服務(wù)熱線
19195761296
攻擊鏈分析服務(wù)
2021-12-17
服務(wù)介紹
攻擊鏈分析服務(wù)是基于當(dāng)前全球攻防態(tài)勢，多年攻防事件追蹤經(jīng)驗推出的安全服務(wù)。結(jié)合專業(yè)技術(shù)人員與數(shù)十年病毒分析能力積累，深入到客戶現(xiàn)場環(huán)境中，全面追蹤病毒木馬等遺留痕跡，并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌，并提供專業(yè)高效的修復(fù)建議方案。
服務(wù)功能
攻擊鏈分析服務(wù)是深入到客戶現(xiàn)場環(huán)境中，全面追蹤病毒木馬等遺留痕跡，并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌，提供報告與建議修復(fù)方案。
服務(wù)優(yōu)勢
專業(yè)團隊：
未知攻焉知防，團隊從攻擊者視角出發(fā)，畫像對手攻擊路徑，團隊儲備了多種手法對安全事件進行歸因調(diào)查，并形成可復(fù)制知識庫，所有成員均對鉆石模型和殺傷鏈模型有充分理解。
多維度威脅情報數(shù)據(jù)支撐：
通過對情報體系的落地，運營維度豐富的可操作威脅情報，通過單一攻擊元數(shù)據(jù)拓展形成攻擊階段事件數(shù)據(jù)，完整拓展攻擊上下文，為攻擊鏈分析充分提供視野。
完整攻防知識庫指導(dǎo)：
擁有完整的高階攻防知識庫，通過對成熟攻防模型的理解和提煉，形成能匹配攻擊鏈階段的知識矩陣，將對抗技術(shù)清晰對應(yīng)攻擊路徑。