與騰訊安全玄武實驗室(Tencent Xuanwu Lab Security)合作,共同攜手設計「星圖 CART 自動化紅隊模擬攻擊平台」商業化產品(簡稱:星圖CART);在本次合作中,作為產品設計師角色,我主導搭建產品架構,以及整體的用戶體驗設計和交互流程優化。
背景:
在當前的網絡環境中,企業/組織面臨著諸如數據安全、網絡威脅等多方面的挑戰。隨著近些年國家對於網絡信息安全的高度重視,企業/組織需要建立完善的網絡安全監控和防護體系,及時發現並處理潛在的安全隱患。
商業價值:
「星圖 CART」致力於幫助改善企業/組織的網絡安全態勢,為用戶提供更高效、更智能的安全解決方案。通過開展紅隊測試,來驗證防禦手段、發現漏洞和改善企業/組織的網絡安全態勢。通過紅隊參與,可讓企業/組織的藍隊有機會更準確地評估安全計劃,並有針對性地改進安全運營。
產品優勢:
1)持續的自動化紅隊測試 (CART) 利用自動化來發現資產、確定發現操作的優先級並(需獲得授權)利用行業專家所開發和維護的工具和漏洞來發起真實攻擊。
2)CART 專注於自動化,讓企業/組織可以將精力集中在其他更有價值的任務,並將團隊從重復性、易出錯的工作中解放出來,避免因此產生的挫敗感和倦怠。
3)CART 有助企業/組織以極低的成本主動且持續地評估整體安全狀況。它有助於開展紅隊測試,並可為您提供針對防禦性能的最新可見性。
代表作品:「星圖 CART 自動化紅隊模擬攻擊平台」