L.K.C. Lab 盧氪賽忒

智慧思維的網路星艦 A Mirror to Shoe the Risk.

在資安威脅變得更頻繁且攻擊手法變化更快的趨勢下，傳統以弱點掃描檢核漏洞並搭配滲透測試找出架構與邏輯弱點的攻擊演練已經不足以應付如此的變化。近年來興起的紅隊演練服務雖然協助企業單位更了解如何應對新型攻擊與知悉安全風險所在，但其執行頻率一年僅 1~2 次，此演練週期遠長於資安威脅的變化週期。在考量如何縮短攻擊演練週期、如何持續進行風險測試與逐漸興起的紫隊演練需求，大量依賴專業人力的攻擊演練勢必須要轉型；如何應用以雲端為服務、智慧化與流程自動化技術建立的次世代的滲透與攻擊模擬平台將是安全團隊該認真思索的問題。

無間斷地持續測試：即時驗證的風險趨勢，全年持續的攻擊演練。

1. 可依不同部門、網域或邊境設計不同的持續測試劇本。
2. 透過比對測試結果與 Mitre ATT&CK 結果，快速了解需補強之處。
3. 遠短於滲透測試與紅隊演練的測試間隔。

紀錄重放駭客思維：記錄駭客的思維、重放駭客的思維。

1. 完整記錄每一步驟細節與結果。
2. 可全部或部分重放攻擊流程。
3. 記錄每次重放測試過程與結果。

編撰劇本真實演練：簡單易用的你真劇本，真實模擬的攻防演練。

1. 彈性串連各類攻擊手法與工具。
2. 自定義持續性的演練劇本。
3. 可收錄滲透測試或紅隊演練報告。

多維部署跨維測試：多維的彈性部署，跨維的快速測試。

1. 跨雲端多地部署。
2. 可雲端、可落地、可混合部署。
3. 可攜帶式落地端。

智慧匹配持續學習：智慧化的測試匹配，持續性的學習分析。

1. 自動推薦下一步可用的 Exploit 與 Tool。
2. 多掃描結果繼承分析。
3. 雲端學習分析，持續優化匹配結果。