赛保保

网安保险

网安保险
风险评估

快速评估小微企业
风险防控

风险监测及预警服务数据泄漏侦测服务供应链风险管理服务网站安全监测服务漏洞扫描服务网站动态防御服务网络资产测绘服务自动化渗透测试网络安全意识培训服务
应急处置

网络应急响应服务
政策资讯

政策法规

登录|立即注册

自动化渗透测试服务

自动化渗透测试服务通过突破与攻击模拟系统以攻击技术为核心，获得攻击路径可见性，量化

企业网络风险，优化安全防御，以确保企业安全控制时刻有效，降低企业被攻击的可能性。

服务特点

覆盖完整攻击链

覆盖完整攻击链模型网络攻击，全方位评估防御体系，提升防御验证价值
持续模拟攻击

7*24*365，时刻执行安全评估和验证，时刻领先于攻击
可定制化攻击模板

高度自由的定制化攻击模板，针对性更强
权威评估标准

结合以Mitre ATT&CK等行业标准，输出结果权威可量化防御能力评估结果，准确反映威胁防御能力

核心优势

易部署、低成本、高效率；简单操作即可完成以往庞大的工作量；基于Agent部署保证安全验证准确无误；覆盖完整的攻击链；数据私有化存储，企业自主掌控；灵活的周期性计划任务，持续性评估，先于对手发现风险；强大的安全研究能力，时刻跟踪最新攻击技术，紧跟攻击者的变化；

基于SaaS
更简单、更迅捷
更精准
更全面
更先进
更灵活
私有化

功能介绍

终端安全控制验证

用于验证评估终端安全设施的防御能力，BAS模拟攻击终端，检查终端安全设施是否可以防御和检测恶意样本和攻击行为。
Web安全控制验证

用于终端访问互联网安全，模拟访问恶意URL、下载恶意样本、连接 C2等攻击。
钓鱼邮件控制验证

测量员工安全意识，开箱即用的模板，精心伪装钓鱼邮件，诱导分发。此验证场景评估和增强人员安全意识，避免泄露数据。
边界安全控制验证

收集情报、资产信息，并模拟漏洞利用、对手攻击手法仿真等技术手段，评估边界防御能力。
邮件安全控制验证

用于验证邮件安全网关、邮件沙箱对邮件威胁的防御验证，突破技术包括邮件伪造、恶意URL、威胁样本、漏洞利用等。

应用场景

安全控制有效性验证
安全采购决策
安全运营、安全度量
风险管理

风险评估

快速评估小微企业
风险防控

风险监测及预警服务数据泄漏侦测服务供应链风险管理服务网站安全监测服务漏洞扫描服务
网站动态防御服务网络资产测绘服务自动化渗透测试网络安全意识培训服务

关注微信公众号

021-64220902

服务时间

每周一至周五

9:00-12:00

13:00-16:30

© 2022 上海赛保保信息技术服务有限公司沪ICP备2022035076号-1