盘与改进
事件关闭之后，团队会复盘所发生的情况以及哪些做法可以降低重演的可能性，并将结论反馈到产品、测试和运营实践中。服务状态页面仍是获取可用性信息的公开渠道。
本页面不是什么
本页面描述的是一套流程，而不是一项服务承诺。它不载明响应时间、通知截止期限或解决时间，也不是认证证据或审计证据。适用于您账户的任何时限承诺，均来自适用于您账户的协议。