服務介紹
紅藍對抗服務是基于當前全球攻防態(tài)勢劇烈變化,根據(jù)多年攻防經(jīng)驗積累推出的安全服務。結合專業(yè)技術人員與數(shù)十年技術積累,針對客戶實施定向攻擊或幫助客戶進行協(xié)同防御,及時發(fā)現(xiàn)客戶實際環(huán)境中存在的安全隱患,并給出安全提升建議。
服務功能
1.紅藍對抗服務(紅隊):
通過完全模擬黑客攻擊的方式,對企業(yè)進行不受限的APT攻擊,其方式包括但不限于:魚叉攻擊、水坑攻擊、WI-FI破解、物理黑客等。
2.紅藍對抗服務(藍隊):
通過安排安全專家現(xiàn)場進行安全防護、指導等工作,協(xié)助企業(yè)提升安全防護能力和應急處置能力,發(fā)現(xiàn)企業(yè)內(nèi)部應急處理和安全管理上的弊端。
3.紅藍對抗服務(裁判):
通過提供專家級裁判來對紅藍對抗整體過程進行監(jiān)督并保證其對抗公正性,對提交成果進行研判保證成果有效性。
服務優(yōu)勢
專業(yè)技術團隊:紅藍對抗團隊中的成員從業(yè)時間長經(jīng)驗豐富,個人均有發(fā)現(xiàn)客戶深層問題的安全能力,并具備完整攻擊鏈利用過程,以及是通用性漏洞及知名企業(yè)漏洞提交者。
全面攻防能力:參加紅藍對抗的團隊均具備從網(wǎng)絡邊界、應用系統(tǒng)、主機安全、安全設備、內(nèi)網(wǎng)環(huán)境及數(shù)據(jù)庫等全方面攻擊的能力。
高質量攻防流程:多年總結的攻防流程,保證高質量、低風險、全面覆蓋,有效避免諸如系統(tǒng)宕機等問題,并對整體工作保密嚴格控制。
