风险与挑战 | ||
缺乏体系化方案难以应对APT攻击 | 难以检测和对抗新型攻击和威胁 | 运营人员难以应对实战攻击 |
贴近实战的APT攻击越来越考验防守组织的整体防护能力，如果组织没有形成基于纵深的防御体系，缺乏体系化安全防护方案及实战化防守技战术，将难以抵御APT攻击。 | 网络攻击技战术不断快速演进，外部威胁愈演愈烈，组织自身安全设备不够完善,检测规则更新滞后于攻击技战术，未形成全天候持续监测和响应能力，难以捕获新型威胁及应对外部攻击。 | 实战攻防演练中攻击的强度越来越高，组织自身的安全运营人员，缺乏足够的实战攻防演练经验，个人安全技能以及安全运营团队的协作能力难以应对实战攻击。 |
方案概述 三弗智能做为深信服科技的核心代理商基于“云网端”的方案架构，推出“AI驱动、立体防护、云地协同、持续对抗”的实战攻防场景解决方案，解决实战攻防演练五大难题，为用户提供全周期体系化保障，帮助用户发现并补齐安全短板，建设常态化安全对抗能力。  核心优势 | ||
 |  |  |
全周期一体化方案确保演练无忧 ● 建立基于纵深的安全防护体系 ● 服务覆盖实战攻防演练全周期 ● 提供实战化的防守技战术支持 | 云、网、端立体能力全方位防护 ● 自研EASM平台、零信任收敛网端暴露面，实现精细化管控安全GPT赋能XDR、SIP、aES等全方位提升检测能力及运营效率，云网端协同，实战无忧 ● 安全托管服务MSS人机共智、云地协同、持续对抗，实现7*24小时有效预防、主动闭环 | 多年实战锤炼的安全团队无惧对抗 ● 实战养兵，行业资深的服务团队为用户保驾护航以攻促防，行业卓越的的攻击实力为防守赋能提升 ● 以一敌百，前沿安全领域研究的安全专家为实战提供技术支撑 |
演练五大阶段服务全覆盖 | ||
 | 备战阶段 确定攻防演练的目标、制定演练保障方案、组建演练工作组，召开演练启动会、落实网络安全责任和制定安全事件应急预案。 | |
 | 迎战阶段(一) 专业安全服务全面梳理防护资产、评估组织安全现状并进行重点安全加固，收敛攻击面。 | |
 | 迎战阶段(二) 云、网、端防护检测工具构建全方位一体化实时安全监测防御体系。 | |
 | 临战阶段 采用红队检测模拟实战，本检测各小组的分工协作是否合理、查漏补缺并做好复盘优化。 | |
 | 实战阶段 各小组按照各自的分工展开全天候的检测分析、通告预警、应急处理、溯源反制和事件上报工作，提供防御保障力量。 | |
 | 总结阶段 进行演练报告编制，做好技战法总结，开展差距分析，为后续安全规划建设提供指导和依据。 | |
实战五大问题AI智应对 | ||||
暴露面 | 社工钓鱼 | 0Day攻击 | 攻击分析与降噪 | 常态化值守 |
 |  |  |  |  |
暴露面 外部攻击面管理 零信任 定向拓展威胁情报充分发现暴露面/攻击面，再通过零信任业务代理+三道防线收敛暴露面。 | 社工钓鱼 实战钓鱼演练 检测大模型 最逼真的实战钓鱼演练检验和提升员工安全意识，安全GPT检测大模型实现钓鱼攻击智能识别。 | 0Day攻击 重保值守 XDR 检测大模型 检测大模型具备了HTTP流量、代码、攻防对抗和安全常识的理解能力，“虚拟专家”结合人工研判识别0Dav攻击,。 | 攻击分析与降噪 重保值守 XDR 运营大模型 构建高质量可视化故事线，精准还原安全事件的过程，加上安全GPT运营大模型全量研判安全告警，缩减人工精力消耗。 | 常态化值守 MSS 运营大模型 云端安全运营中心以高性价比方式扩充线上安全专家资源，结合智能驾驶，实现7*24小时持续监测与对抗，全力支撑常态化攻防。 |
