QQ客服:4000600990 客服熱線:4001610866 投訴郵箱:[email protected]

應用場景

  • 提高企業安全水平

    針對提高企業員工安全意識和安全團隊技術能力。

  • 促進交流學習

    促進政府、央企及企業的信息安全團隊的交流、學習,發現系統薄弱點。

紅隊服務綜述

  • 仿真環境搭建(CSE)

    仿制實際業務環境或按照要求定制仿真業務環境或系統。

  • 應急策略制定(ERR)

    與相關部門人員制定應急策略,并規范工作流程。

  • 風險檢測(RCM)

    對被攻擊環境進行風險評估、檢測與監測。

  • 日志威脅分析(LTA)

    在對抗演習期間,對網絡、安全設備、主機、中間件等系統日志進行綜合安全分析。

藍隊服務綜述

  • 可控無限滲透測試(IPT)

    在風險可控的范圍下,對組織(而非某個限定信息資產)進行技術滲透測試,以攻擊進入組織內部、內網,獲取敏感數據或某個制定目標為目的。

  • 內網漫游(IRT)

    成功進入組織內部或內網后,進行內網整體漫游,以獲取最多、最高權限、最敏感數據或某個制定目標為目的。

  • 物理攻擊嘗試(PAT)

    使用物理手段,例如通過門禁弱點、WIFI缺陷、辦公場所弱點、人員意識缺陷等,嘗試進行攻擊并獲取敏感數據。

  • 社交攻擊嘗試(SAT)

    使用社交手段,例如電話、微信、企業QQ、人肉搜索、社工庫等方式進行社會工程學攻擊嘗試,同時獲取敏感信息或數據。

服務收益

  • 發現企業自身問題

    對抗演習服務通過模擬攻擊者行為,幫助企業了解自身存在的安全意識、技術措施和應急協調等方面問題。

  • 理解企業自身問題

    對抗演習結束后我方將與企業管理人員及安全技術人員一同分析問題,針對企業現狀,兼顧業務特征幫助企業理解其自身安全問題。

  • 解決企業自身問題

    為用戶提供整體安全解決方案、樹立企業整體安全防護意識、完善安全事件應急處置預案、提升企業安全運維人員技術能力。

服務優勢

  • 服務全面性

    對抗演習服務將全方位挖掘用戶企業技術層面和管理層面的問題。例如:系統漏洞、應急協調、技術措施、人員安全意識等問題。

  • 流程規范性

    對抗演習通過三個階段為用戶企業提供深入的演習服務,逐步制定和完善演練策劃、組織實施、演練總結的過程。

  • 演練真實性

    對抗演習服務通過模擬黑客真實攻擊對用戶系統進行全面、深入的檢測,能夠真實反應用戶系統存在的問題。

  • 秉承攻防理念

    安全團隊秉承“未知攻,焉知防”的安全理念,以“攻擊者”視角為用戶提供動態的、可持續的、快速響應的安全服務。

  • 豐富實戰經驗

    知道創宇擁有眾多資深安全專家,具備國內一流技術水平,曾多次為國家大型活動提供安全保障服務,歷年防護,無一失手,獲得多次國家部委公開致謝。

×
×

身份信息驗證

應國家法律法規相關要求,自2017年6月1日起使用信息發布、即時通信等服務時,需進行身份信息驗證。為保障您對相關服務功能的正常使用,請驗證手機郵箱姓名身份證號,感謝您的支持和理解。

驗證
4001610866 800198126 關注
中彩网3d试机号