腾讯云安全攻防对抗服务于2022年4月25日正式发布。安全攻防对抗服务基于腾讯安全专家能力及多年的攻防对抗经验构建。面向对安全能力有较高要求的企业用户,在用户授权后,通过实战模拟 APT 攻击的手法,对企业信息化资产以及可能产生危害的安全风险进行测试。通过多维度、多视角的安全攻防对抗,动态检测企业安全防护的整体水位。
一、腾讯云安全攻防对抗服务产品优势
1、专业攻防队伍
腾讯安全团队拥有大量经验丰富的安全攻防专家,了解企业信息化资产面临的诸多安全隐患及当下流行的攻击及战法,使攻击更近实战。
2、自动化工具库
基于多年的攻防经验,沉淀归纳了攻击能力并自动化为测试工具。能够快速探测目标相关资产信息及可能存在的弱点,制定行之有效的战术,使攻击更高效。
3、规范与保密
攻击人员在攻防过程中遵守法律法规,不破坏系统或泄露敏感信息。在攻防对抗结束后,会清理攻击过程中遗留的木马,避免对业务带来安全隐患。
二、腾讯云安全攻防对抗服务应用场景
1、防护能力自检
企业在信息化安全投入了大量的资源,需要通过模拟 APT 攻击的方式进行全方位的测试,检测自身安全防护能力整体水位。
2、安全攻防演练
企业在攻防演练前期,通过攻防模拟的方式确定企业安全能力是否存在短板、安全防护策略是否生效、是否存在安全盲区。
3、积累实战能力
通过模拟攻击与防护演练,积累实战经验,检验企业安全设备与人才队伍的作战能力,验证企业安全管理和服务部门之间的快速协同能力。
4、安全意识检测
检验公司员工的安全防护意识,在遇到非常规安全事件后能否有效的进行上报及处置,检验公司对攻击事件的发现能力。