红蓝对抗服务是360基于全球攻防态势剧烈变化,多年攻防经验积累推出的安全服务。它背靠安全大脑,结合360高级专家与数十年技术积累,针对客户实施定向攻击或帮助客户进行协同防御,及时发现客户实际环境中存在的安全隐患,并给出安全提升建议。
1. 红蓝对抗服务(红队):
通过完全模拟黑客攻击的方式,对企业进行不受限的APT攻击,其方式包括但不限于:鱼叉攻击、水坑攻击、WI-FI破解、物理黑客等。
2. 红蓝对抗服务(蓝队):
通过安排安全专家现场进行安全防护、指导等工作,协助企业提升安全防护能力和应急处置能力,发现企业内部应急处理和安全管理上的弊端。
3. 红蓝对抗服务(裁判):
通过提供专家级裁判来对红蓝对抗整体过程进行监督并保证其对抗公正性,对提交成果进行研判保证成果有效性。
专家级的人才:红蓝对抗团队中的成员从业时间长经验丰富,个人均有发现客户深层问题的安全能力,并具备完整攻击链利用过程,以及是通用性漏洞及知名企业漏洞提交者。
全面攻防团队:参加红蓝对抗的团队均具备从网络边界、应用系统、主机安全、安全设备、内网环境及数据库等全方面攻击的能力。
高质量攻防流程:多年总结的攻防流程,保证高质量、低风险、全面覆盖,有效避免诸如系统宕机等问题,并对整体工作保密严格控制。
国家税务总局
东风汽车集团有限公司
中信建投证劵