安之洞明·入侵与攻击模拟平台

基于攻防实战化理念,全面覆盖ATT&CK框架技术

自动化持续评估企业安全风险与防御能力

让安全运营效能最大化!

技术特点

攻击模拟实战化

平台能够安全且持续地自动模拟各类型的真实恶意攻击,以帮助企业识别和防范各种攻击,评估各类安全设备的检测防御能力

场景编排无码化

平台使用无需编写任何代码,用户可通过可视化操作拖拽用例来灵活编排场景用例的执行顺序,按照业务需求构建攻击与评估任务

数据分析自动化

平台能实时自动化的分析任务的执行结果与评估数据,分析与预期目标的差距,生成详细的评估报告并进行可视化展示、提供修正建议

能力评估体系化

平台覆盖海量ATT&CK框架中的攻击技术、工具与方法,以及多种实战化专项专题场景剧本,可用于多维度量化评估安全能力成熟度

运营提升常态化

平台攻击模拟与评估结果可结合企业日常安全运营指标,从而度量安全团队工作价值,持续稳步提升安全团队运营效能

体系化度量安全防御能力

安之洞明BAS,基于ATT&CK等业界认可的安全攻防框架,可灵活使用已有场景剧本或技术用例,来构建攻击模拟与防御评估任务,快速了解整体安全态势指标

安全措施有效性评估

企业通常会部署超过10种安全设备或工具来保护网络安全,但错误的配置或随时间推移,它们可能不再能有效地抵御攻击。

平台可通过持续、自动化的攻击模拟与评估,准确发现安全设备的防御缺陷,并通过不断优化配置以确保每个安全设备都能以最佳状态运行。

➢ 精准评估安全设备防御效果

通过构建攻击模拟与防御评估任务并执行以自动化评估各类安全设备平台对威胁的检测与防御能力,及时发现安全短板与防御缺陷

➢ 高效补救安全措施防御缺陷

对比识别分析发现无效防御措施,精准、高效采取措施修补防御缺陷,持续优化安全设备策略配置

➢ 全面梳理安全设备资产信息

结合实际网络拓扑与设备部署情况,帮助企业全面梳理安全设备资产信息

潜在入侵路径评估

企业网络环境复杂且分区繁多,错误的网络策略配置或随时间推移,可能存在未被发现的区域互通情况,易被攻击者利用入侵。

平台可基于多区域节点自动检测网络联通性,分析呈现所有潜在的入侵和攻击路径,辅助企业安全团队洞察潜在的入侵路径,减少可能发生的安全事件

➢ 入侵路径事前分析

从攻击者视角可视化呈现潜在的入侵流程全景,包括入侵攻击路径、可能采取的攻击方式、可能被攻击利用的资产风险等

➢ 入侵路径测绘验证

模拟入侵攻击事件,对潜在的入侵路径进行验证并可视化呈现可行性结果

高级持续性威胁评估

随着国家愈发重视网络安全,各类安全专项工作逐步开展

同时在可预见的未来企业面临的外部APT攻击将愈发激烈,企业亟需能满足支撑专项工作能力要求的新型评估平台

平台可自动执行跨整个网络域的多阶段模拟攻击,基于已知的威胁情报IOC和攻击行为技术,实现对高级实网攻击、APT组织历史攻击行动的仿真

➢ 支撑企业专项运营工作开展

结合多年HVV与SL实战攻防经验,平台已积累多种专项风险评估场景剧本,可以攻击者视角对企业安全风险进行评估,为企业的HVV、SL等专项工作提供有力支撑。

➢ 高级持续性威胁防御效果验证

通过构建专项评估任务以检验安全防御体系对高级持续性威胁的防御效果,并进行可视化呈现

敏感数据安全评估

随着数字化的发展,现实社会和数字社会的结合愈加紧密,各类核心或敏感的数据一旦被黑客攻破获取或加密勒索,不但会大幅影响企业正面形象,还将面临法律风险。

平台可模拟实战场景下各类敏感数据的渗出行为,以评估企业的数据泄露风险以及针对数据安全的防护效果,支撑企业进行数据安全治理工作

➢ 数据泄露事件风险评估

基于企业数据分级分类管理工作现状,对数据安全治理相关防护措施进行有效性与完整性评估

➢ 数据泄漏路径测绘验证

模拟敏感数据泄露事件,对潜在的数据泄露路径进行验证并可视化呈现可行性结果

安全运营效能评估

传统的以安全事件驱动的效果评估已无法满足企业评估运营效能的要求,企业亟需能够支撑以细粒度指标为驱动的新型评估平台,度量安全团队运营价值

平台可结合企业日常安全运营指标,可视化度量呈现安全团队当前的工作价值与优化效果,持续稳步提升安全团队运营效能

➢ 安全运营效能评估

结合企业安全运营指标,对企业安全团队运营能力建设效果进行常态化、自动化的评估验证,帮助企业提升安全运营效能

➢ 安全运营价值可视化

自动化分析评估数据,关联安全运营指标,全局视角呈现企业安全团队运营价值与效能提升

  • 联系方式