實戰(zhàn)演練服務(wù)
在不對業(yè)務(wù)系統(tǒng)造成破壞的前提下,，攻擊方以獲取目標(biāo)系統(tǒng)的控制權(quán)限為目標(biāo)，與防守方進(jìn)行實戰(zhàn)化,、可視化,、專業(yè)級的攻防對抗，用以檢驗?zāi)繕?biāo)單位的聯(lián)防能力,、基礎(chǔ)防護(hù)能力,、突發(fā)安全事件處理能力等。
服務(wù)內(nèi)容
-
攻防實戰(zhàn)演練服務(wù)提供紅隊模擬黑客攻擊服務(wù),，包括除常規(guī)邊界突破手段之外的社工釣魚,、近源攻擊、供應(yīng)鏈攻擊等,；提供藍(lán)隊防守服務(wù),，包括全生命周期的網(wǎng)絡(luò)安全防護(hù)體系建設(shè)，涵蓋面從資產(chǎn)梳理,、脆弱性識別,、安全加固、安全意識管理等,。通過實戰(zhàn)建立持續(xù)有效的網(wǎng)絡(luò)安全運營機(jī)制,，最終幫助企業(yè)實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的縱深防御。 -
勒索實戰(zhàn)演練服務(wù)提供模擬黑客后滲透中的勒索病毒攻擊演練服務(wù),，以病毒制作者攻擊路徑為切入點,，結(jié)合主動防御工具、病毒滲透全周期有效監(jiān)控防御手段,、病毒爆發(fā)后應(yīng)急處置方式等完成全周期勒索病毒應(yīng)急演練的全套服務(wù)方案,。 -
釣魚實戰(zhàn)演練服務(wù)基于歷年網(wǎng)絡(luò)攻防演習(xí)經(jīng)驗和實戰(zhàn)化網(wǎng)絡(luò)攻防對抗場景，提供釣魚實戰(zhàn)演練服務(wù),，通過紅隊的信息收集和定制化誘餌,，對指定目標(biāo)員工進(jìn)行高精準(zhǔn)的社工釣魚，檢測企業(yè)針對社工釣魚的綜合防護(hù)能力和員工的防釣魚意識水平,，幫助企業(yè)實現(xiàn)高水平的社工釣魚防護(hù)能力構(gòu)建,，最大化彌補網(wǎng)絡(luò)安全防護(hù)薄弱點。