构建云上原生安全体系

靖云甲为云而生,围绕关键安全要素构建立体式安全防御体系,将安全防护能力注入到云的每一个角落。让安全威胁无孔可入,内部潜在威胁荡然无存。靖云甲能够完美嵌入DevOps流程实现自动化的检测和防御,提供业务全生命周期的立体安全防护。

有效阻断攻击,赋予应用原生安全能力

靖云甲· 应用安全防护系统

当传统边界安全防护产品在云原生场景下逐渐失效时,靖云甲应用安全防护系统可以深入到应用层级,将主动防御能力无缝融合至应用程序运行环境和开发语言中。结合应用上下文情景分析能力和强大的AI攻击检测引擎,可捕捉并拦截各种绕过流量检测的威胁攻击,来应对无处不在的应用漏洞与网络威胁,从而为应用程序提供全生命周期的动态安全保护。

核心能力

  • 0day拦截

    高级攻击检测引擎通过自主建立攻击检测模型+结合程序执行上下文分析,有效阻断0day攻击及高级定向攻击

  • 漏洞发现

    精准采集应用第三方依赖库信息,结合云端专家级漏洞统计中心,有效发现应用安全隐患,让攻击者无洞可入

  • 攻击溯源

    靖云甲详细记录从攻击发起到攻击拦截整个过程的关键信息节点,实现详细的攻击行为溯源和攻击者画像

  • 代码分析

    有效感知攻击发生的具体位置。通过提供堆栈调用信息,辅助研发人员对程序漏洞进行定位,有效提高问题定位效率

未攻先知,未战先胜

RedQueen· 红队自动化渗透平台

RedQueen红队渗透平台是面向互联网资产安全风险识别的实战化平台,通过自动化资产发现、智能扫描、指纹识别及漏洞检测技术,实现对目标企业全量资产的暴露面分析,精准定位网络资产分布与安全状态,高效识别潜在威胁。其核心能力涵盖自动化攻击面治理与权限控制两大体系。

核心能力

  • 自动化攻击面管理

    采用分布式扫描架构,自动化发现目标公司互联网资产,包括域名、IP、Web 应用等。通过云 API 动态调整扫描节点,提升扫描速度,降低目标防御感知。支持多种扫描任务,如域名收集、IP 收集、端口扫描、Web 资产收集、爬虫分析、指纹扫描等,全面了解资产分布和状态,快速发现安全隐患。

  • 深度漏洞检测与验证

    配备丰富漏洞检测插件,全面扫描和验证资产漏洞,涵盖 0Day、 SQL 注入、反序列化、弱口令、未授权访问等 Web 漏洞,以及系统和网络漏洞。内置 POC 库自动化验证漏洞可利用性,支持自定义 POC 插件,满足特定场景检测需求。

  • 安全策略验证与优化

    模拟真实攻击场景,验证现有安全策略有效性,支持边界突破、钓鱼攻击、横向移动、权限维持等攻击路径模拟。通过模拟攻击数据进行风险评估和管理,及时修复漏洞。提供详细漏洞报告和加固建议,优化安全策略,提升防护能力。

  • 防御能力增强与持续改进

    持续安全评估,定期自动化扫描和漏洞检测,持续评估资产安全状态,及时发现新威胁。基于检测漏洞和攻击路径,提供针对性优化建议,完善安全防护体系。

Copyright © 2022北京边界无限科技有限公司 京ICP备20007775号 京公网安备11010502040438号