“安全漏洞”

报告与SLA：跟踪攻击频率、峰值流量、缓解耗时和误报率。生成攻击后取证和高管报告。确保 {{服务}} 的可用性SLA合规。

LLM应用威胁建模

为大模型应用开展AI专项威胁建模（OWASP LLM Top 10与滥用案例），在上线前识别并缓解风险；本活动为设计评审，不包含真实攻击…

RAG投毒检测与知识库完整性防护

保护RAG链路的知识库、向量索引与检索内容完整性，检测投毒与间接注入；金丝雀模拟测试须经书面批准并在隔离索引中进行。

红队演练项目规划

规划和执行企业红队演练项目，包括目标设定、交战规则、对手模拟、攻击链、报告与改进闭环。

蓝队防御体系建设项目

构建企业蓝队防御体系，涵盖分层防御、检测工程流水线、威胁狩猎、自动化响应、成熟度评估。

企业漏洞管理项目

建立企业级漏洞管理项目，覆盖资产发现、扫描策略、优先级排序、修复跟踪、SLA管理与度量指标。

合规审计准备项目

为企业合规审计（ISO 27001、等保2.0、SOC 2、PCI-DSS、个人信息保护法等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

事件响应计划建设项目

从零构建企业事件响应计划，涵盖策略制定、团队组建、剧本编写、演练执行、测试与持续优化。

威胁情报平台建设项目

构建企业威胁情报平台项目，包括情报需求定义、数据源整合、情报生命周期、产品体系、运营化与共享机制。

零信任架构实施项目

规划和实施企业零信任架构项目，涵盖身份、设备、网络、应用、数据、可见性等支柱的落地与成熟度提升。

自动化渗透测试编排（合规授权）

构建合规授权的自动化渗透测试编排流水线，分阶段验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

提示词注入防护工程

为大模型应用设计并验证提示词注入纵深防护体系；注入测试仅在书面授权的指定测试端点或授权红队环境中进行，目标为防御…

敏感信息泄露防护与AI数据防泄漏（DLP）

为生成式AI使用场景建设DLP体系，防止敏感数据经提示词、第三方模型、日志和模型输出外泄；监控须在批准的隐私与合规政策下实施。

AI辅助恶意文档分析

建设AI辅助恶意文件分析能力，在隔离沙箱中对组织内部提交样本做防御性分诊；样本加密受控、保管链完整，禁止违规传播第三方样本。

云配置错误巡检

对组织自有云资产开展AI驱动的配置错误巡检与修复；接入使用获批审计角色，修复遵守变更管理并优先低影响、可回滚方案…

事件响应剧本智能体

构建事件响应剧本智能体，在事件指挥官授权下引导处置已确认事件（含AI专项事件）；自动动作可逆且留痕，外部联络由人工发起。

SOC 2 Type II IT审计清单生成器

基于SOC 2 Type II指南，为您快速生成IT特定控制的内审清单。涵盖访问控制、变更管理和监控等核心领域，助您高效完成IT审计，确保合规性…

需求

开发

发布