资产清点：通过青藤万相进行细粒度的资产清点，摸清企业组织的网络安全架构及具体各种资产的情况，全面了解网络边界到靶标系统的所有路径。
安全评估：利用渗透测试、红队评估等手段，发现和评估信息系统原有的脆弱性，预测攻击者可能采取的攻击方式。
威胁建模：基于用户环境，通过青藤猎鹰对核心数据系统、业务系统、权限控制系统迅速构建精确的威胁检测模型，形成安全基线，并对主机层面的细粒度数据进行实时监控、体检，主动捕获异常行为，提前发现问题。
风险发现：在资产细粒度清点的基础上，持续、全面、透彻地发现潜在风险及安全薄弱点，包括弱密码、安全补丁、应用风险等。
安全加固：通过补丁升级、策略优化、部署安全设备等手段，将风险降到最低，并增强对威胁的可见、可防、可溯源等综合能力。
安全培训：从安全技术和意识等方面提高技术人员处置能力以及全员安全意识，最大程度限制红队通过网络钓鱼等非技术性攻击的成功率。
入侵检测：基于青藤万相对攻击路径的每个节点都进行监控，实时发现失陷主机，并对入侵行为进行告警。
调查确认：根据所收集的情报数据，通过青藤猎鹰，采用相关技术和工具来分析不同来源的数据，确认系统中是否存在威胁。
在攻防演练实际场景中，青藤还会提供网络攻防经验丰富的蓝队专家现场服务，全程参与并提供安全态势监控、威胁情报值守、安全大数据分析、威胁主动诱捕等服务支撑，保障演练的防守效果。
响应处置：确认攻击路径后，基于青藤万相、猎鹰等产品可对攻击快速及时地进行响应处置，遏制攻击的影响范围，并消除攻击发生的所有要素，确保攻击者无法进一步攻击。
整改提升：全面复盘在演练中暴露的脆弱点，并根据需求升级防护策略，以进一步提高目标系统的安全防护能力，为下一步安全建设规划提供必要的支撑。
评论