红蓝对抗实战攻防演练服务

随着网络的发展，新的漏洞利用方法及攻击手段不断出现，防守方由于对新的攻击技术及方法的获取和理解大幅落后于攻击人员，日常资产管理及安全制度中存在缺陷，企业人员安全意识层次不齐，导致在攻防博弈中处于劣势地位；攻防对抗的模式能够从结果来证明防守方的问题。

网络攻击的门槛降低，黑灰产业也更成熟和组织化，如wannacry恶意蠕虫，批量挖矿僵尸主机等大规模的自动化攻击也更多，APT攻击也更容易；企业员工的安全意识可能导致严重灾难，企业发展导致的攻击面增加都使得企业面临被攻击的风险大幅提升，为能尽快发现企业安全问题，提升企业的防护能力及快速处置能力，开展红蓝对抗是佳方法。

蓝队（攻击方）模拟黑客的动机与行为，探测企业网络存在的薄弱点，加以利用并深入扩展，在授权范围内获得业务数据、服务器控制权限、业务控制权限；红队（防守方）通过设备监测和日志及流量分析等手段，监测攻击行为并响应和处置；组织方与客户协商基本信息，并提供演练技术支撑，制定对抗规则，提供后期保障，组织红蓝双方在时间内开展红蓝对抗。演练结束后，组织方召开会议，红蓝双方汇报成果，共同复盘，沟通攻防过程中的优点与不足，结合安全防护体系现状探讨安全建议。

以此为基础，天磊卫士整合服务能力、产品能力，为企业提供红蓝对抗实战攻防演练服务。