近日,IDC正式發(fā)布《中國(guó)IT安全服務(wù)市場(chǎng)跟蹤報(bào)告(2024H2)》。報(bào)告顯示,綠盟科技在安全咨詢(xún)服務(wù)市場(chǎng)表現(xiàn)突出,位列行業(yè)第三。作為安全服務(wù)領(lǐng)域的重要力量,綠盟科技始終堅(jiān)持以客戶(hù)為中心,深入推進(jìn)云化轉(zhuǎn)型戰(zhàn)略,持續(xù)加碼AI技術(shù)的融合與創(chuàng)新,推動(dòng)安全能力與業(yè)務(wù)發(fā)展深度協(xié)同,助力企業(yè)構(gòu)筑更加韌性、智能的數(shù)字化安全體系。

隨著實(shí)戰(zhàn)化、常態(tài)化落地,綠盟科技建立AI驅(qū)動(dòng)的基于云端+本地CTEM+XDR的運(yùn)營(yíng)體系,基于對(duì)監(jiān)管合規(guī)的深度解構(gòu)、攻防對(duì)抗技術(shù)的持續(xù)突破以及行業(yè)安全態(tài)勢(shì)的前瞻研判,以客戶(hù)為中心,提供“咨詢(xún)規(guī)劃-能力建設(shè)-持續(xù)運(yùn)營(yíng)”的全生命周期服務(wù)模式,為企業(yè)構(gòu)建與業(yè)務(wù)共生共長(zhǎng)的安全防護(hù)體系。聚焦行業(yè)共性問(wèn)題,如攻擊面管理(ASM)、藍(lán)軍建設(shè)、勒索防護(hù)驗(yàn)證、企業(yè)安全運(yùn)營(yíng)、數(shù)據(jù)與隱私合規(guī)、供應(yīng)鏈安全等,以場(chǎng)景化服務(wù)深度賦能客戶(hù),讓安全與業(yè)務(wù)同頻共振。

攻擊面管理:全量覽資產(chǎn),持續(xù)檢漏洞,閉環(huán)控風(fēng)險(xiǎn)

綠盟持續(xù)威脅暴露管理平臺(tái)(NSFOCUS Continuous Threat Exposure Management Platform,簡(jiǎn)稱(chēng)CTEM ),是一款以脆弱性管理為基礎(chǔ)的攻擊面全生命周期管理平臺(tái),整合內(nèi)外部資產(chǎn)測(cè)繪、風(fēng)險(xiǎn)暴露面管理、敏感數(shù)據(jù)泄露監(jiān)控等能力,實(shí)現(xiàn)主被動(dòng)資產(chǎn)與風(fēng)險(xiǎn)識(shí)別。

持續(xù)威脅暴露管理平臺(tái)(CTEM)

綠盟外部攻擊面管理服務(wù)(EASM)是一款集泛資產(chǎn)普查、攻擊觸點(diǎn)識(shí)別、攻擊面分析、風(fēng)險(xiǎn)預(yù)警為一體的SaaS服務(wù)。服務(wù)以攻擊者視角監(jiān)控本級(jí)單位、分支機(jī)構(gòu)、供應(yīng)鏈暴露在互聯(lián)網(wǎng)側(cè)的泛資產(chǎn)及其關(guān)聯(lián)的外部攻擊觸點(diǎn)。同時(shí),系統(tǒng)自動(dòng)結(jié)合知識(shí)圖譜,主動(dòng)映射攻擊面,分析并預(yù)測(cè)易被網(wǎng)絡(luò)犯罪分子利用的安全風(fēng)險(xiǎn),并及時(shí)進(jìn)行風(fēng)險(xiǎn)預(yù)警,輔助組織完成風(fēng)險(xiǎn)處置閉環(huán)。

外部攻擊面管理服務(wù)(EASM)

藍(lán)軍建設(shè):一鍵掃盡隱患,演練全程在線(xiàn)

綠盟藍(lán)軍一體化武器平臺(tái)深度融合綠盟科技豐富的攻防實(shí)戰(zhàn)知識(shí)和經(jīng)驗(yàn),以高效協(xié)同作戰(zhàn)為理念,以實(shí)戰(zhàn)化攻防流程為基礎(chǔ),實(shí)現(xiàn)自動(dòng)化資產(chǎn)發(fā)現(xiàn),自動(dòng)化識(shí)別漏洞和打擊利用等功能,以漏洞長(zhǎng)期積累儲(chǔ)備為背景,解決自動(dòng)化突破邊界的問(wèn)題。一體化平臺(tái)還引入了 AI 技術(shù),顯著提高攻防決策的效率和準(zhǔn)確性,推進(jìn)攻防實(shí)戰(zhàn)的高效和智能化。

藍(lán)軍一體化武器平臺(tái)

