「靖云甲」全栈式云安全防护平台
以甲护云,八方皆靖
构建云上原生安全体系
有效阻断攻击,赋予应用原生安全能力
当传统边界安全防护产品在云原生场景下逐渐失效时,靖云甲应用安全防护系统可以深入到应用层级,将主动防御能力无缝融合至应用程序运行环境和开发语言中。结合应用上下文情景分析能力和强大的AI攻击检测引擎,可捕捉并拦截各种绕过流量检测的威胁攻击,来应对无处不在的应用漏洞与网络威胁,从而为应用程序提供全生命周期的动态安全保护。
核心能力
高级攻击检测引擎通过自主建立攻击检测模型+结合程序执行上下文分析,有效阻断0day攻击及高级定向攻击
精准采集应用第三方依赖库信息,结合云端专家级漏洞统计中心,有效发现应用安全隐患,让攻击者无洞可入
靖云甲详细记录从攻击发起到攻击拦截整个过程的关键信息节点,实现详细的攻击行为溯源和攻击者画像
有效感知攻击发生的具体位置。通过提供堆栈调用信息,辅助研发人员对程序漏洞进行定位,有效提高问题定位效率
未攻先知,未战先胜
RedQueen红队渗透平台是面向互联网资产安全风险识别的实战化平台,通过自动化资产发现、智能扫描、指纹识别及漏洞检测技术,实现对目标企业全量资产的暴露面分析,精准定位网络资产分布与安全状态,高效识别潜在威胁。其核心能力涵盖自动化攻击面治理与权限控制两大体系。
核心能力
采用分布式扫描架构,自动化发现目标公司互联网资产,包括域名、IP、Web 应用等。通过云 API 动态调整扫描节点,提升扫描速度,降低目标防御感知。支持多种扫描任务,如域名收集、IP 收集、端口扫描、Web 资产收集、爬虫分析、指纹扫描等,全面了解资产分布和状态,快速发现安全隐患。
配备丰富漏洞检测插件,全面扫描和验证资产漏洞,涵盖 0Day、 SQL 注入、反序列化、弱口令、未授权访问等 Web 漏洞,以及系统和网络漏洞。内置 POC 库自动化验证漏洞可利用性,支持自定义 POC 插件,满足特定场景检测需求。
模拟真实攻击场景,验证现有安全策略有效性,支持边界突破、钓鱼攻击、横向移动、权限维持等攻击路径模拟。通过模拟攻击数据进行风险评估和管理,及时修复漏洞。提供详细漏洞报告和加固建议,优化安全策略,提升防护能力。
持续安全评估,定期自动化扫描和漏洞检测,持续评估资产安全状态,及时发现新威胁。基于检测漏洞和攻击路径,提供针对性优化建议,完善安全防护体系。