魏雅楠在演講中講到:“知道創宇是一家專注于網絡安全的公司,擁有近百人的頂尖安全研究團隊和多年專業服務銀監會、公安部、行業TOP10企業的經驗。我們專注于云上的技術安全和業務安全。針對云上的技術安全和業務安全知道創宇采取了不同的防護方式。”
“互聯網相關產業迅猛發展的同時,地下黑產瞄準商業網站肆意攻擊勒索、信息遭遇拖庫與盜取、政府網站遭到黑客滲透等事件頻發,如何解決其中所面臨的安全問題已成為企業必須面對的重大議題。針對這一刻不容緩云上技術安全問題,知道創宇核心安全產品圍繞「加速樂、抗D保、創宇盾」為企業業務提供全面的安全防護能力。此外,業務安全是線上平臺能夠正常運營的核心保障。知道創宇旨在為企業搭建良性的業務品牌信譽、建立業務安全的第一道防線--‘反欺詐’、強化業務系統的信息安全管理體系。對此知道創宇的「品牌寶、渾天反欺詐、滲透測試」可以使企業不再為業務安全問題所拖累,把精力投入到核心業務上,真正實現業務增長。”魏雅楠講到。
“當前,許多企業都已經開始意識到各類網絡攻擊對企業的危害,但一直苦于無法解決,企業的安全問題已經成了企業運作的一大痛點。而其中最嚴重的要數信息泄露、入侵被黑、流量劫持、黑色暗鏈四大安全問題。針對這些問題,企業應當如何解決呢?”魏雅楠分析到:“保護企業網站業務安全運行生命周期可以通過KSA滲透測試從保護、檢測、修復三方面形成閉環,從業務系統滲透挖掘高級威脅防御,從而進行積極防御,最后針對企業提出安全管理建議。”
魏雅楠在演講中提到:“什么是KSA滲透測試?主要分為三大部分:滲透測試、APP應用滲透測試、業務系統滲透測試。滲透測試主要針對線上業務進行超級安全體檢,為企業量身定制體檢方案,包含業務邏輯性檢測、滲透測試報告解讀、安全開發技術培訓等。APP應用滲透測試主要針對IOS、Android數據傳輸安全。業務系統滲透測試主要包含業內常規服務內容如信息泄漏、文件上傳、注入漏洞等,而最具特色的則是業務邏輯漏洞挖掘,包括截獲和修改金額漏洞、規避交易限制漏洞、請求重放漏洞、欺騙密碼找回漏洞等。”
知道創宇打造的Scanv團隊由國內頂級安全專家組建,極具工匠精神非流水化作業。針對高端客戶作私屬漏洞挖掘,簽署嚴格的保密協議。利用一切技術、社交和大數據黑客手段,進行最高強度安全測試。知道創宇旨在為企業做最專業的安全服務,為各地的優秀行業人士提供企業安全的另一種思路,增強企業的安全安全性、可用性。