主页

服务

渗透测试

IBM X-Force Red 渗透测试服务
对您的AI模型、应用程序、网络、硬件和人员进行渗透测试,以发现和修复使您最重要的资产遭受攻击的漏洞
观看网络研讨会 安排简报
办公室里的软件开发人员正在研究一个项目,他们正在看电脑
识别并修复整个企业的关键/严重漏洞

我们与专家人类测试人员一起检查您组织的应用程序、网络、 AI模型和硬件,以了解并主动解决潜在威胁。

安排 X-Force 简报
利用攻击者的心态保护关键/重要资产
获取 2024 年X-Force云威胁环境/设备报告

功能/能力 AI测试服务

发现并解决基础模型和大型语言模型 (FM/LLM)、MLSecOps 管道、 AI平台和生成式AI (GenAI) 应用程序的安全漏洞。

阅读解决方案简介
应用程序测试

测试您的移动与网络、 IoT和后端应用程序。 X-Force Red可以提供任何平台的手动渗透测试、安全代码评论、二进制分析和漏洞评估。

观看视频
网络测试

使用 X-Force Red 手动网络渗透测试防止机会性攻击。 我们的黑客识别出可能导致机会性攻击的漏洞,并且测试可以发现扫描仪无法发现的漏洞,例如逻辑缺陷、后门和错误配置。

深入了解网络安全服务
硬件测试

从黑客的角度测试工程和安全性。 X-Force Red 可以对您的设备进行逆向工程,以查找开发过程中的漏洞、评估系统内外的源代码和数据,并识别产品实施和外部库中的漏洞。

项目硬件测试
社会工程学

人类可能是您安全中最薄弱的环节。 确定人类行为的风险是社会工程学的一个关键方面。 X-Force Red 攻击可能包括攻击者用来诱骗您的员工泄露敏感信息的诡计。

深入了解社会工程
专业服务云测试

我们提供云配置和基础设施评论,以查找可能导致权限提升或未经授权访问敏感数据的关键/严重的错误配置。 X-Force Red 黑客可以发现潜在的攻击路径和不安全的 DevOps 开发运维(DevOps) 实践例如共享秘密(特权、API/SSH 密钥等)。 他们还发现并修复容器和连接环境内部可利用的缺陷。

下载云测试简介 下载容器测试简介
X-Force 红色实验室
在设备上市之前和上市之后对其进行测试。 我们全球实验室的专家渗透测试人员可以拆除、逆向工程、修改、破坏、利用和测试硬件的各个方面,以帮助在整个开发生命周期中修复漏洞。
灵活性模型 三种方案满足您的需求
Group 13
临时测试

规模较小、范围明确的项目,使用 X-Force Red 黑客,并且您拥有测试程序。

Group 5
订阅计划

每月固定费用。 加班或更改测试不收取任何费用。 未使用的资金结转。

Group 17
托管服务

可预测的每月预算。 我们负责范围、时间表、测试和报告。

渗透测试的行业用例

汽车工业 ATM 安全 工业控制系统

洞察力

洞察最新商业和科技动态,消除干扰。 听听推动商业创新的领导者的声音。

最新X-Force Adversary仿真研究一体化场所 访问中心
2024 年X-Force Threat Intelligence指数

深入了解以更深入地了解攻击者保护身份的方案和建议

2024 年数据泄露成本

了解违规行为的原因以及增加或减少成本的因素,更好地应对违规行为

云 威胁 环境/态势 2024

通过最新的威胁信息获取保护云安全的关键见解和实用策略

客户案例

观看客户成功案例 (1:38)
资源 为AI环境而不断演进的红队

了解红队对于 AI 应用程序和模型的独特之处

2023 年勒索软件权威指南

了解有关勒索软件的最新趋势和研究。

X-Force 解决方案简介

了解有关X-Force更多信息,X-Force 是IBM的黑客、研究人员、分析师和事件响应人员团队

相关解决方案 IBM X-Force 红色对手模拟服务

模拟攻击以测试、衡量和改进风险检测和事件响应

IBM X-Force Red 社会工程服务

通过网络钓鱼、语音钓鱼和实体社交工程练习来测试你的员工

IBM X-Force 网络靶场

您的企业领导者需要接受精英培训,以提高您有效应对违规行为的准备程度

订阅我们的每月时事通讯

接收我们提供有关新兴趋势的深思熟虑的见解的期刊。

立即订阅 了解更多 联系我们的团队

与我们多元化的IBM专家团队建立联系,他们可以帮助您实现下一个重大举措。

请求简报
深入了解职业机会

加入我们敬业、创新的团队,为工作和世界带来积极的变化。

立即注册