近年來(lái)，網(wǎng)絡(luò)犯罪集團(tuán)不斷擴(kuò)張，手段層出不窮，網(wǎng)絡(luò)安全成為企業(yè)不得不引起高度重視的關(guān)鍵話(huà)題。
事實(shí)上，絕大多數(shù)企業(yè)很難在抵御網(wǎng)絡(luò)攻擊中把握先機(jī)，與此同時(shí)，網(wǎng)絡(luò)攻擊者們專(zhuān)注于提升攻擊能力、利用當(dāng)前防御弱點(diǎn)屢次發(fā)起攻擊。而大規(guī)模的數(shù)字化轉(zhuǎn)型、遠(yuǎn)程工作與現(xiàn)場(chǎng)工作的交替混合等一系列因素造成了企業(yè)持續(xù)擴(kuò)大了暴露面，進(jìn)而也出現(xiàn)了更多的防御弱點(diǎn)。
為了幫助企業(yè)提升網(wǎng)絡(luò)安全建設(shè)能力，在安全防御中知己知彼，塞訊驗(yàn)證在2022年初推出了塞訊安全度量驗(yàn)證平臺(tái)，利用真實(shí)的APT攻擊場(chǎng)景持續(xù)驗(yàn)證安全防御的有效性，全面幫助客戶(hù)達(dá)到365天持續(xù)評(píng)估自身安全防御體系的效果。
半年以來(lái)，塞訊驗(yàn)證持續(xù)推進(jìn)平臺(tái)優(yōu)化升級(jí)，基于用戶(hù)的使用場(chǎng)景和底層需求，發(fā)布了塞訊安全度量驗(yàn)證平臺(tái)2.0。
塞訊安全度量驗(yàn)證平臺(tái)2.0新增了1000+攻擊手法，在攻擊庫(kù)篩選、報(bào)表多樣性、部署方式等方面進(jìn)行了增強(qiáng)優(yōu)化。
1.更智能的攻擊庫(kù)分類(lèi)篩選功能
用戶(hù)不僅可以采用基本的關(guān)鍵詞篩選，還可以根據(jù)各種安全維度進(jìn)行篩選，或基于ATT&CK框架或攻殺鏈框架進(jìn)行篩選。
基于ATT&CK戰(zhàn)術(shù)、技術(shù)進(jìn)行攻擊手法篩選
基于攻殺鏈的各個(gè)攻擊階段進(jìn)行攻擊手法篩選
2.更豐富多樣的安全防御體系評(píng)估報(bào)告
全方位、多角度的報(bào)告，讓用戶(hù)對(duì)安全防御體系的弱點(diǎn)有更立體的認(rèn)識(shí)。
ATT&CK戰(zhàn)術(shù)報(bào)告
攻殺鏈攻擊階段報(bào)告
利用木馬的攻擊報(bào)告
3.更清晰的WAF覆蓋度檢測(cè)
明確用戶(hù)的Web安全防御覆蓋度。
4.更靈活的部署方式
無(wú)論是軟件、硬件、鏡像，均可部署，保證業(yè)務(wù)無(wú)損，將風(fēng)險(xiǎn)隔絕在外。
塞訊驗(yàn)證承諾，不運(yùn)行有漏洞的系統(tǒng)/應(yīng)用作為攻擊模擬的目標(biāo)。塞訊安全度量驗(yàn)證平臺(tái)2.0進(jìn)行了系統(tǒng)加固和數(shù)據(jù)保護(hù)，在安全驗(yàn)證大腦與AI攻防機(jī)器人之間均使用加密進(jìn)行通信，隔絕一切可能的方式竊取用戶(hù)的實(shí)驗(yàn)數(shù)據(jù)；在網(wǎng)絡(luò)上, AI攻防機(jī)器人僅且只能與相關(guān)AI攻防機(jī)器人及安全驗(yàn)證大腦進(jìn)行通信，保證了在驗(yàn)證過(guò)程中客戶(hù)資產(chǎn)及網(wǎng)絡(luò)環(huán)境的安全。
