服务目录 · 20 项能力

在客户网络内部署专属前哨网关，尊重数据不出场原则，实现全天候实时监测、精准分析与高效处置。适用于数据敏感、不允许数据出网的客户。

全面云端化的安全运营：用户将托管设备日志接入运营中心，即可获得实时威胁管理与深度事件解析，无需现场部署硬件。

对南北向与东西向流量做持续解析，识别异常外联、隧道通信、横向移动等行为特征，还原攻击链路的网络侧证据。

接入防火墙、WAF、IPS、操作系统等多源日志并规范化，通过规则与情报双引擎关联比对，从海量记录中捞出真实异常。

在主机部署 EDR 客户端，实现细粒度、实时的主机活动监控与潜在威胁识别，覆盖进程、账号、注册表等关键行为。

确认安全事件后立即启动多渠道通知与远程处置，完成隔离、取证、清除与恢复，协同客户制定应急处置方案并留档。

对客户互联网侧资产做持续探测，跟踪端口、服务、指纹变化，及时发现不该暴露在公网上的业务系统。

通过模拟钓鱼、社交工程等方式量化员工安全意识水位，输出部门维度的风险画像与针对性培训建议。

依托分布式资产监测节点，对互联网侧暴露资产 24 小时不间断探测。资产状态一旦变化——新增 IP、端口开放或关闭、服务协议更新——实时捕捉并精确标记。

监测代码仓库、网盘、暗网与公开渠道中泄露的源码、凭据、内部文档，在数据被利用之前先行收敛。

通过现场网关对客户内网做资产发现与端口服务识别，还原真实的内网资产台账，解决"不知道自己有什么"的问题。

针对内网重点系统做定向安全测试，验证漏洞可利用性与实际影响，输出可复现的验证过程与修复优先级。

面向互联网侧业务系统开展专项测试，聚焦认证、权限、接口与业务逻辑缺陷，覆盖自动化工具难以触达的深层风险。

由资深专家主导的高强度测试服务，面向核心业务系统与关键基础设施，模拟真实攻击者的思路与路径。

重保窗口前的攻击面梳理与安全性自查：资产清点、暴露面收敛、弱口令与高危端口清零，形成演习前基线。

重保期间的威胁管理服务：集中值守、攻击事件实时上报、处置动作全程留痕，按指令同步至指挥层。

覆盖演习准备、监测值守、成果归集与复盘四阶段，依托演习指挥系统协同多单位作业，把演练沉淀为日常规则。

按监管或集团要求执行远程安全检查，输出符合口径的检查结论与整改建议，支撑合规申报与考核。

以组织为维度测绘互联网侧全量资产，建立含归属、指纹、风险标记的资产底图，作为后续运营的索引。

在测绘基础上做资产数据的清洗、归并与责任归属治理，解决台账与实际不一致导致的漏管与误报。