无论内外部的形势如何变幻,网络安全的本质,仍然在于攻防对抗。2021年,对于默安科技来说,是不平凡的一年,也是始终注重攻防的一年。基于对前沿攻防技术的持续研究,以及丰富的攻防实战经验,默安科技面向党政机关、互联网、金融、能源、制造、交通、教育、医疗等20余个行业总计300余家企业单位提供攻防演练和重大活动保障服务,获得众多好评与致谢。
除了以上高频出现的关键词,感谢信中还饱含客户对默安人更多的认可与感激之情。
默安科技的“攻防”有哪些可圈可点的优势
具备特色优势的红蓝对抗服务体系
默安科技总结多年攻防实战经验,形成了具备特色优势的红蓝对抗服务体系。
红队服务包括红队攻击测试、互联网资产暴露面梳理、邮箱风险检测、上下游攻击、社会工程学攻击、近源攻击评估;
蓝队服务,立足客户方与攻击者视角,为客户方梳理防护与应急体系存在的缺陷,优化和改进安全策略,提供必要安全措施(OSINT网络空间测绘平台、刃甲网络攻击干扰压制系统、剑幕主机安全检测系统、协同防守平台、巡哨智能资产风险监控系统、幻阵高级威胁狩猎与溯源系统、CapScan有效性验证平台、飞熊钓鱼演练平台等),挖掘并处置安全事件,结合当前防护体系并提出可落地的改进建议,提升客户方安全实战能力。
紫队服务,是在实战攻防演习中以协办单位角色,开展演习的整体组织协调工作。默安科技负责演习组织、过程监控、技术指导、应急保障、演习总结、技术措施与策略优化建议等各类工作,以提高参演单位安全威胁应对能力、攻击事件检测发现能力、事件分析研判能力和事件响应处置能力,提升参演单位的安全实战能力。
“接地气”“切实有效”的分级重保方案
2021年,默安科技推出分级重保方案,为客户在重大活动期间提供切实有效的安全保障服务。由于不同客户的场景差异较大,默安科技的分级保障方案能够根据不同客户的保障目标、技术能力,灵活制定经济可行的定制化方案,为客户提供不同等级的安全保障能力。
从基础级开始,在重保前期准备阶段开展暴露面梳理、安全产品有效性验证、安全加固、安全培训等服务,帮助客户建设比较完备的常规网络攻击检测防护能力;增强级额外提供了基于欺骗防御体系针对APT攻击的精准检测能力;控制级帮助客户建立贴合他们实际工作流程的应急响应体系。在重保中由一线技术人员和二线安全专家做7*24小时的全面保障,确保在重保期间业务不中断、事态不扩散、杜绝负面政治影响。
全国多区域联合攻防演习 夯实内功
默安科技作为精于实战的新兴网络安全厂商,非常重视技术人员对攻防两端技术要领的熟练掌握,为检验和提升技术人员的红队攻击能力与蓝队防守能力,验证自身网络安全与自研产品的防守能力,在2021年,特别组织了一次全国范围内的联合攻防演习活动。
这次攻防联合演习不但加强了默安科技各区域技术团队之间的团队协作能力、报告编写能力,检验了默安科技自身网络安全与自研产品的防守能力,更让技术人员进一步熟悉实战场景下的整体攻防流程,检验和提高了整体攻防作战水平。
默安科技的产品、服务,以及解决方案,无一不以注重实战、实效、可持续运营为基本原则;成为更多政企客户“值得信赖的安全伙伴”,是600多名默安人持续不懈的追求。
默安科技成立于2016年4月,总部位于浙江杭州。作为一家云计算时代的新兴网络安全公司,公司提供的整体解决方案贯穿左移开发安全(DevSecOps)与智慧运营安全(AISecOps)两大环节,帮助客户构建基于云的下一代安全体系,实现安全风险全生命周期管理。公司秉承可持续安全运营理念,注重实际运行效果,致力于成为值得信赖的安全伙伴。默安科技已在北京、上海、广州、深圳以及其它十余个省份完成业务和服务网络的覆盖,并在杭州和长沙建立了研发中心,形成多地研发、营销和服务的战略格局。