经过多年监管合规要求和内生安全的需要,企业通过部署各类安全防护措施来抵御日益严峻的网络攻击和威胁,然而由于各种原因导致实际应用中的防护效果和检测效力往往达不到预期,甚至出现“安全防护失去效力”的情况。为此,评估已部署的安全防护措施有效性已成为当前安全运营工作的重要部分。
为了帮助电信和互联网等行业加强网络安全防护,提高攻击检出率和防护率,提升网络安全防护能力的成熟度,信通院安全所依托“网络安全卓越验证示范中心”启动了“网络安全措施有效性验证及其产品能力评测专题”,旨在构建可量化的网络安全防护措施有效性验证体系。
凭借深厚的攻防实战积累,长亭御衡(Alioth)安全验证平台近日顺利通过中国泰尔实验室的评测,完成了企业网络安全措施有效性验证平台功能性测试,通过了FT-S04-0071-01《企业网络安全措施验证平台评价方法》检验,获得权威检验认证!
本次产品能力专题测评工作,旨在通过筛选、检验和评价业内优秀的具有实战经验和丰富案例的安全验证平台研发企业,共同为电信和互联网等行业单位提供实战化、体系化、标准化的“企业网络安全措施验证平台”产品。让企业能够通过自动化运行、持续自我验证评估,实现常态化的安全防护巡检,及时暴露防护短板,构建坚实、可靠和可信的网络安全防护措施。
御衡(Alioth)安全验证平台是长亭科技结合多年实战经验,秉承“以攻量防”的思想,自主研发的一款“网络安全措施有效性验证产品”。基于长亭多年攻防实战中积累的高质量的攻击样本、漏洞利用和各类先进绕过和攻击战术,将其转化为可执行的“验证台词”(验证用例)、“剧情”(验证编排)和“剧本”(验证场景)。同时,御衡(Alioth)对验证请求及响应进行高度仿真,参照ATT&CK模型,实现全自动化验证,持续评估度量企业整体的安全防御体系,通过周期性“体检”,帮助企业提升防御等级的同时做好对抗网络攻击的预先准备。
面对纷繁复杂的安全产品和策略部署,先进的安全运营能够帮助企业最大化、高效率发挥当前防御能力,而这其中安全能力的运营至关重要。依托长亭科技多年攻防对抗中积累的实战经验和专业强大的安全服务能力,结合御衡(Alioth)安全验证平台,可面向各类企业提供:发现问题-定位问题-解决问题的“全链路闭环安全能力运营服务”,助力企业安全运营持续进化,迈向先进。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...