勒索防護(hù):以評(píng)估及演練精準(zhǔn)識(shí)別企業(yè)安全防護(hù)效能

綠盟科技充分考慮勒索事件的攻擊階段和手法,參考業(yè)界最佳實(shí)踐并結(jié)合自身優(yōu)勢(shì),以勒索防護(hù)能力評(píng)估為牽引,幫助企業(yè)量化評(píng)估勒索防護(hù)能力水平,提出針對(duì)性的提升建議,并輸出專(zhuān)業(yè)化的勒索防護(hù)框架指導(dǎo)。服務(wù)以自研的防護(hù)能力評(píng)估模型為基礎(chǔ),考慮攻擊團(tuán)伙可能的入侵路徑,對(duì)路徑上防御手段的有效性進(jìn)行驗(yàn)證和評(píng)估,暴露安全問(wèn)題并給出優(yōu)化建議,主動(dòng)的、有針對(duì)性的快速提升安全防護(hù)能力,以應(yīng)對(duì)勒索等多種網(wǎng)絡(luò)攻擊。

勒索防護(hù)評(píng)估

AI+SOC:定義安全運(yùn)營(yíng)中心新范式

綠盟科技踐行AI+SOC的理念,將綠盟科技自研風(fēng)云衛(wèi)大模型和鷹眼安全運(yùn)營(yíng)中心融合,形成國(guó)內(nèi)首批7x24小時(shí)“AI+”安全運(yùn)營(yíng)中心。實(shí)現(xiàn)AI分診、AI攻擊結(jié)果分析、AI處置建議等功能,MTTD/R提升50%以上,70%以上攻擊可實(shí)現(xiàn)自動(dòng)研判,同時(shí)生產(chǎn)8000+高質(zhì)量數(shù)據(jù)反哺AI訓(xùn)練,幫助AI攻擊成功研判準(zhǔn)確率提高2.8倍。

鷹眼安全運(yùn)營(yíng)中心

憑據(jù)泄露監(jiān)測(cè):提前知曉自身泄露,及時(shí)響應(yīng)處置

攻擊者通過(guò)購(gòu)買(mǎi)或各種手段獲取目標(biāo)用戶(hù)的登錄憑據(jù),進(jìn)而突破系統(tǒng)入口開(kāi)展后續(xù)攻擊,目前主要被用于加密勒索等高威脅場(chǎng)景。為幫助客戶(hù)能夠快速識(shí)別自身敏感憑據(jù)的泄露風(fēng)險(xiǎn),綠盟科技特此推出憑據(jù)泄露監(jiān)測(cè)服務(wù)。該項(xiàng)服務(wù)以SaaS方式提供,客戶(hù)提供網(wǎng)站域名或郵箱域名,云端根據(jù)客戶(hù)提供的域名對(duì)各種憑據(jù)泄露的渠道進(jìn)行監(jiān)控,檢索與客戶(hù)域名相關(guān)的憑據(jù)泄露信息和敏感信息。

憑據(jù)泄露監(jiān)測(cè)服務(wù)

供應(yīng)鏈安全:從源頭防范軟件供應(yīng)鏈中的安全風(fēng)險(xiǎn)

綠盟軟件供應(yīng)鏈安全測(cè)評(píng)服務(wù)旨在從軟件產(chǎn)品安全功能和安全保障兩個(gè)關(guān)鍵維度出發(fā),全面覆蓋軟件產(chǎn)品從需求分析、設(shè)計(jì)、開(kāi)發(fā)、部署到運(yùn)營(yíng)的全生命周期,確保軟件產(chǎn)品在每個(gè)環(huán)節(jié)都能滿(mǎn)足既定的安全標(biāo)準(zhǔn)和要求,從而提升軟件安全性和可靠性。綠盟科技已獲得信通院軟件供應(yīng)鏈安全軟件供應(yīng)鏈安全能力成熟度三級(jí)證書(shū)。在中國(guó)信通院與社區(qū)的指導(dǎo)下,依據(jù)《軟件供應(yīng)鏈安全能力中心建設(shè)指南》,綠盟科技軟件供應(yīng)鏈安全能力中心全面具備采用軟件供應(yīng)鏈安全相關(guān)工具、知識(shí)庫(kù)、平臺(tái)以及運(yùn)營(yíng)人員,獨(dú)立開(kāi)展軟件產(chǎn)品供應(yīng)鏈安全檢驗(yàn)業(yè)務(wù)的能力。

供應(yīng)鏈安全測(cè)評(píng)系統(tǒng)

綠盟科技將持續(xù)建立AI驅(qū)動(dòng)的安全運(yùn)營(yíng)體系,利用人工智能賦能安全運(yùn)營(yíng)的各類(lèi)場(chǎng)景,實(shí)現(xiàn)面向?qū)崙?zhàn)化+常態(tài)化的安全運(yùn)營(yíng)模式,以實(shí)力護(hù)航數(shù)字未來(lái),成就客戶(hù)信賴(lài)之選。