服務(wù)介紹
安全眾測服務(wù)是圍繞漏洞生態(tài)體系打造的集漏洞情報、漏洞挖掘、專家響應(yīng)、安全服務(wù)定制化于一體的綜合性安全服務(wù)。由專業(yè)技術(shù)人員引領(lǐng)，打造全程可視，風險可控的理念，以攻擊者思維，在安全可控的場景下，由經(jīng)驗豐富的安全專家模擬黑客對業(yè)務(wù)系統(tǒng)進行全面深入的安全測試，為客戶提供高價值的安全眾測服務(wù)。
服務(wù)功能
漏洞評估
針對企業(yè)對風險感知的需求，挑選相對應(yīng)技術(shù)領(lǐng)域精英，提供不設(shè)任何限制條件的網(wǎng)絡(luò)安全攻擊對抗服務(wù)。
眾測
企業(yè)可隨時根據(jù)業(yè)務(wù)計劃或預(yù)算進行調(diào)整，根據(jù)實際情況企業(yè)量身挑選多名擅長該領(lǐng)域的精英，定制專屬的安全測試團隊，提供漏洞挖掘服務(wù)。
新測
企業(yè)新業(yè)務(wù)上線前檢測，全方位探知業(yè)務(wù)漏洞，防范新業(yè)務(wù)引入新風險，構(gòu)建業(yè)務(wù)運營推廣前的最后一道檢驗防線，從而提升開發(fā)人員安全意識，完善組織規(guī)范。
專測
專業(yè)技術(shù)人員深入行業(yè)/地域業(yè)務(wù)，根據(jù)客戶需求，指定安全專家進行常態(tài)性、周期型的跟蹤漏洞挖掘服務(wù)，在不增加用戶風險的情況下，大幅度提升安全測試效果。
常測
安全專家結(jié)合自動化工具，常態(tài)化定期對目標進行漏洞檢測，風險監(jiān)測，漏洞預(yù)警，持續(xù)化關(guān)注安全風險態(tài)勢。對發(fā)現(xiàn)的漏洞問題可不斷的修正，直到處于風險可接受的范圍內(nèi)，極大降低了因安全缺陷導(dǎo)致的隱患與負面影響。
服務(wù)優(yōu)勢
全程可視
安全眾測服務(wù)全程接入監(jiān)控產(chǎn)品進行可視化支撐，通過對流量數(shù)據(jù)的監(jiān)測分析及數(shù)據(jù)間的關(guān)聯(lián)關(guān)系判斷，識別當前動作所處攻擊環(huán)節(jié)，同時定位攻擊發(fā)起時間、攻擊利用位置、攻擊源等信息，對測試動作進行還原描繪，按照攻擊鏈理論將測試動作映射到攻擊鏈模型上，形成完整攻擊鏈的可視，使安全服務(wù)過程“實戰(zhàn)化”呈現(xiàn)。
風險可控
安全眾測服務(wù)創(chuàng)新技術(shù)突破，是擁有全過程全流量監(jiān)測分析能力的眾測服務(wù)平臺，可以對http、https進行全流量分析，全過程無死角，攻擊過程大屏可視化展示。根據(jù)客戶要求設(shè)置項目加入限制，并結(jié)合法律法規(guī)以確保正確開展工作。
行為可阻
安全眾測服務(wù)利用賬戶權(quán)限管理，進行嚴格的人員背景調(diào)查及合同簽署審核認證等機制，確保平臺人員的身份可信、技能優(yōu)越。對安全研究人員的臨時項目測試賬號進行嚴格管控，配合行為審計系統(tǒng)，一但發(fā)現(xiàn)測試過程中存在惡意、違規(guī)行為，將立即撤銷測試賬號權(quán)限，從而阻斷測試通道防止產(chǎn)生后續(xù)損失，并永久取消其項目參與資格。
違規(guī)可溯
在測試過程中，通過技術(shù)手段對測試動作進行實時全流量捕獲，形成審計日志，可進行溯源、實時反溯查處，平臺所記錄日志將遵循安全記錄，永久保密的原則，且僅供客戶及監(jiān)管單位進行審計使用。