軟件安全性深度測試服務-安全實戰攻防-奇安信

軟件安全性深度測試服務

軟件安全性深度測試服務，依靠奇安信天問軟件供應鏈安全分析系統和天穹沙箱系統，通過提取軟件依賴的各元素及其依賴方式，結合系統威脅數據，深度分析發現可能存在的木馬后門等安全風險，以及DLL防劫持、編譯安全選項等內容檢測分析，并對發現的漏洞提供驗證。

客戶價值

SERVICE VALUE

定性深挖軟件風險，管控供應鏈安全隱患

從軟件依賴元素的角度發現和及時處置客戶軟件供應鏈安全方面的隱患。

持續聚焦軟件安全，推動開發安全能力提升

對自研軟件的安全隱患識別，推動開發安全流程和防護能力的提升。

服務內容

SERVICE CONTENT

天問平臺分析

自動化平臺分析為主，專家人工測試為輔。測試范圍包括靜態文件依賴分析、動態文件依賴分析、DLL劫持分析、安全編譯選項分析等，通過天問平臺自動分析獲取漏洞信息，專家對漏洞進行進行人工判斷驗證。

天穹沙箱分析

通過天穹沙箱可對軟件的詳細程序信息、動態行為、聯網活動等內容進行分析并生成分析報告，專家依據分析結果進行人工判斷驗證。

漏洞驗證（可選）

對高危漏洞進行人工驗證，驗證過程需要研發人員的配合支持，確認漏洞是否可利用成功以及漏洞對軟件的影響范圍。

服務優勢

COMPETITIVE ADVANTAGE

天問豐富的軟件空間測繪數據庫

精確到模塊級別的漏洞信息庫，結合漏洞關聯分析方法與軟件空間測繪數據，準確檢索受到威脅元素影響的軟件。

天問準確的漏洞影響范圍評估

通過對各個主流系統平臺和軟件來源的長期跟蹤和監測，基于數據異常發現安全隱患或攻擊事件。

天穹分析過程的透明保障

能直接從虛擬系統的CPU和內存等虛擬硬件讀取所需的數據，不對虛擬操作系統進行任何修改，保證分析過程的透明性。

天穹多個業界靠前的分析功能

首創了boot sector動態加載檢測、分析過程智能重啟等多項業界靠前的分析功能。

星圖實驗室

聚焦于系統安全技術和軟件分析方法的研究，研制了“天穹”沙箱、“天問”軟件供應鏈安全分析平臺，相關成果已服務上千家企事業單位。

安服團隊

以攻防技術為核心，聚焦威脅檢測和響應，通過提供一系列實戰化的服務，為客戶提供全周期的安全保障，成為客戶信賴的安服團隊。

您對奇安信的任何疑問可用以下方式告訴我們

將您對奇安信的任何疑問

用以下方式告訴我們

網絡安全服務熱線：95015