紅隊(duì)評估服務(wù)

最大限度模擬APT攻擊手法，不限定攻擊路徑和手段，以不采用破壞性攻擊為底線，以系統(tǒng)提權(quán)、控制業(yè)務(wù)、獲取數(shù)據(jù)為目標(biāo)，深入評估客戶安全防護(hù)的短板。評估過程模擬入侵殺傷鏈，評估方法包括無限滲透測試、社會工程攻擊、物理滲透測試等

實(shí)戰(zhàn)攻防演習(xí)服務(wù)

面向公安、網(wǎng)信、行業(yè)監(jiān)管單位和企事業(yè)用戶量身打造的具有先進(jìn)水平的攻防演練服務(wù)，以實(shí)戰(zhàn)化、可視化、專業(yè)級的能力，在不對實(shí)際目標(biāo)系統(tǒng)進(jìn)行破壞攻擊的前提下，進(jìn)行實(shí)戰(zhàn)攻防對抗，檢驗(yàn)?zāi)繕?biāo)網(wǎng)絡(luò)和系統(tǒng)的安全防護(hù)能力

實(shí)戰(zhàn)攻防演習(xí)：過程安全可控

實(shí)戰(zhàn)攻防演習(xí)任務(wù)中，“攻擊”是手段，“可控”是根本。

?人員可控：參與攻防演練單位及人員，務(wù)必政審合格、技術(shù)過硬
?過程可控：給攻擊人員提供獨(dú)立賬號，僅允許通過攻防演習(xí)平臺開展行動，過程全記錄，數(shù)據(jù)全留存、可審計(jì)
?環(huán)境可控：現(xiàn)場部署視頻監(jiān)控設(shè)備，人員動作全程監(jiān)控
?風(fēng)險(xiǎn)可控：現(xiàn)場部署應(yīng)急專家團(tuán)隊(duì)，如攻擊導(dǎo)致系統(tǒng)異常，第一時(shí)間現(xiàn)場處置、支撐
?成果可控：各攻擊單位提交的成果需專家評審，確保成果的專業(yè)性