机器被入侵了首先应该怎么做？
应及时关闭网络连接，保留现场，阻止损失扩散，必要时可寻求腾讯云安全专家应急响应服务的帮助。
机器上发现异常行为，但无法确认是否被入侵，可参考什么文档解决？
应急响应服务有什么特点吗？
腾讯云应急响应提供7 × 24小时远程处理服务，工作日1小时内响应、非工作日4小时内响应、服务结束后2-3个工作日内提交报告，及时地为用户解决问题，控制紧急事件的影响范围，尽量把用户损失最小化。
应急响应服务能处理哪些紧急事件？
一般的应急事件包括黑客攻击、病毒爆发、木马、后门程序、脱库、入侵事件、挂马等，此类问题腾讯云应急响应服务均可处理。
应急响应服务工具是否支持标准化的管理？
支持。应急响应服务的管理员将会记录：应用工具、工具的升级情况、升级前的版本、升级后的版本、新添加了哪些工具及其功能等信息。
