渗透测试
覆盖 Web、内网、API 与移动端。常见默认是灰盒:在授权范围内提供账号或部分设计资料,比纯黑盒更划算。交付渗透测试报告和约定复测。报告默认简体中文加英文,含在标准交付内,不加购。
Services
可售能力按这个顺序排列。价格咨询获取报价,网站不公示人民币标价。报告默认简体中文加英文,含在标准交付内。
覆盖 Web、内网、API 与移动端。常见默认是灰盒:在授权范围内提供账号或部分设计资料,比纯黑盒更划算。交付渗透测试报告和约定复测。报告默认简体中文加英文,含在标准交付内,不加购。
主商标是「恩新·智眸」,英文辅名 EnSynSight。云托管适合尽快有人看告警;边缘版把原始日志留在内网;专属云需方案评审。监测、专家值守和月报一起交付。没有安全运营中心也可以有人管。咨询获取报价。
询价套餐:约定次数的漏洞扫描与基线,加上关键系统渗透(默认灰盒),以及年终总览。适合预算有限、希望一年内做完摸底和验证的团队。不公示套餐价,咨询获取报价。
看清人、流程和工具的短板,给出可执行的运营路线图;也可以补制度和策略,或按人日处理零散顾问需求。这是运营评估与建设,不是等保定级,也不替代法定测评出证。
实用培训,可以考试留痕。钓鱼演练只在书面授权的范围内做,结果用来改进,而不是公开点名。可以单次,也可以做一年的测、训、再测。咨询获取报价。
外网暴露面和授权内网扫描,以及操作系统、数据库、网络设备的配置核查。对外不绑定某一扫描器品牌,工具在合同里双方确认。基线按客户标准或合同约定;没有约定时,只对照等级保护基本要求作差距提示,不是测评出证。报告默认中英双语。
从资产、威胁和脆弱性整理风险清单与处置优先级,也可以做数据安全、供应链等专项。报告默认中英双语。咨询获取报价。
年度安全体检、安全运营咨询加恩新·智眸等组合,一律咨询获取报价。
红队目前是试点,不放在主品类里。只在已经有监测、并且书面授权边界经过评审之后才考虑。钓鱼演练归在意识培训,不并进红队。