以攻促防，主动防御——盛邦安全“四大名捕”产品天团首次亮相

以攻促防，主动防御——盛邦安全“四大名捕”产品天团首次亮相 – 作者:WebRAY

对于实战化、体系化、常态化的攻防演习，大家已建立以攻促防的共识。然而，经历了近几年大大小小的不同区域、不同行业的攻防演习，每当大考在即，你真的做好准备了吗？

网络空间资产探测系统

“摸清家底、挂图作战”能力担当

依靠网络空间资产测绘技术，绘制高清网络空间地图、实现挂图作战对于攻防对抗来说至关重要。RaySpace是盛邦安全多年专注网络空间地图技术研究的精华之作，集资产普查、风险探测、风险管理等多项本领于一身，摸清自身资产家底是攻防演习前以及日常安全运维的必做工作。

擅长解决：

网络资产家底不清，台账不明，风险不知等安全问题。

核心能力：

高危风险精准定位，各个击破定点加固

安全疫情影响定界，及时预警控制扩散

网络空间资产普查，建立多维信息台账

多维度分析与展示，锁定风险无处藏身

网络安全单兵侦测系统RayBox

“自动化攻击渗透与溯源” 能力担当

一款针对关键信息基础设施、工控系统、物联网等资产的网络安全尖兵侦测工具，能够自动化完成“目标侦察、暴露面检测、渗透利用”完整攻击链流程和事件调查的取证溯源。RayBox基于对零信任攻击对抗过程的实践，有效帮助用户及时发现和应对网络安全风险，适用于攻防对抗、攻防演练、安全测试、内部实训等多种应用场景。

擅长解决：

攻防演练标准化不足，缺乏有效的调查取证手段，专业人才匮乏，投入成本过高等问题。

核心能力：

目标存活探测，指纹匹配分析

暴露面风险检测与发现

精准渗透利用

事件调查取证与溯源

多维度统计与展示

下一代诱捕防御与溯源系统

“伪装诱捕、欺骗防御” 能力担当

下一代诱捕防御与溯源系统采用欺骗防御等新技术，以攻防对抗思路为基础，以攻击者视角去发现威胁，可有效弥补传统网络安全防御方案的弱点，提升网络安全主动防御能力。

擅长解决：

攻击手段的日益多样化、复杂化令传统被动防御力不从心。

核心能力：

计算环境仿真

攻击行为诱捕

威胁智能分析

威胁溯源取证

威胁应急处置

互联网敏感信息监测系统

“暴露面信息泄露监测” 能力担当

互联网敏感信息监测系统，通过自动化的方式，融合渗透攻防经验，获取目标客户暴露在互联网中的敏感信息，帮助客户摸底资产暴露情况、发现未知资产、排查敏感信息泄露、减小威胁暴露面。支持发现的敏感信息种类包含：泄露邮箱、泄露电话、泄露文件、泄露源代码、招聘信息、暴露IP、暴露域名、暴露URL等。

擅长解决：

互联网中敏感信息泄露、风险暴露面排查等。

核心能力：

监测泄露邮箱，防范钓鱼邮件

监测泄露电话，谨防社工套路

监测泄露文件，保护重要数据

监测泄露代码，消除风险隐患

监测招聘信息，守好“招聘线”

监测暴露资产，收紧防护路径