服务内容
专业内容
网络安全中,红蓝军对抗则一方扮演“黑客”(红方),一方扮演“防御方”(蓝方)。红方攻击方会使用尽可能多的攻击手法,在不影响业务正常运行的情况下探测企业网络存在的薄弱点,加以利用并深入扩展,在授权范围内获得业务数据、服务器控制权限、业务控制权限。而防守方蓝方通过设备监测和日志及流量分析等手段,监测攻击行为并对成功的入侵行为响应和处置。通过趋于实战化的攻防演习,提升总体的安全应急响应和处置能力。
服务价值
无懈可击
以攻防的角度发现当前系统所面临的真实安全威胁,检验现有安全防护体系的防御效果,提高企业安全人员的应急处置能力;红蓝双方共同复盘,沟通攻防过程中的优点与不足,结合安全防护体系现状探讨安全建议,完善企业信息安全技术体系和管理体系。