5月29日,网络安全创新企业宁静之盾正式发布了核心产品虎拨智能渗透测试系统。
实战攻防驱动
防御力亟需升级
近年来,全球范围网络攻击数量持续攀升,Check Point发布的全球网络攻击形势报告显示,2023年一季度,全球平均每周攻击次数比2022年同期增加了7%,每个机构平均每周遭受1248次攻击。
攻击者积极拥抱新技术,ChatGPT等人工智能工具已被应用在网络攻击中,0day攻击、勒索软件、APT攻击层出不穷,网络威胁形势日益严峻。在现状推动下,网络安全从传统的合规驱动转向实战驱动,能否在攻防对抗中有效抵抗攻击者成为检验安全建设是否达标的重要标准。
防御方如何持续提升攻防实战能力,有效对抗攻击者的威胁是实战阶段需重点思考的问题。
虎拨智能渗透测试系统
未雨绸缪,洞察先机
宁静之盾自研的虎拨智能渗透测试系统,基于专家知识图谱与动态决策算法构建科学合理的自动化渗透测试模型,通过大数据分析引擎对捕获情报进行智能分析,以攻击者视角进行持续自动化的渗透测试,发现系统薄弱点和可被利用的渗透路径,获取对网络抗风险能力的全面掌控,有效提升防御水平。
虎拨产品将白帽团队超20年的一线攻防实战经验转化为渗透测试知识图谱,将自创的情报分析四则漩涡理论提炼为智能决策引擎。公司自研的水镜全球资产探测平台和千机漏洞管理平台持续为虎拨提供多元化知识图谱支撑。
不断进化的智能决策引擎
渗透测试能力全面提升
虎拨依托其核心智能决策引擎,通过“策略”、 “任务” 、“分析”的智能数据流转模型,实现了类似人的渗透工作思维模式,并且完整地尝试了所有的渗透路径和方法,高效且准确。利用客户端管控单元进行多任务布置,使整个渗透测试系统像指挥千军万马一样协同作战。
与自动执行事先准备好的策略不同,虎拨智能决策引擎根据捕获情报,以数据驱动每一步渗透动作,随着渗透经验的累加,不断完善渗透测试知识图谱和攻击策略库,帮助客户持续提升攻防对抗能力。
融合红蓝两队的紫队视角
直观高效的网络威胁追溯模型
虎拨以红方视角还原真实攻击链条,同时建立蓝方视角的防御回溯机制。将红蓝两方攻防能力融合成一体化紫队安全分析模型,能将每次任务的实施流程视图化,形成可回溯、可查阅、可重放的监控级进攻战略分析:脆弱点在哪?进攻关键节点在哪?哪些威胁对业务构成的风险较高?如何形成的攻击纵深线路?用直观的方式清晰展示渗透过程、渗透思路,多维视角观察网络安全,全局把控,先发制人。
灵活部署 无需人工值守
降本增效的有效实践
虎拨部署方式灵活,为大型企业提供定制的私有化部署,同时为中小企业提供轻量化的PTaaS模式,以持续的渗透测试订阅服务,满足不同用户需求。
产品便捷易用,支持快速、全面、专家三种模式,普通用户也可快速上手,经过简单的配置后即可开始一次专业的渗透测试。
关于宁静之盾
宁静之盾是一家立足于攻防实战,以一线攻防对抗经验为底层能力的网络安全公司。以专业的攻防技术预防并解决网络空间的未知威胁,致力成为网络安全细分领域的可靠解决方案提供商。
不知刃利,焉能盾防。了解攻击者思维是我们的超能力,面对不断变化的网络威胁形势,宁静之盾基于20余年实战攻防经验创新地建立起以主动防御理念为指导的智能渗透测试解决方案:以虎拨智能渗透测试系统、水镜全球资产探测平台和千机漏洞管理平台为核心的立体产品体系,构建新一代安全能力框架,赋能关键信息基础设施和企业信息安全。
目前,虎拨智能渗透测试系统已开放试用,欢迎垂询www.hdsec.com。