回顧2024年，多個(gè)行業(yè)頻繁遭受勒索軟件、數(shù)據(jù)竊取及隱私泄密等威脅，網(wǎng)絡(luò)攻擊活動(dòng)持續(xù)升級(jí)，全球網(wǎng)絡(luò)安全形勢(shì)依舊嚴(yán)峻。

黎巴嫩BP機(jī)爆炸導(dǎo)致數(shù)千人死傷

CrowdStrike更新造成850萬臺(tái)Windows藍(lán)屏

巴黎奧運(yùn)會(huì)期間遭遇140次網(wǎng)絡(luò)攻擊

黑客入侵微軟郵件系統(tǒng)導(dǎo)致高管信息泄露

……

伴隨數(shù)字經(jīng)濟(jì)的快速發(fā)展，新技術(shù)、新場(chǎng)景、新應(yīng)用不斷涌現(xiàn)，網(wǎng)絡(luò)安全威脅呈現(xiàn)出復(fù)雜化和隱蔽化的特點(diǎn)，手段也日漸多樣化。早期的病毒、蠕蟲攻擊逐漸被更為復(fù)雜隱蔽的高級(jí)持續(xù)性威脅和零日漏洞利用等手段所取代，傳統(tǒng)的被動(dòng)防護(hù)措施已難以滿足日益嚴(yán)峻的安全需求。從被動(dòng)防護(hù)向主動(dòng)、智能防御轉(zhuǎn)變，強(qiáng)化“常態(tài)化攻防”，提升自身實(shí)戰(zhàn)能力也成為企業(yè)的必修課。

今天小天重點(diǎn)推薦兩款自動(dòng)化攻擊模擬產(chǎn)品，助力客戶“以攻促防”，建立常態(tài)化、實(shí)戰(zhàn)化的安全運(yùn)營體系，有效應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)安全威脅，在數(shù)字時(shí)代穩(wěn)健前行。

天融信自動(dòng)化滲透測(cè)試系統(tǒng)

以AI提升網(wǎng)絡(luò)安全測(cè)試驗(yàn)證效率

適用場(chǎng)景：常態(tài)化滲透測(cè)試、專項(xiàng)漏洞驗(yàn)證與利用、攻擊面采集、紅隊(duì)模擬

部署方式：機(jī)架式一體機(jī)本地部署、便攜式形態(tài)

系統(tǒng)具備攻擊面信息采集、漏洞探測(cè)、漏洞驗(yàn)證、漏洞利用、權(quán)限維持、橫向滲透、社工滲透、遠(yuǎn)程管控能力，創(chuàng)新性融入AI技術(shù)，結(jié)合ATT&CK攻擊模型，實(shí)現(xiàn)攻擊偵察、攻擊模擬等安全滲透全過程的自動(dòng)化和智能化，快速定位系統(tǒng)脆弱點(diǎn)并自動(dòng)探尋所有可能的攻擊路徑，可視化滲透攻擊過程，清晰展示滲透過程和關(guān)鍵風(fēng)險(xiǎn)點(diǎn)位置，以攻擊者視角對(duì)整體網(wǎng)絡(luò)進(jìn)行脆弱性評(píng)估，幫助安全運(yùn)營人員真實(shí)了解企業(yè)安全防護(hù)水平。

天融信安全防護(hù)評(píng)估系統(tǒng)

以實(shí)戰(zhàn)化方式提升安全防御效能

適用場(chǎng)景：安全設(shè)備策略有效性驗(yàn)證、安全設(shè)備最優(yōu)策略推薦、防御態(tài)勢(shì)評(píng)估度量

部署方式：管理端+驗(yàn)證端+靶機(jī)、軟件本地化部署、云端SaaS服務(wù)

產(chǎn)品運(yùn)用入侵和攻擊模擬技術(shù)（BAS），精心設(shè)計(jì)攻擊劇本，實(shí)現(xiàn)自動(dòng)化網(wǎng)絡(luò)安全驗(yàn)證，為客戶提供自動(dòng)、無損、持續(xù)的安全設(shè)備有效性驗(yàn)證能力，驗(yàn)證目標(biāo)可覆蓋數(shù)據(jù)安全、端點(diǎn)安全、網(wǎng)站安全、郵件安全、邊界安全等各類安全設(shè)備，通過模擬各類攻擊技術(shù)，包括從滲入、橫向移動(dòng)到滲出的完整殺傷鏈，對(duì)網(wǎng)絡(luò)和業(yè)務(wù)安全進(jìn)行全鏈條風(fēng)險(xiǎn)測(cè)試，以實(shí)戰(zhàn)化方式對(duì)安全設(shè)備、縱深防護(hù)體系進(jìn)行驗(yàn)證、評(píng)估，持續(xù)優(yōu)化和提升網(wǎng)絡(luò)安全防御體系效能。

企業(yè)安全，攻防有道。為應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)安全環(huán)境，企業(yè)以攻擊者視角，構(gòu)建實(shí)戰(zhàn)化、常態(tài)化的防護(hù)體系，是提升網(wǎng)絡(luò)安全運(yùn)營水平的有效手段。未來，天融信持續(xù)深耕前沿攻防技術(shù)，基于“以攻促防”的安全運(yùn)營理念，致力于常態(tài)化攻防體系建設(shè)的研究，為客戶提供完備的產(chǎn)品、服務(wù)與解決方案，提升客戶安全運(yùn)營能力水平、保障客戶業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行。

下期硬核產(chǎn)品

天融信「數(shù)據(jù)安全」產(chǎn)品

敬請(qǐng)期待~