查看原文
其他

青藤讲堂Episode 3|青藤云安全安全服务揭秘

青藤云安全的安全团队

拥有丰富的攻防实战和技术研发经验

而青藤的安全服务都有哪些?

和传统安全服务又有哪些不同?

下面,请青藤云安全安全技术总监孙维伯

继续为我们揭秘

……

-视频版-


-文字版-

大家好,我是青藤云安全安全技术总监孙维伯,今天我给大家讲一下我们现在提供的专业安全服务,以及我们的安全服务和传统安全服务有哪些不同。

讲到专业安全服务,其实安全服务就是通过专业的安全技术人员帮您解决专业的安全问题。过去在市场上会面临一个问题,就是传统的安全服务,如渗透测试,代码审计,应急响应等等,现在市场上已经非常多了。但是这个行业一直存在很大的问题,就是劣币驱除良币。服务是依靠专业的服务人员来进行实施,这就意味着不同的服务人员有不同的价格,专业人员的价格会比较高。但是这个市场存在恶意竞争的问题,价格低的人可轻易把价格高的人挤出项目。对于用户来说,虽然花了很少的钱,但同时也没有得到很好的服务。这样,服务就会做得越来越差,真正有能力做服务的人会被排除在外,所以针对这些问题我们的服务希望是能够有效地帮助用户去解决实际安全问题,给用户输出安全价值,做用户背后的安全专家。

我们的安全服务,今年会重点地突出几个方向:第一个方向是APP安全评估,这里我们只要讲一点大家就知道跟传统安全厂商的安全评估有什么不同。用户可能对APP有一些加固,比如加壳,通讯加密,抗逆向等等。而青藤的APP安全评估服并不需要用户提供未加壳之前的APP,您可以直接提供给我们加固之后的状态,我们会在这个基础上做详细的分析。比如说脱壳,逆向,甚至进行调试。

我们为什么有能力和信心做这样的事情,因为我们在过去的这段时间中,自研了非常多的专业安全服务工具或平台。我们自己开发了一套APP安全分析平台,通过我们的APP安全分析平台,一个稍微有一些工作经验的中级或者初级安全工程师,可以实现自动地对常见APP的一代壳和二代壳进行全自动脱壳,三代壳则需要人工进行调试和介入,以及对相关的加密函数进行hook。一个小白通过一到两年的工作经验积累之后,再加上我们的平台可以达到高级安全人员的服务效果。同时,我们的高级安全服务人员会给您提供相关的咨询和一些整体上的安全建议。您的收益会有几点:对APP的加壳,加固情况进行全面掌握,同时对APP过去安全情况的分析,甚至是渗透,还有标准的安全分析流程全周期生命流程的评估。这就是我们APP安全的评估服务和传统安全评估服务的不同。


其次,我们会对外输出IoT安全评估服务。我们现在处于智能化的时代,越来越多的智能家居,比如智能门锁,智能音响,甚至是智慧停车场,智慧机场的Wi-Fi,智能交通,办公网的办公监控摄像头等等,都会面临着被黑掉,或者被黑客控制的风险。您整体的办公网络到底安全不安全,我们的IoT安全评估服务,从一进门时候的公司门禁,指纹门禁识别系统,到常用的Wi-Fi安全系统,甚至到打印机等等,我们专业的服务人员会从全方位角度评估您现有IoT智能设备的安全情况。

第三,我们会推出数字化审计服务。我们的数字化审计服务是结合产品+人的形式,从而对您办公网内发生的员工行为作出深度的分析和整合,您可以回溯整个安全事件上完整的一个信息链条。比如说在一段时间之内您的员工做了哪些违反风控的措施,甚至如果说触及到了你公司相关的机密可以做到实时预警,甚至可以提前预测员工离职的风险等等。这个是我们数字化服务的核心的价值。

同时,我们对外输出非常多的专业的安全服务。比如说应急响应,代码审计,SDI安全建设,安全培训等等,我在这里就不给大家一一讲了。如果大家有什么问题欢迎随时找我们探讨,好的,就到这里,谢谢大家。

想要了解更多,请点击“阅读原文”

-The End-

更多精彩视频:


青藤讲堂Episode 1|青藤万相·主机自适应安全平台揭秘


青藤讲堂Episode 2|青藤慧眼·入侵检测系统揭秘


《安全说》Episode 1| RSAC 2019见闻

关于青藤云安全

青藤云安全以服务器安全为核心,采用自适应安全架构,将预测、防御、监控和响应能力融为一体,构建基于主机端的安全态势感知平台,为用户提供持续的安全监控、分析和快速响应能力,帮助用户在公有云、私有云、混合云、物理机、虚拟机等多样化的业务环境下,实现安全的统一策略管理,有效预测风险,精准感知威胁,提升响应效率,全方位保护企业数字资产的安全与业务的高效开展。


QINGTENG CUSTOMERS

他们都在使用青藤

政府机构

国家信访局 | 国家信息中心 | 北京市公安局 | 中国煤炭地质总局 | 国家电网 |华中电网有限公司 | 天津市地震局| 青海省卫生健康委员会 | 北京电视台 | 中国日报 

金融行业

中国平安 | 招商银行 | 光大银行 | 吉林银行 | 宁波银行 | 安信基金 | 阳光保险集团 | 招联金融 | 银华基金管理股份有限公司 | 泰康 | 广发证券 | 安信证券

互联网金融

陆金所 | 借贷宝 | 91金融 | 51信用卡 | 玖富 | 易宝支付 |宜信 | 人人贷 | 普惠家 | 有利网

互联网

BiliBili | 科大讯飞 | 51 Talk | 团车网 | 人人行科技 | 斗鱼 | 映客 | 途牛 | 春雨医生 | 天极网 

大型企业

九阳 | 吉利控股集团 | 中通快递 | 上汽集团 | 百胜中国 | TCL | 中国移动 | 中国联通 | 中国电信


    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存