主页
服务
渗透测试
IBM X-Force Red 渗透测试服务
针对 AI 模型、应用程序、网络、硬件和人员的渗透测试，旨在发现和修复漏洞，保护最重要的资产免受攻击
我们通过专业的人工测试人员，检查贵组织的应用程序、网络、AI 模型和硬件，以了解并主动应对潜在威胁。
功能
发现并解决基础模型和大型语言模型 (FM/LLM)、MLSecOps 管道、AI 平台和生成式 AI (GenAI) 应用程序中的安全漏洞。
测试移动、Web、IoT 和后端应用程序。X-Force Red 可为任何平台提供人工渗透测试、安全代码评审、二进制代码分析和漏洞评估。
利用网络和硬件渗透测试防止投机性攻击。我们的黑客可发现可能导致投机性攻击的漏洞，并揭示扫描程序无法发现的漏洞，例如逻辑缺陷、后门和错误配置。他们可以对设备进行逆向工程，在开发期间发现漏洞，评估系统内外的源代码和数据，并确定产品实施和外部库中的漏洞。
人类可能是安全工作中最薄弱的一环。确定人类行为的风险是社会工程学的关键方面。X-Force Red 项目可包括攻击者用于欺骗员工从而获取敏感信息的阴谋诡计。
我们提供云配置和基础架构审查，及时发现可能导致权限升级或未经授权访问敏感数据的关键配置错误。X-Force Red 黑客可以发现潜在的攻击路径和不安全的 DevOps 实践，例如共享秘密（特权凭据、API/SSH 密钥等）。他们还可发现并修复容器和互联环境中可被利用的漏洞。
X-Force 利用威胁情报来设计定制的攻击场景，可以模拟针对组织的高级持续性威胁参与者。发现并修复事件响应计划中的漏洞，同时满足 DORA TLPT、TIBER-EU 和其他基于威胁情报的测试的要求。
灵活性模型
范围明确的较小型项目，使用 X-Force Red 黑客，并且您拥有测试程序。
每月固定费用。加班或测试变更不收取任何费用。未使用的资金可结转。
可预测的每月预算。我们处理范围、时间表、测试和报告。