防御性安全HARDEN-STD·1–2 weeks
安全加固
在攻击者找到缺口之前，主动把它关上。
起价
€3,200/ 每个项目
分项报价 24 小时内发出 · 无任何义务 · 项目前签署测试授权（ROE）
服务说明
在你现有基础设施上，针对你所在行业最常见的攻击路径做系统性加固：Linux 与 Windows 服务器加固，AWS、Azure、GCP 云配置加固，以及网络、身份与应用层加固。交付的是一套能通过审计、可重复套用的基线，而不是一份 PDF。
服务范围
这份报价里包含什么
- 服务器加固（Linux 与 Windows）：依据 CIS / NIST 基准
- 网络加固：分段隔离、ACL、入侵检测调优
- 身份加固：MFA、条件访问、AD / Azure AD
- 网站与应用加固：WAF、CSP、安全响应头
- 云配置加固（AWS / Azure / GCP）
- 文档化、可重复套用的加固基线
适用行业：银行 · 数字银行 · 金融科技 · 博彩平台 · 加密货币交易所 · SaaS · Web3 与 DeFi
方法
我们怎么做
- 01现状评估
- 02按最可能的攻击路径建立威胁模型
- 03在变更窗口内分阶段实施加固
- 04用同一套攻击手法复测验证
- 05交付可重复套用的基线
交付物
您会拿到什么
- 加固实施报告
- 可重复套用的基线（Ansible / Terraform / CIS-CAT）
- 加固前后对比评分卡
常见问题
关于安全加固，买方最常问的
- 这是云安全加固还是服务器加固？
- 两者都包含在同一次服务里。服务器加固覆盖 Linux 与 Windows 机群：内核、服务、补丁状态、CIS/NIST 基线；云安全加固覆盖其上的控制平面：AWS、Azure 或 GCP 的 IAM、网络配置与托管服务默认值。大多数平台两者都需要，一台加固好的服务器放在配置错误的云 IAM 策略后面，依然是暴露的。
- 安全加固要和渗透测试一起做吗？
- 经常是这样。先渗透测试发现问题，再加固修复，最后复测验证，三步构成一个闭环。如果你刚拿到牌照方或审计方的整改清单，直接从加固开始也可以。
- 加固会不会把线上业务搞坏？
- 做得对就不会。我们先在预发环境测试，再在变更窗口内上生产，任何一项加固如果影响到真实业务流程（例如出入金回调、代理结算任务），立即回滚。
- 加固依据哪些框架和基准？
- 以 CIS Benchmarks 与 NIST 为基线，再叠加行业特定控制项：处理卡数据的运营商对应 PCI DSS，受监管的博彩平台与金融科技公司通常还会被要求做网络分段与访问控制。具体要求请以你的牌照条款和审计范围为准。
- 我们自己跑一遍 CIS-CAT 扫描不就行了？
- 扫描只告诉你离基准差多少。我们会先按你所在行业最可能的攻击路径建威胁模型，再在变更窗口里把修复做掉，用真实的攻击者手法复测确认有效，最后把基线写成代码交回给你——而不是一份你还得自己逐条去关的差距清单。
- 做完之后我们能留下什么？
- 一套 Ansible / Terraform / CIS-CAT 形式的可重复基线，你的团队几秒钟就能把同样的加固状态套到一台新主机上，不用再逐项核对手工清单；外加一份加固前后的评分卡，把变化量化出来。