服務(wù)介紹
安全眾測服務(wù)是圍繞漏洞生態(tài)體系打造的集漏洞情報(bào)、漏洞挖掘、專家響應(yīng)、安全服務(wù)定制化于一體的綜合性安全服務(wù)。由專業(yè)技術(shù)人員引領(lǐng)，打造全程可視，風(fēng)險(xiǎn)可控的理念，以攻擊者思維，在安全可控的場景下，由經(jīng)驗(yàn)豐富的安全專家模擬黑客對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測試，為客戶提供高價(jià)值的安全眾測服務(wù)。
服務(wù)功能
漏洞評(píng)估
針對(duì)企業(yè)對(duì)風(fēng)險(xiǎn)感知的需求，挑選相對(duì)應(yīng)技術(shù)領(lǐng)域精英，提供不設(shè)任何限制條件的網(wǎng)絡(luò)安全攻擊對(duì)抗服務(wù)。
眾測
企業(yè)可隨時(shí)根據(jù)業(yè)務(wù)計(jì)劃或預(yù)算進(jìn)行調(diào)整，根據(jù)實(shí)際情況企業(yè)量身挑選多名擅長該領(lǐng)域的精英，定制專屬的安全測試團(tuán)隊(duì)，提供漏洞挖掘服務(wù)。
新測
企業(yè)新業(yè)務(wù)上線前檢測，全方位探知業(yè)務(wù)漏洞，防范新業(yè)務(wù)引入新風(fēng)險(xiǎn)，構(gòu)建業(yè)務(wù)運(yùn)營推廣前的最后一道檢驗(yàn)防線，從而提升開發(fā)人員安全意識(shí)，完善組織規(guī)范。
專測
專業(yè)技術(shù)人員深入行業(yè)/地域業(yè)務(wù)，根據(jù)客戶需求，指定安全專家進(jìn)行常態(tài)性、周期型的跟蹤漏洞挖掘服務(wù)，在不增加用戶風(fēng)險(xiǎn)的情況下，大幅度提升安全測試效果。
常測
安全專家結(jié)合自動(dòng)化工具，常態(tài)化定期對(duì)目標(biāo)進(jìn)行漏洞檢測，風(fēng)險(xiǎn)監(jiān)測，漏洞預(yù)警，持續(xù)化關(guān)注安全風(fēng)險(xiǎn)態(tài)勢。對(duì)發(fā)現(xiàn)的漏洞問題可不斷的修正，直到處于風(fēng)險(xiǎn)可接受的范圍內(nèi)，極大降低了因安全缺陷導(dǎo)致的隱患與負(fù)面影響。
服務(wù)優(yōu)勢
全程可視
安全眾測服務(wù)全程接入監(jiān)控產(chǎn)品進(jìn)行可視化支撐，通過對(duì)流量數(shù)據(jù)的監(jiān)測分析及數(shù)據(jù)間的關(guān)聯(lián)關(guān)系判斷，識(shí)別當(dāng)前動(dòng)作所處攻擊環(huán)節(jié)，同時(shí)定位攻擊發(fā)起時(shí)間、攻擊利用位置、攻擊源等信息，對(duì)測試動(dòng)作進(jìn)行還原描繪，按照攻擊鏈理論將測試動(dòng)作映射到攻擊鏈模型上，形成完整攻擊鏈的可視，使安全服務(wù)過程“實(shí)戰(zhàn)化”呈現(xiàn)。
風(fēng)險(xiǎn)可控
安全眾測服務(wù)創(chuàng)新技術(shù)突破，是擁有全過程全流量監(jiān)測分析能力的眾測服務(wù)平臺(tái)，可以對(duì)http、https進(jìn)行全流量分析，全過程無死角，攻擊過程大屏可視化展示。根據(jù)客戶要求設(shè)置項(xiàng)目加入限制，并結(jié)合法律法規(guī)以確保正確開展工作。
行為可阻
安全眾測服務(wù)利用賬戶權(quán)限管理，進(jìn)行嚴(yán)格的人員背景調(diào)查及合同簽署審核認(rèn)證等機(jī)制，確保平臺(tái)人員的身份可信、技能優(yōu)越。對(duì)安全研究人員的臨時(shí)項(xiàng)目測試賬號(hào)進(jìn)行嚴(yán)格管控，配合行為審計(jì)系統(tǒng)，一但發(fā)現(xiàn)測試過程中存在惡意、違規(guī)行為，將立即撤銷測試賬號(hào)權(quán)限，從而阻斷測試通道防止產(chǎn)生后續(xù)損失，并永久取消其項(xiàng)目參與資格。
違規(guī)可溯
在測試過程中，通過技術(shù)手段對(duì)測試動(dòng)作進(jìn)行實(shí)時(shí)全流量捕獲，形成審計(jì)日志，可進(jìn)行溯源、實(shí)時(shí)反溯查處，平臺(tái)所記錄日志將遵循安全記錄，永久保密的原則，且僅供客戶及監(jiān)管單位進(jìn)行審計(jì)使用。