凯发登录-凯发注册网站
<
  • 需求分析
  • 应对思路
  • 服务内容
  • 服务优势
  • 服务能力
>

需求分析

攻击升级
据《全球高级持续性威胁 (apt)2020年度报告》显示,组织单位遭受的apt 攻击持续加剧,2020年中国成为全球apt攻击的首要地区性目标。相比传统的网络安全攻击,apt 攻击者手段多样、目标明确,利用单位本身的安全薄弱点为跳板,达到最大程度破坏系统、窃取数据的目的,传统的安全防护思路已经有效防范。
演练频繁
近年来,攻防演练的频次越来越高,一旦组织单位在演练中暴露出安全薄弱处,将会遭到通报批评。因此,组织单位需要在演练活动备战阶段进行深度自查,明晰自身安全薄弱点。

应对思路

红队检测是指以apt攻击者视角对用户目前现有防御措施进行深度渗透测试,对目标系统、人员、软硬件设备、基础架构进行多维度、多手段、对抗性的模拟攻击。红队检测旨在发现可能被黑客利用的薄弱点,并以薄弱点为跳板将攻击渗透结果最大化(包括系统提权、控制业务、获取信息),进而检验现有防御体系的短板(入口点到目标系统的攻击路径),最终达到识别系统安全漏洞、检验员工安全意识、为后续安全建设提供参考的目的。

服务内容

深信服红队检测服务根据服务项的不同,分为“标准版”、“高级版”、“铂金版”:
标准版:包含远程网络系统渗透、远程外围打点、远程内网横向、撰写红队检测报告以及现场报告解读。
高级版:在标准版的基础上,提供远程社工攻击,包括钓鱼邮件、水坑攻击、虚拟网络身份欺骗等。
铂金版:在高级版的基础上提供近源攻击,包括伪造 wifi 钓鱼、现场身份识别绕过、本地网络嗅探等。

注:以上行为均是在用户授权下,且不对原有系统产生任何负面影响的模拟攻击行为。

服务优势

服务能力

服务团队

深信服科技凭借多年安全技术积累,目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系,可以根据用户或主管单位的需求,提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务,满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。

服务工具

深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念,在充分整合资深安全服务专家经验基础上,以ai驱动安全运营平台和服务工具、以soar(安全编排自动化和响应)驱动标准化服务流程,先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具,旨在提升安服工具的创新性和前沿性,打造高质量的安全服务。

服务成绩

深信服安全服务部门自成立以来,凭借创新的安全服务理念、专业化的攻防人才及创新的服务工具,赢得了用户的高度赞誉和广泛的认可。同时积极参与国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动,并屡获殊荣。

  • 2019年实战攻防演习行动最佳攻击团队
  • 国家“70周年重保”技术支撑保障单位
  • 国家“九三大阅兵”活动网络安全重点保障单位
  • “博鳌亚洲论坛“网络安全技术支撑保障单位
服务资质
  • 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)
  • 中国信息安全认证中心信息安全服务资质证书(应急处理一级)
  • 中国信息安全认证中心信息安全服务资质证书(风险评估一级)
  • 国家信息安全测评中心信息安全服务资质证书(安全工程类一级)
1 / 4
网站地图