借鉴于我国军事对抗演习的概念,安全攻防演练服务是指针对企业的指定信息设施和系统,是一项非破坏性质的攻防实战演练。在指挥方的统一设计和监督下,采用红蓝两方对抗形式,红队模拟黑客进行攻击、蓝队模拟运维人员负责防守,进行网络攻防演练的专业技术服务。
双方目标
红队:竭尽所能查找系统的安全漏洞,对漏洞进行利用,获得系统及服务器的管理权限。
蓝队:对抗前对系统进行安全检测和加固,尽力确保系统的安全,避免在对抗中被找出漏洞并攻破。
服务价值
提升监管能力、掌握现实差距。有效发现系统中存在的各类安全漏洞,全面掌握目标单位安全防御水平,提高整体风险认知,提升监管单位监督执法能力。
反映真实能力、推动持续提升。真实直观地反映目标单位安全防御能力、联动能力、处突能力,推动各项能力整治和提升。
提升系统安全防御能力,确保系统的安全稳定运行。
服务优势
经验丰富的红队、蓝队服务团队。多次参与安全攻防演练项目,涵盖电力、教育、水利、金融、交通、政府等领域。
交付成果
攻击方成果报告
防守方成果报告