【科技快報網】近日,IDC正式發布《中國IT安全服務市場跟蹤報告(2024H2)》。報告顯示,綠盟科技在安全咨詢服務市場表現突出,位列行業第三。作為安全服務領域的重要力量,綠盟科技始終堅持以客戶為中心,深入推進云化轉型戰略,持續加碼AI技術的融合與創新,推動安全能力與業務發展深度協同,助力企業構筑更加韌性、智能的數字化安全體系。

隨著實戰化、常態化落地,綠盟科技建立AI驅動的基于云端+本地CTEM+XDR的運營體系,基于對監管合規的深度解構、攻防對抗技術的持續突破以及行業安全態勢的前瞻研判,以客戶為中心,提供“咨詢規劃-能力建設-持續運營”的全生命周期服務模式,為企業構建與業務共生共長的安全防護體系。聚焦行業共性問題,如攻擊面管理(ASM)、藍軍建設、勒索防護驗證、企業安全運營、數據與隱私合規、供應鏈安全等,以場景化服務深度賦能客戶,讓安全與業務同頻共振。

攻擊面管理:全量覽資產,持續檢漏洞,閉環控風險

綠盟持續威脅暴露管理平臺(NSFOCUS Continuous Threat Exposure Management Platform,簡稱CTEM ),是一款以脆弱性管理為基礎的攻擊面全生命周期管理平臺,整合內外部資產測繪、風險暴露面管理、敏感數據泄露監控等能力,實現主被動資產與風險識別。

持續威脅暴露管理平臺(CTEM)

綠盟外部攻擊面管理服務(EASM)是一款集泛資產普查、攻擊觸點識別、攻擊面分析、風險預警為一體的SaaS服務。服務以攻擊者視角監控本級單位、分支機構、供應鏈暴露在互聯網側的泛資產及其關聯的外部攻擊觸點。同時,系統自動結合知識圖譜,主動映射攻擊面,分析并預測易被網絡犯罪分子利用的安全風險,并及時進行風險預警,輔助組織完成風險處置閉環。

外部攻擊面管理服務(EASM)

藍軍建設:一鍵掃盡隱患,演練全程在線

綠盟藍軍一體化武器平臺深度融合綠盟科技豐富的攻防實戰知識和經驗,以高效協同作戰為理念,以實戰化攻防流程為基礎,實現自動化資產發現,自動化識別漏洞和打擊利用等功能,以漏洞長期積累儲備為背景,解決自動化突破邊界的問題。一體化平臺還引入了 AI 技術,顯著提高攻防決策的效率和準確性,推進攻防實戰的高效和智能化。

藍軍一體化武器平臺

勒索防護:以評估及演練精準識別企業安全防護效能

綠盟科技充分考慮勒索事件的攻擊階段和手法,參考業界最佳實踐并結合自身優勢,以勒索防護能力評估為牽引,幫助企業量化評估勒索防護能力水平,提出針對性的提升建議,并輸出專業化的勒索防護框架指導。服務以自研的防護能力評估模型為基礎,考慮攻擊團伙可能的入侵路徑,對路徑上防御手段的有效性進行驗證和評估,暴露安全問題并給出優化建議,主動的、有針對性的快速提升安全防護能力,以應對勒索等多種網絡攻擊。

勒索防護評估

AI+SOC:定義安全運營中心新范式

綠盟科技踐行AI+SOC的理念,將綠盟科技自研風云衛大模型和鷹眼安全運營中心融合,形成國內首批7x24小時“AI+”安全運營中心。實現AI分診、AI攻擊結果分析、AI處置建議等功能,MTTD/R提升50%以上,70%以上攻擊可實現自動研判,同時生產8000+高質量數據反哺AI訓練,幫助AI攻擊成功研判準確率提高2.8倍。

鷹眼安全運營中心

憑據泄露監測:提前知曉自身泄露,及時響應處置

攻擊者通過購買或各種手段獲取目標用戶的登錄憑據,進而突破系統入口開展后續攻擊,目前主要被用于加密勒索等高威脅場景。為幫助客戶能夠快速識別自身敏感憑據的泄露風險,綠盟科技特此推出憑據泄露監測服務。該項服務以SaaS方式提供,客戶提供網站域名或郵箱域名,云端根據客戶提供的域名對各種憑據泄露的渠道進行監控,檢索與客戶域名相關的憑據泄露信息和敏感信息。

憑據泄露監測服務

供應鏈安全:從源頭防范軟件供應鏈中的安全風險

綠盟軟件供應鏈安全測評服務旨在從軟件產品安全功能和安全保障兩個關鍵維度出發,全面覆蓋軟件產品從需求分析、設計、開發、部署到運營的全生命周期,確保軟件產品在每個環節都能滿足既定的安全標準和要求,從而提升軟件安全性和可靠性。綠盟科技已獲得信通院軟件供應鏈安全軟件供應鏈安全能力成熟度三級證書。在中國信通院與社區的指導下,依據《軟件供應鏈安全能力中心建設指南》,綠盟科技軟件供應鏈安全能力中心全面具備采用軟件供應鏈安全相關工具、知識庫、平臺以及運營人員,獨立開展軟件產品供應鏈安全檢驗業務的能力

供應鏈安全測評系統

綠盟科技將持續建立AI驅動的安全運營體系,利用人工智能賦能安全運營的各類場景,實現面向實戰化+常態化的安全運營模式,以實力護航數字未來,成就客戶信賴之選。