自动攻防演练即服务案例
企业IT安全运营团队
IT部门或者安全运营团队可以直接利用ADSA系统对整个用户网络中的安全设备的防护能力进行体检找出错误配置，规则库长期未升级及针对最新的威胁的防护能力不足等问题，同时平台对每一种攻击均提供安全威胁情报信息，安全威胁防护建议，用户根据评估结果及修复建议及时调整安全解决方案配置、网络配置及防御规则，从而保障用户的网络安全。
安全平台一旦部署后，后期将定时自动的帮助用户对其网络安全解决方案进行评估并输出评估报告和打分，帮助用户监控整个网络的网络安全状况，及时发现错配，网络环境变化及防御能力不足造成的网络安全问题，持续的帮助用户监控并评估网络安全状况。
自动化，持续性的攻防演练提高企业对应用和网络安全的整体认知和防范方案
产品测试
测试团队可以直接利用ADSA系统在安全产品开发的整个生命周期对其进行安全评估测试，通过对每个迭代版本的用例评估测试结果进行对比分析，从而判定新版本是否引入了新缺陷，通过监控版本的评估测试结果来判定和提高版本质量，同时也提高开发和测试效率，节省人力成本。
可以将安全平台集成到版本开发的CI/CD管道中，一旦有新版本发布，平台将自动化的进行版本评估并输出评估报告，通过比对不同版本间的评估报告从而确定版本迭代的质量，进而帮助开发和测试人员持续的监控版本质量直到产品发布。
自动化对所有APP的安全扫描和测试。
某金融集团攻防演练系统
客户： ABC金融集团
背景： ABC金融集团是一家全球性金融机构，提供银行、投资、保险等服务。鉴于金融行业的高风险性，该集团对其网络安全性能和应急响应能力有着极高的要求。
挑战： ABC金融集团意识到网络安全威胁不断演变，传统的防御手段可能无法完全保护其敏感数据和业务流程。他们需要一种方法来全面评估其网络安全性能，以及提升员工的安全意识和应对能力。攻防演练的成本很高，很多都是手动进行，对企业的防护和扫描也是暂时的。
解决方案： ABC金融集团选择了爱吉信自动化攻防演练产品供应商的解决方案。
实施步骤：
- 定制攻击场景： 首先，安全团队与产品供应商合作，定制了一系列攻击场景，包括恶意软件传播、网络入侵、社会工程攻击等，以确保这些场景与金融行业的情况相符。
- 演练进行： 使用解决方案提供的自动化工具，金融集团的安全团队进行了一系列攻防演练。他们模拟了各种攻击情况，包括模拟黑客入侵、内部员工泄露数据等，以评估网络的弱点和员工的反应。
- 实时监测： 在演练过程中，解决方案提供了实时监测和警报功能，捕捉可疑活动并发送通知给安全团队。这帮助团队及时识别潜在威胁并采取行动。
- 修复建议： 每次演练后，解决方案生成详细的报告，包括系统漏洞、员工表现等方面的分析。同时，也提供了修复建议，帮助团队快速解决漏洞。
结果和收益：
- 安全性提升： 通过在线的演练即服务，ABC金融集团的安全团队识别了系统的弱点，并采取了相应的措施加固网络，提高了整体安全性能。
- 员工培训： 社会工程攻击模拟帮助员工更好地识别潜在威胁，提升了他们的安全意识，降低了社交工程攻击的风险。
- 快速应急响应： 实时监测和警报功能使得金融集团能够迅速识别攻击事件，及时采取应急响应措施，减轻了攻击造成的影响。
- 合规性提升： 通过攻防演练的结果和修复建议，金融集团能够更好地满足金融行业的安全合规性要求。
- 持续改进： 由于部署了长期的演练平台，金融集团决定将攻防演练纳入其常规安全实践中，以持续改进网络安全性能，确保业务持续安全运行。
这个案例展示了如何使用自动化攻防演练产品来有效地提升组织的网络安全性能，并取得了积极的业务和安全效果。
自动化，持续性的攻防演练提高企业对应用和网络安全的整体认知和防范方案
