最后一个阶段的目的是让受影响的系统安全地恢复运行。此外，我们还会对系统的可疑活动进行监控，查看是否存在攻击者卷土重来的迹象。最后，我们还将就中长期补救措施为受攻击系统所有方提供指导说明。
在事故的不同阶段，威联科技SWAT团队均会协调开展事故应变工作，旨在让系统恢复正常。团队的具体责任范围与客户提前协商确定，并且取决于具体的企业营运模式。我们一般会尽量协调配置内部和外部领域专家，以便尽快解决问题，最大限度地降低企业损失。可用的支持性资源不仅包括客户各部门的领域专家，还有我们的合作伙伴网络，包括：
