攻
防
演
练
随着2024年攻防演练周期延长的消息不断传出,各参与方将面临前所未有的挑战。面对强大的攻击队伍和日益严格的监管压力,防守单位必须提前进行全面而周密的准备和部署。为应对这一形势,亚信安全特别推出了为期三个月的MSS/SaaS短期订阅方案。该方案通过SaaS订阅或产品租赁加远程服务的方式,帮助客户解决防守技术服务资源的需求。这一方案不仅能有效增强防守能力,还能在预算有限的情况下提供灵活的解决方案。
能力组合一
EDR SaaS+7x24运营服务
帮助客户第一时间发现红队攻击线索
深度快速溯源攻击过程
防守方的核心任务是及时发现红队的攻击线索,进行有效拦截,并快速溯源攻击过程,最终向裁判提交报告。亚信安全的EDR SaaS具备强大的攻击检测和快速溯源能力,配合7x24小时的专家服务,堪称攻防演练中的完美利器。
产品 | 模块/型号 | 时长 |
ImmunityOne | SaaS系统ImmunityOne终端防病毒模块订阅 | 3个月 |
ImmunityOne | SaaS系统ImmunityOne终端EDR模块订阅 | 3个月 |
APT | SaaS-Cloud TDA 3800 | 3个月 |
方案价值
EDR通过可疑行为深度发现红队攻击线索;
MSS服务+EDR可快速溯源,生成攻击溯源报告,帮助防守方得分。
能力组合二
流量深度检测
边界拦截防御
MSS托管运营
帮助客户发现、分析、阻断红队攻击
当攻防演练中防守方缺乏检测和防御能力,或需要增加异构产品来增强对红队攻击的检测时,可以通过快速部署流量深度检测设备(TDA)来提升攻击发现能力。借助MSS运营服务,防守方可以对可疑告警进行快速分析和研判,最终输出研判结果,有效提升防御水平。
产品 | 模块/型号 | 时长 |
APT | TDA-1280 | 3个月 |
防毒墙 | AE-E380 | 3个月 |
MSS | MSS主动安全运营服务 (100点) | 3个月 |
方案价值
防毒墙AE挡在边界,拦截绝大部分攻击或扫描噪音,提升防守准确度和效率;
TDA通过流量深度发现攻击线索,通过服务快速分析和研判。
MSS/SaaS业务
短期订阅方案
MSS通过远程加密运营通道进行运营,不增加客户的暴露面;
针对存量客户已经部署亚信安全产品,可以直接短期采购MSS运营服务;
针对攻防演练场景,MSS服务做了针对性的调整,帮助客户从攻防演练防守方整体角度考虑,优化了服务内容。
•
✦
MSS/SaaS短期定制服务问询申请
✦
•
扫描二维码
开始您的专属服务
了解亚信安全,请点击“阅读原文”
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...