紅藍對抗安全服務

全面檢驗防御體系的有效性，為客戶打造真正的“安全感”。

服務背景

服務介紹

服務優(yōu)勢

服務背景

由經濟利益驅動的網(wǎng)絡攻擊正在全面增長，由個人威脅、小團隊攻擊走向組織化、專業(yè)化。

多數(shù)安全設備無法有效檢測到深度APT攻擊，而攻擊者可能還會采用社會工程學攻擊、近源攻擊、供應鏈攻擊等手段繞過傳統(tǒng)意義上的邊界防護。

近年來我國多次組織大型攻防演練活動，參演單位即使做過各類安全合規(guī)檢查，出局率也是居高不下，基于實戰(zhàn)的防護體系建設和效果檢驗成為組織目前急切需要補足的安全短板。

服務介紹

紅隊（攻擊方）

簡介

默安科技在紅藍對抗領域沉淀多年實戰(zhàn)經驗，對除常規(guī)邊界突破手段之外的社會工程學攻擊、近源攻擊、上下游攻擊均有豐富的經驗積累。默安科技的安全服務方案注重成果，同時更注重過程，會對所有攻擊鏈路中的潛在風險進行全量分析并提供整改建議。

藍隊（防守方）

簡介

默安科技多次在國家大型攻防演練活動中取得重大成績，對基于實戰(zhàn)的防護體系建設和效果檢驗有獨到見解，已經幫助多家行業(yè)頭部客戶建立縱深防御體系。

服務內容

攻擊鏈分析

鑒于演練時間緊張的情況，充分結合各種基礎安全檢查和核心業(yè)務/關鍵節(jié)點資產清單以及專業(yè)的紅隊攻擊測試總結輸出殺傷鏈總結及風險收斂建議，在短時間內快速收斂可被攻擊者利用的重大風險。

安全設備有效性驗證

對安全設備做一次全面體檢，從流量收集覆蓋度和防護策略有效性兩方面進行檢驗，避免安全設備有“形”無“神”；并協(xié)助客戶完成安全策略優(yōu)化，保障安全設備的檢測覆蓋度，合理化提交安全設備的檢測能力。

藍隊工作流程制訂

憑借豐富的大型對抗項目經驗，結合客戶實際情況，制訂貼合客情的最佳實踐流程，通過協(xié)作方式打破各方溝通壁壘，完成對安全事件的高效處置。

核心業(yè)務/關鍵節(jié)點資產梳理

結合互聯(lián)網(wǎng)情報收集和內部資產梳理結果進行針對性分析，輸出在實戰(zhàn)中會被攻擊者重點關注的核心業(yè)務/關鍵節(jié)點資產清單。

技戰(zhàn)法總結

在攻防演練活動結束后，默安科技可以協(xié)助客戶對互聯(lián)網(wǎng)暴露面收縮、釣魚郵件防護、現(xiàn)場社工防護、0Day漏洞防護、VPN防護、大數(shù)據(jù)防護、靶標防護等內容進行防守得失復盤，檢查處置有效性及流程可落地性，并提出安全加固建議，輸出《技戰(zhàn)法報告》與《藍隊總結報告》。