安碁資訊股份有限公司-紅隊演練內外網入侵
標案名稱113年第五次電腦軟體共同供應契約採購-資通安全服務暨資訊服務
項 次7
廠商自述之服務內容說明
安碁資訊紅隊演練服務模擬駭客攻擊的高階資安檢測方法,用來發掘企業系統的漏洞並測試防護能力。與範圍有限的滲透測試不同。
紅隊演練更注重目標導向,模擬真實攻擊行為,達到取得網域控制權等特定目標。在實際案例中,紅隊成功利用SQL注入攻擊取得金融單位的客戶敏感資料,並透過邏輯漏洞操縱銀行紅利點數系統,此一演練可找出並強化系統中最薄弱的環節。
紅隊演練的效益顯著,不僅能在短時間內驗證企業是否存在立即風險,還能提升藍隊防禦能力和應變速度。從多次的案例可看出,紅隊可取得大量銀行個資、信用卡資訊,並利用橫向移動攻陷多台主機,最終取得網域管理者權限。這類全面性的測試可協助企業全面提升資安防護能力,並在制定資安策略時,成為實質有效的參考依據。
進2年紅隊演練為客戶挖掘出高、中及低風險總數量為400個以上,目標達標率高達85成,不僅協助客戶找出系統網站漏洞,於檢測後所提供的顧問諮詢也逾120次,協助客戶完整進行漏洞修補。
功能規格/基本需求
「113年第五次電腦軟體共同供應契約採購-資通安全服務暨資訊服務-規格清單」請至軟體採購辦公室官網-決標資料查看,網址如下:
https://www.spo.org.tw/下載專區/標案資料下載/決標資料/