對于實戰(zhàn)化、體系化、常態(tài)化的攻防演習,大家已建立以攻促防的共識。然而,經(jīng)歷了近幾年大大小小的不同區(qū)域、不同行業(yè)的攻防演習,每當大考在即,你真的做好準備了嗎?
“摸清家底、掛圖作戰(zhàn)”能力擔當
依靠網(wǎng)絡空間資產(chǎn)測繪技術,繪制高清網(wǎng)絡空間地圖、實現(xiàn)掛圖作戰(zhàn)對于攻防對抗來說至關重要。RaySpace是盛邦安全多年專注網(wǎng)絡空間地圖技術研究的精華之作,集資產(chǎn)普查、風險探測、風險管理等多項本領于一身,摸清自身資產(chǎn)家底是攻防演習前以及日常安全運維的必做工作。
擅長解決:
網(wǎng)絡資產(chǎn)家底不清,臺賬不明,風險不知等安全問題。
核心能力:
高危風險精準定位,各個擊破定點加固
安全疫情影響定界,及時預警控制擴散
網(wǎng)絡空間資產(chǎn)普查,建立多維信息臺賬
多維度分析與展示,鎖定風險無處藏身
“自動化攻擊滲透與溯源” 能力擔當
一款針對關鍵信息基礎設施、工控系統(tǒng)、物聯(lián)網(wǎng)等資產(chǎn)的網(wǎng)絡安全尖兵偵測工具,能夠自動化完成“目標偵察、暴露面檢測、滲透利用”完整攻擊鏈流程和事件調查的取證溯源。RayBox基于對零信任攻擊對抗過程的實踐,有效幫助用戶及時發(fā)現(xiàn)和應對網(wǎng)絡安全風險,適用于攻防對抗、攻防演練、安全測試、內(nèi)部實訓等多種應用場景。
擅長解決:
攻防演練標準化不足,缺乏有效的調查取證手段,專業(yè)人才匱乏,投入成本過高等問題。
核心能力:
目標存活探測,指紋匹配分析
暴露面風險檢測與發(fā)現(xiàn)
精準滲透利用
事件調查取證與溯源
多維度統(tǒng)計與展示
下一代誘捕防御與溯源系統(tǒng)
“偽裝誘捕、欺騙防御” 能力擔當
下一代誘捕防御與溯源系統(tǒng)采用欺騙防御等新技術,以攻防對抗思路為基礎,以攻擊者視角去發(fā)現(xiàn)威脅,可有效彌補傳統(tǒng)網(wǎng)絡安全防御方案的弱點,提升網(wǎng)絡安全主動防御能力。
擅長解決:
攻擊手段的日益多樣化、復雜化令傳統(tǒng)被動防御力不從心。
核心能力:
計算環(huán)境仿真
攻擊行為誘捕
威脅智能分析
威脅溯源取證
威脅應急處置
互聯(lián)網(wǎng)敏感信息監(jiān)測系統(tǒng)
“暴露面信息泄露監(jiān)測” 能力擔當
互聯(lián)網(wǎng)敏感信息監(jiān)測系統(tǒng),通過自動化的方式,融合滲透攻防經(jīng)驗,獲取目標客戶暴露在互聯(lián)網(wǎng)中的敏感信息,幫助客戶摸底資產(chǎn)暴露情況、發(fā)現(xiàn)未知資產(chǎn)、排查敏感信息泄露、減小威脅暴露面。支持發(fā)現(xiàn)的敏感信息種類包含:泄露郵箱、泄露電話、泄露文件、泄露源代碼、招聘信息、暴露IP、暴露域名、暴露URL等。
擅長解決:
互聯(lián)網(wǎng)中敏感信息泄露、風險暴露面排查等。
核心能力:
監(jiān)測泄露郵箱,防范釣魚郵件
監(jiān)測泄露電話,謹防社工套路
監(jiān)測泄露文件,保護重要數(shù)據(jù)
監(jiān)測泄露代碼,消除風險隱患
監(jiān)測招聘信息,守好“招聘線”
監(jiān)測暴露資產(chǎn),收緊防護路徑