
攻擊鏈分析服務
2021-12-17
服務介紹
攻擊鏈分析服務是基于當前全球攻防態(tài)勢,多年攻防事件追蹤經(jīng)驗推出的安全服務。結(jié)合專業(yè)技術(shù)人員與數(shù)十年病毒分析能力積累,深入到客戶現(xiàn)場環(huán)境中,全面追蹤病毒木馬等遺留痕跡,并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌,并提供專業(yè)高效的修復建議方案。
服務功能
攻擊鏈分析服務是深入到客戶現(xiàn)場環(huán)境中,全面追蹤病毒木馬等遺留痕跡,并結(jié)合大數(shù)據(jù)分析出攻擊鏈全貌,提供報告與建議修復方案。
服務優(yōu)勢
專業(yè)團隊:
未知攻焉知防,團隊從攻擊者視角出發(fā),畫像對手攻擊路徑,團隊儲備了多種手法對安全事件進行歸因調(diào)查,并形成可復制知識庫,所有成員均對鉆石模型和殺傷鏈模型有充分理解。
多維度威脅情報數(shù)據(jù)支撐:
通過對情報體系的落地,運營維度豐富的可操作威脅情報,通過單一攻擊元數(shù)據(jù)拓展形成攻擊階段事件數(shù)據(jù),完整拓展攻擊上下文,為攻擊鏈分析充分提供視野。
完整攻防知識庫指導:
擁有完整的高階攻防知識庫,通過對成熟攻防模型的理解和提煉,形成能匹配攻擊鏈階段的知識矩陣,將對抗技術(shù)清晰對應攻擊路徑。