服務(wù)熱線
19195761296
攻擊鏈分析服務(wù)
2021-12-17
服務(wù)介紹
攻擊鏈分析服務(wù)是基于當(dāng)前全球攻防態(tài)勢，多年攻防事件追蹤經(jīng)驗(yàn)推出的安全服務(wù)。結(jié)合專業(yè)技術(shù)人員與數(shù)十年病毒分析能力積累，深入到客戶現(xiàn)場環(huán)境中，全面追蹤病毒木馬等遺留痕跡，并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌，并提供專業(yè)高效的修復(fù)建議方案。
服務(wù)功能
攻擊鏈分析服務(wù)是深入到客戶現(xiàn)場環(huán)境中，全面追蹤病毒木馬等遺留痕跡，并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌，提供報(bào)告與建議修復(fù)方案。
服務(wù)優(yōu)勢
專業(yè)團(tuán)隊(duì)：
未知攻焉知防，團(tuán)隊(duì)從攻擊者視角出發(fā)，畫像對手攻擊路徑，團(tuán)隊(duì)儲(chǔ)備了多種手法對安全事件進(jìn)行歸因調(diào)查，并形成可復(fù)制知識庫，所有成員均對鉆石模型和殺傷鏈模型有充分理解。
多維度威脅情報(bào)數(shù)據(jù)支撐：
通過對情報(bào)體系的落地，運(yùn)營維度豐富的可操作威脅情報(bào)，通過單一攻擊元數(shù)據(jù)拓展形成攻擊階段事件數(shù)據(jù)，完整拓展攻擊上下文，為攻擊鏈分析充分提供視野。
完整攻防知識庫指導(dǎo)：
擁有完整的高階攻防知識庫，通過對成熟攻防模型的理解和提煉，形成能匹配攻擊鏈階段的知識矩陣，將對抗技術(shù)清晰對應(yīng)攻擊路徑。