安全服務(wù)
Security services
安全服務(wù)
Security services
service products
火絨終端安全管理系統(tǒng)2.0
守護(hù)企業(yè)安全邊界
規(guī)范企業(yè)終端管理
安全服務(wù)產(chǎn)品
現(xiàn)有業(yè)務(wù)范圍：等保咨詢/整改/建設(shè)、軟件測評、風(fēng)險(xiǎn)評估、安全運(yùn)維、安全服務(wù)、安全咨詢、安全培訓(xùn)、紅藍(lán)對抗服務(wù)、滲透測試服務(wù)、應(yīng)急響應(yīng)、威脅情報(bào)共享、移動(dòng)端安全檢測、代碼審計(jì)等網(wǎng)絡(luò)安全綜合服務(wù)。
咨詢服務(wù)
等保咨詢、政策咨詢
體系咨詢、產(chǎn)品咨詢
專項(xiàng)服務(wù)
應(yīng)急響應(yīng)、Web應(yīng)用、滲透測試
紅藍(lán)對抗、移動(dòng)應(yīng)用、數(shù)據(jù)安全、病毒分析
基礎(chǔ)能力和服務(wù)
漏洞掃描、代碼審計(jì)、基線巡檢
產(chǎn)品巡檢、應(yīng)急演練、風(fēng)險(xiǎn)評估
網(wǎng)站監(jiān)控、事件溯源、安全培訓(xùn)
滲透測試
滲透測試?yán)镁W(wǎng)絡(luò)安全掃描器、安全測試工具和富有經(jīng)驗(yàn)的安全工程師的手工測試。模擬黑客攻擊，目的是侵入系統(tǒng)并獲取機(jī)密信息并將入侵的過程和細(xì)節(jié)產(chǎn)生報(bào)告給用戶。
眾測服務(wù)
歲殼眾測是針對企業(yè)用戶推出的輕量、便捷的測試服務(wù)。依托于歲殼眾測平臺1000+可信安全專家，定量篩選頂尖白帽力量進(jìn)行眾測，快速檢測企業(yè)業(yè)務(wù)系統(tǒng)漏洞，幫助企業(yè)節(jié)約大量時(shí)間與人力成本。眾測服務(wù)是新一代安全服務(wù)技術(shù)、根據(jù)漏洞危害進(jìn)行項(xiàng)目經(jīng)費(fèi)結(jié)算，讓企業(yè)更透明，更輕量，更快捷發(fā)現(xiàn)企業(yè)安全隱患！
紅隊(duì)攻防演練服務(wù)
通過模擬黑客實(shí)戰(zhàn)攻擊的手法，對真實(shí)環(huán)境開展安全評估，通過對目標(biāo)的系統(tǒng)、人員、軟件、硬件和設(shè)備同時(shí)執(zhí)行多混合、基于對抗性的模擬攻擊，以發(fā)現(xiàn)企業(yè)系統(tǒng)、技術(shù)、人員和基礎(chǔ)架構(gòu)中存在的網(wǎng)絡(luò)安全隱患和薄弱環(huán)節(jié)。
重要時(shí)期安全保障
在重要時(shí)期派出安全專家進(jìn)駐用戶，對目標(biāo)系統(tǒng)進(jìn)行現(xiàn)場安全值守和保障，對業(yè)務(wù)系統(tǒng)狀況進(jìn)行實(shí)時(shí)監(jiān)控和日志分析。當(dāng)目標(biāo)被黑客入侵攻擊時(shí)，現(xiàn)場對入侵事件進(jìn)行分析、檢測、處理，查找入侵來源并恢復(fù)系統(tǒng)正常運(yùn)行
安全運(yùn)維
安全運(yùn)維服務(wù)主要以駐場式服務(wù)和遠(yuǎn)程響應(yīng)式服務(wù)為主，覆蓋從物理通信到網(wǎng)路、操作系統(tǒng)、主機(jī)應(yīng)用、數(shù)據(jù)庫等各個(gè)層面的安全需求。
代碼審計(jì)
代碼審計(jì)主要包括：系統(tǒng)所用開源框架、源代碼設(shè)計(jì)、資源濫用、后門代碼發(fā)現(xiàn)、跨站腳本漏洞、跨站請求偽裝漏洞、SQL注入漏洞、命令執(zhí)行漏洞、日志偽造漏洞、參數(shù)篡改、配置文件缺陷、系統(tǒng)信息泄露等。
企業(yè)培訓(xùn)
參與企業(yè)安全培訓(xùn)如三峽集團(tuán)、大唐、中國移動(dòng)、公安戰(zhàn)訓(xùn)、綠盟、天融信、深信服等，企業(yè)培訓(xùn)多達(dá)超過100場次，培訓(xùn)內(nèi)容主要有：CTF、企業(yè)安全技術(shù)、安全意識等
安全咨詢
安全咨詢從網(wǎng)絡(luò)安全角度，根據(jù)相關(guān)標(biāo)準(zhǔn)規(guī)范，分析資產(chǎn)情況和威脅來源，全面考慮系統(tǒng)所存在的運(yùn)行風(fēng)險(xiǎn)，評估安全事件發(fā)生可能造成的危害程度，并提出有針對性的抵御威脅的防護(hù)對策和整改措施。
應(yīng)急響應(yīng)
針對企業(yè)側(cè)簽署應(yīng)急響應(yīng)服務(wù)包，當(dāng)企業(yè)面臨突發(fā)入侵、勒索、挖礦事件時(shí)，啟動(dòng)應(yīng)急響應(yīng)程序，第一時(shí)間到達(dá)現(xiàn)場為客戶進(jìn)行應(yīng)急處置與保護(hù)加固
安全加固
安全加固首先要讓加固對象滿足安全基線要求，其次采用優(yōu)化配置、調(diào)整安全策略、安裝補(bǔ)丁、安裝安全軟件等方式進(jìn)行加固，在盡量不影響加固對象原有功能和性能的基礎(chǔ)上，解決在安全評估中發(fā)現(xiàn)的安全問題，修補(bǔ)其中存在的漏洞。
漏洞掃描
漏洞掃描具備系統(tǒng)漏洞掃描及Web應(yīng)用漏洞掃描兩大功能，能為云上資產(chǎn)提供系統(tǒng)服務(wù)和Web應(yīng)用服務(wù)的深度安全檢測，可幫助用戶快速、全面地發(fā)現(xiàn)資產(chǎn)安全缺陷。
資產(chǎn)發(fā)現(xiàn)
通過自動(dòng)化與人工方式多種突進(jìn)幫助企業(yè)梳理資產(chǎn)信息，發(fā)現(xiàn)未知資產(chǎn)，定位泄露敏感信息。快速輕量幫助企業(yè)快速定位風(fēng)險(xiǎn)隱患點(diǎn)
全國7x24小時(shí)客服熱線
覆蓋全國的便捷服務(wù)