服務(wù)介紹
攻擊鏈分析服務(wù)是基于當(dāng)前全球攻防態(tài)勢(shì)，多年攻防事件追蹤經(jīng)驗(yàn)推出的安全服務(wù)。結(jié)合專業(yè)技術(shù)人員與數(shù)十年病毒分析能力積累，深入到客戶現(xiàn)場(chǎng)環(huán)境中，全面追蹤病毒木馬等遺留痕跡，并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌，并提供專業(yè)高效的修復(fù)建議方案。
服務(wù)功能
攻擊鏈分析服務(wù)是深入到客戶現(xiàn)場(chǎng)環(huán)境中，全面追蹤病毒木馬等遺留痕跡，并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌，提供報(bào)告與建議修復(fù)方案。
服務(wù)優(yōu)勢(shì)
專業(yè)團(tuán)隊(duì)：
未知攻焉知防，團(tuán)隊(duì)從攻擊者視角出發(fā)，畫像對(duì)手攻擊路徑，團(tuán)隊(duì)儲(chǔ)備了多種手法對(duì)安全事件進(jìn)行歸因調(diào)查，并形成可復(fù)制知識(shí)庫，所有成員均對(duì)鉆石模型和殺傷鏈模型有充分理解。
多維度威脅情報(bào)數(shù)據(jù)支撐：
通過對(duì)情報(bào)體系的落地，運(yùn)營(yíng)維度豐富的可操作威脅情報(bào)，通過單一攻擊元數(shù)據(jù)拓展形成攻擊階段事件數(shù)據(jù)，完整拓展攻擊上下文，為攻擊鏈分析充分提供視野。
完整攻防知識(shí)庫指導(dǎo)：
擁有完整的高階攻防知識(shí)庫，通過對(duì)成熟攻防模型的理解和提煉，形成能匹配攻擊鏈階段的知識(shí)矩陣，將對(duì)抗技術(shù)清晰對(duì)應(yīng)攻擊路徑。