對于實戰(zhàn)化、體系化、常態(tài)化的攻防演習(xí),大家已建立以攻促防的共識。然而,經(jīng)歷了近幾年大大小小的不同區(qū)域、不同行業(yè)的攻防演習(xí),每當(dāng)大考在即,你真的做好準(zhǔn)備了嗎?
網(wǎng)絡(luò)空間資產(chǎn)探測系統(tǒng)
“摸清家底、掛圖作戰(zhàn)”能力擔(dān)當(dāng)
依靠網(wǎng)絡(luò)空間資產(chǎn)測繪技術(shù),繪制高清網(wǎng)絡(luò)空間地圖、實現(xiàn)掛圖作戰(zhàn)對于攻防對抗來說至關(guān)重要。RaySpace是盛邦安全多年專注網(wǎng)絡(luò)空間地圖技術(shù)研究的精華之作,集資產(chǎn)普查、風(fēng)險探測、風(fēng)險管理等多項本領(lǐng)于一身,摸清自身資產(chǎn)家底是攻防演習(xí)前以及日常安全運(yùn)維的必做工作。
擅長解決:
網(wǎng)絡(luò)資產(chǎn)家底不清,臺賬不明,風(fēng)險不知等安全問題。
核心能力:
高危風(fēng)險精準(zhǔn)定位,各個擊破定點加固
安全疫情影響定界,及時預(yù)警控制擴(kuò)散
網(wǎng)絡(luò)空間資產(chǎn)普查,建立多維信息臺賬
多維度分析與展示,鎖定風(fēng)險無處藏身
網(wǎng)絡(luò)安全單兵偵測系統(tǒng)RayBox
“自動化攻擊滲透與溯源” 能力擔(dān)當(dāng)
一款針對關(guān)鍵信息基礎(chǔ)設(shè)施、工控系統(tǒng)、物聯(lián)網(wǎng)等資產(chǎn)的網(wǎng)絡(luò)安全尖兵偵測工具,能夠自動化完成“目標(biāo)偵察、暴露面檢測、滲透利用”完整攻擊鏈流程和事件調(diào)查的取證溯源。RayBox基于對零信任攻擊對抗過程的實踐,有效幫助用戶及時發(fā)現(xiàn)和應(yīng)對網(wǎng)絡(luò)安全風(fēng)險,適用于攻防對抗、攻防演練、安全測試、內(nèi)部實訓(xùn)等多種應(yīng)用場景。
擅長解決:
攻防演練標(biāo)準(zhǔn)化不足,缺乏有效的調(diào)查取證手段,專業(yè)人才匱乏,投入成本過高等問題。
核心能力:
目標(biāo)存活探測,指紋匹配分析
暴露面風(fēng)險檢測與發(fā)現(xiàn)
精準(zhǔn)滲透利用
事件調(diào)查取證與溯源
多維度統(tǒng)計與展示
下一代誘捕防御與溯源系統(tǒng)
“偽裝誘捕、欺騙防御” 能力擔(dān)當(dāng)
下一代誘捕防御與溯源系統(tǒng)采用欺騙防御等新技術(shù),以攻防對抗思路為基礎(chǔ),以攻擊者視角去發(fā)現(xiàn)威脅,可有效彌補(bǔ)傳統(tǒng)網(wǎng)絡(luò)安全防御方案的弱點,提升網(wǎng)絡(luò)安全主動防御能力。
擅長解決:
攻擊手段的日益多樣化、復(fù)雜化令傳統(tǒng)被動防御力不從心。
核心能力:
計算環(huán)境仿真
攻擊行為誘捕
威脅智能分析
威脅溯源取證
威脅應(yīng)急處置
互聯(lián)網(wǎng)敏感信息監(jiān)測系統(tǒng)
“暴露面信息泄露監(jiān)測” 能力擔(dān)當(dāng)
互聯(lián)網(wǎng)敏感信息監(jiān)測系統(tǒng),通過自動化的方式,融合滲透攻防經(jīng)驗,獲取目標(biāo)客戶暴露在互聯(lián)網(wǎng)中的敏感信息,幫助客戶摸底資產(chǎn)暴露情況、發(fā)現(xiàn)未知資產(chǎn)、排查敏感信息泄露、減小威脅暴露面。支持發(fā)現(xiàn)的敏感信息種類包含:泄露郵箱、泄露電話、泄露文件、泄露源代碼、招聘信息、暴露IP、暴露域名、暴露URL等。
擅長解決:
互聯(lián)網(wǎng)中敏感信息泄露、風(fēng)險暴露面排查等。
核心能力:
監(jiān)測泄露郵箱,防范釣魚郵件
監(jiān)測泄露電話,謹(jǐn)防社工套路
監(jiān)測泄露文件,保護(hù)重要數(shù)據(jù)
監(jiān)測泄露代碼,消除風(fēng)險隱患
監(jiān)測招聘信息,守好“招聘線”
監(jiān)測暴露資產(chǎn),收緊防護(hù)路徑