红蓝对抗赶在攻击者之前找出薄弱点 →
及早发现威胁，
及早发现威胁，
每个判断
都有据可查
从漏洞检查、异常行为监测到威胁研判，由多个分析引擎协同完成。
每条结论都保留证据，隔离主机这类影响较大的处置，需由负责人批准后才会执行。
我们的思路
告警每天都在堆积，
告警每天都在堆积，
看告警的人手
却总是不够。
Genox 把同一次攻击产生的告警归并为一个事件，并写明判定为高危的理由。
分析师核对这些理由，再做最终判断。
- 关联告警自动归并为一个事件
- 每条研判结论都附有证据和处置建议
- 阻断、隔离等操作默认须经您审批后执行
AI 负责梳理，人来拍板做判断要看的信息，都在同一个页面上
主动防御先对自己发起攻击，
先对自己发起攻击，
再检验防线是否守住
在攻击者之前找到薄弱点，比入侵发生后再去调查代价小得多。
Genox 的红队和蓝队在同一个团队里工作，按约定的周期反复执行这套流程。
↺ 第 4 步完成后，加入新的攻击手法，开始下一轮循环
像真实攻击者一样尝试入侵
针对您的互联网暴露服务器、内网、云环境和 AI 服务，开展红队演练和持续攻击模拟。
- 参考最新威胁报告中的攻击链设计场景
- 不删除任何数据，不中断任何服务
- 涵盖针对 AI 聊天机器人和智能体的攻击
攻击场景执行示例
执行初始访问 · 钓鱼邮件附件09:00
执行权限提升09:12
执行横向移动09:25
执行数据外传尝试09:40
检验防御体系是否察觉
逐一确认每个攻击步骤是被阻断、仅被检测到，还是完全漏报。
- 每一步被哪些日志记录
- 何时检测到、团队如何响应
- 按 MITRE ATT&CK 映射检测覆盖面
检测结果示例
已阻断初始访问 · 钓鱼邮件附件邮件安全
已检测权限提升EDR 告警
漏报横向移动无日志
已检测数据外传尝试15 分钟后发现
漏掉的环节，当场补上
与您的蓝队一起调优检测规则和日志采集；需要打补丁或调整权限的地方，帮您理清先后顺序。
- 直接更新 SIEM、EDR 和 Genox 规则
- 补齐缺失的日志源
- 权限与配置整改明确责任人和优先级
整改项示例
已应用新增横向移动（SMB）检测规则Correlator
已应用采集服务器认证日志SIEM
建议收紧服务账号权限基础设施团队
建议收紧数据外传告警阈值SOC
用同样的攻击再打一遍
整改完成后重放同一场景，确认攻击确实被拦住。下一轮还会加入新的攻击手法。
- 通过重放验证新规则能捕获攻击
- 每次结果都记录到覆盖图中
- 按约定每月或每季度执行
复测结果示例
已阻断初始访问 · 钓鱼邮件附件邮件安全
已阻断权限提升EDR
已检测横向移动实时告警
已阻断数据外传尝试DLP
平台
各引擎的结果汇成一个结论
各引擎分别采集证据，再由 Threat Correlator 关联起来做研判。
部署方式
数据在哪里，就部署在哪里
本地部署 · 隔离网络
部署在您的数据中心内，无任何外连。
私有云
为您独立搭建的专属环境，托管于韩国境内。
托管服务（MDR）
由我们的 SOC 团队 7×24 小时代为运营。
经由 MSSP 交付
由安全服务商运营，各客户数据相互隔离。
关于我们
由首尔的
由首尔的
Genox 研发
Genox Cybersecurity AI 由位于首尔的 Genox 研发和提供。
团队成员包括安全研究人员、AI 工程师，以及做过安全运营的工程师。
- Genox · 韩国首尔
- 营业执照号 111-64-00772
- ISO/IEC 27001 与 SOC 2 Type II 认证准备中
