X-Force Red 渗透测试服务
针对应用程序、网络、硬件和人员的渗透测试,发现和修复漏洞,保护最重要的资产免受攻击
阅读白皮书
夜间环形道路交通鸟瞰图

概述

如果想要测试一切,那无疑是在浪费时间、预算和资源。通过使用通信和协作平台以及历史数据,帮助您集中管理高风险网络、应用程序、设备和其他资产,划分优先等级,从而优化安全测试计划。通过 X-Force Red Portal,参与补救措施的所有人都能够在发现漏洞后立即查看测试结果,并在方便时安排安全测试。

功能 应用程序测试

测试移动、Web、IoT 和后端应用程序。X-Force Red 可为任何平台提供人工渗透测试、安全代码评审、二进制代码分析和漏洞评估。

深入了解应用程序测试
网络测试

使用 X-Force Red 人工网络渗透测试,防止投机性攻击。我们的黑客可发现可能导致投机性攻击的漏洞,并通过测试揭示扫描程序无法发现的漏洞,例如逻辑缺陷、后门和错误配置。

深入了解网络测试
硬件测试

按照黑客的观点,测试工程设计和安全性。X-Force Red 可以对设备进行逆向工程,以在开发期间发现漏洞,评估系统内外的源代码和数据,确定产品实施和外部库中的漏洞。

深入了解硬件测试
社会工程

人类可能是安全工作中最薄弱的一环。确定人类行为的风险是社会工程学的关键方面。X-Force Red 项目可包括攻击者用于欺骗员工从而获取敏感信息的阴谋诡计。

深入了解社会工程
专业服务:IoT 设备测试

许多 IoT 设备和后端系统在设计时并未考虑到安全性。我们通过提供设备、后端和移动设备应用程序测试、集成测试以及 IoT 医疗、工业和操作设备的逆向工程,识别并修复关键的漏洞,将安全性融入解决方案中,同时降低未来责任的风险。

观看视频 (01:19)
专业服务:云测试

我们提供云配置和基础架构审查,及时发现可能导致权限升级或未经授权访问敏感数据的关键配置错误。X-Force Red 黑客可以发现潜在的攻击路径和不安全的 DevOps 实践,例如共享秘密(特权凭据、API/SSH 密钥等)。他们还可发现并修复容器和互联环境中可被利用的漏洞。

下载云测试简介 下载容器测试简介
专业服务:区块链测试

X-Force Red 可以测试您的整个区块链环境,也可以仅测试技术元素,例如链码、远程节点和区块生产者、证书颁发机构以及与链下代码的集成。X-Force Red 黑客与区块链开发者和架构师携手合作,创建安全策略、程序和控制措施,以解决区块链网络中的典型安全漏洞。

阅读博客文章
工业渗透测试:汽车

X-Force Red 黑客手动测试整个车辆系统,包括硬件、供应商组件、集成、互联服务、自主传感器控制和融合子系统。他们与您的工程师共同合作,及时发现影响车辆安全和互联网络可靠性的漏洞。

观看视频 (01:30)
工业渗透测试:ATM 安全

X-Force Red 测试 ATM 软件和硬件的所有组件,包括应用程序、互联网络、套管、锁、防篡改系统等。然后,X-Force Red 与您一起制定修复计划,保护客户的敏感财务数据。您还可以了解您的 ATM 和互联基础设施是否符合 PCI DSS 等行业要求。

观看视频 (04:23)
工业渗透测试:工业控制系统

在工业控制系统 (ICS) 中,不同实体的多个系统和多种技术集成在一起,以监测和控制关键的流程。X-Force Red 可以管理整个修复过程,帮助您了解哪些漏洞最重要,并在打补丁风险过大的情况下,提供降低风险的对策建议。我们还可以通过主动测试、被动测试、手动测试和基于工具的测试,帮助您最大限度地减少中断。

阅读博客文章
X-Force
在设备上市之前和之后测试设备。我们全球实验室的渗透测试专家可以拆除、逆向工程、修改、破坏、利用和测试硬件的各个方面,在整个开发生命周期中帮助修复漏洞。 了解有关 X-Force Red Labs 的更多信息 了解 X-Force Red 团队

洞察

观看客户成功案例 (1:38)
资源 军舰网络安全威胁

X-Force Red 调查了网络犯罪分子如何利用软件包交付直接从前门入侵公司或个人家庭网络。

X-Force Threat Intelligence Index

从全球威胁态势的角度了解您的网络攻击风险。

X-Force Red Portal

了解 X-Force Red Portal 如何帮助您管理渗透测试计划,快速轻松地查找报告和建议。

临时或托管渗透测试

详细了解哪种方案最适合您:按需测试或由外部团队持续测试。

网络安全培训

报名参加 IBM 的渗透测试、事件响应、数字取证和脚本编制指导,提升网络安全技能。

订阅我们的每月时事通讯

接收我们的时事通讯,获取关于新兴趋势的深刻洞察分析。

立即订阅 了解详情 联系我们的团队

与我们多元化的 IBM 专家团队联系,借助他们的力量完成您的下一项重大举措。

浏览职业发展机会

加入我们的团队,与我们满怀敬业与创新精神的员工一起为工作和世界创造积极的变化。

立即报名