红队检测服务-深信服

需求分析
应对思路
服务内容
服务优势
服务能力

需求分析

攻击升级

据《全球高级持续性威胁 (APT)2020年度报告》显示，组织单位遭受的APT 攻击持续加剧，2020年中国成为全球APT攻击的首要地区性目标。相比传统的网络安全攻击，APT 攻击者手段多样、目标明确，利用单位本身的安全薄弱点为跳板，达到最大程度破坏系统、窃取数据的目的，传统的安全防护思路已经有效防范。

演练频繁

近年来，攻防演练的频次越来越高，一旦组织单位在演练中暴露出安全薄弱处，将会遭到通报批评。因此，组织单位需要在演练活动备战阶段进行深度自查，明晰自身安全薄弱点。

应对思路

红队检测是指以APT攻击者视角对用户目前现有防御措施进行深度渗透测试，对目标系统、人员、软硬件设备、基础架构进行多维度、多手段、对抗性的模拟攻击。红队检测旨在发现可能被黑客利用的薄弱点，并以薄弱点为跳板将攻击渗透结果最大化（包括系统提权、控制业务、获取信息），进而检验现有防御体系的短板（入口点到目标系统的攻击路径），最终达到识别系统安全漏洞、检验员工安全意识、为后续安全建设提供参考的目的。

红队应对思路

服务内容

深信服红队检测服务根据服务项的不同，分为“标准版”、“高级版”、“铂金版”：
标准版：包含远程网络系统渗透、远程外围打点、远程内网横向、撰写红队检测报告以及现场报告解读。
高级版：在标准版的基础上，提供远程社工攻击，包括钓鱼邮件、水坑攻击、虚拟网络身份欺骗等。
铂金版：在高级版的基础上提供近源攻击，包括伪造 WIFI 钓鱼、现场身份识别绕过、本地网络嗅探等。

红队服务内容

注：以上行为均是在用户授权下，且不对原有系统产生任何负面影响的模拟攻击行为。

服务优势

强大的攻防团队

▼

深信服汇聚深蓝攻防实验室、安全蓝军等多个国内水平一流的安全攻防团队。

安全服务专家覆盖全国 50 个多个地区，拥有精通逆向、免杀等方面的安全专家数百人。

先进的攻防装备

▼

近百名博士后组成的创新研究院利用AI、机器学习等技术研发先进的攻击和漏洞挖掘装备，可自动化检测多种安全设备。

提供深信服自研的攻防协作平台。

优异的攻防战绩

▼

于2019年荣获实战攻防演练"最佳攻击队"称号。

深信服在多个大型攻防演练中荣获十余个冠军，并在多个行业(包括金融、能源等)的攻防演练中获得突出成绩。

顶尖的挖洞能力

▼

深信服安全团队每年向CNVD提交多个0Day漏洞。

2021年，深信服有2项漏洞发现成果被全球顶级峰会Black Hat收录。

服务能力

服务团队

深信服科技凭借多年安全技术积累，目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系，可以根据用户或主管单位的需求，提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务，满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。

服务实力详情

服务工具

深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念，在充分整合资深安全服务专家经验基础上，以AI驱动安全运营平台和服务工具、以SOAR（安全编排自动化和响应）驱动标准化服务流程，先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具，旨在提升安服工具的创新性和前沿性，打造高质量的安全服务。

服务实力详情