苏州聚合创信息科技有限公司
首页
关于我们
企业文化
核心优势
业务框架
安全服务价值
案例展示
云平台安全设计
ISMS安全管理体系
两层防护体系
数据自动分类
安全体系建设
ASVS 整合SDLC
渗透测试案例
芯片设计行业案例
芯片厂安全加固
安全培训案例
等级保护案例
跨境数据传输
服务项目
教育培训服务
软件开发周期建设
业务环境风险评估
安全管理与技术咨询服务
等级保护
安全规划咨询
安全建设规划
等级保护安全咨询
数据安全风险评估
ISO27001咨询评估
代码审计
安全评估服务
邮件安全评估
渗透测试
安全应急与运维
应急演练策划实施
日志收集解决方案
威胁建模
安全事件响应
安全事故应急
勒索病毒处置
托管式检测与响应服务(MDR)
伙伴与客户
团队成员
新闻资讯
行业新闻
行业知识
联系我们
服务项目
Service Items
数据安全风险评估
传统的风险评估主要是针对企业的静态资产进行评估,具有很大局限性。基于环境的风险评估,更侧重于业务过程的梳理,在业务实现的过程中,对数据从产生/收集、传输、存储、使用、删除、销毁以及业务系统的风险进行全面系统的分析
邮件安全评估
商业邮件失陷被Gartner列入了2019年十大网络安全项目之一。国内的《网络安全等级保护基本要求》、《邮件系统安全执法检查专项》、《政务安全邮件实时指 南》等文件也提出了相应的合规要求。新环境下必须用新的角度来审视邮件安全
代码审计服务
通过工具和人工的方式,主要对客户系统的源代码和软件架构的安全性、可靠性进行全面的安全检查,主要挖掘当前代码中存在的安全缺陷以及规范性缺陷,从而让开发人员了解其开发的应用系统可能面临的威胁,并指导开发人员正确修复程序缺陷
软件开发安全建设
安全必须从运维阶段大幅前移,覆盖包括需求、设计、开发、测试、部署、运维的生命周期。安全工作介入的越早,潜伏的安全隐患就会越少,对漏洞修复的成本也会越低。从管理、制度、落实情况、物理安全、人员安全、第三方安全等各方面来评估分析
核心业务
Main Business
云平台安全设计
ISMS安全管理体系
两层防护体系
数据自动聚类分类
安全体系建设
ASVS整合SDLC
渗透测试案例
芯片设计行业案例
芯片厂安全加固
安全培训案例
等级保护案例
跨境数据传输
日志收集报警解决方案
ELK是一套开源免费、功能强大的日志分析管理系统。可以将TSP云平台系统日志、网站日志、应用系统日志、网络设备日志等各种日志进行收集、过滤、清洗,然后进行集中存放,用于实时检索分析。建立内外安全检测规则,安全报警时发送邮件
应急演练策划实施
确认演练目标与范围,确定演练的规划,确定演练的时间。清理演示数据,统计演练文档资料,更新演练预案,形成演练总结报告。汇报演练文档资料存档,确定演练的测试方案,确定演练计划,确定演练单位与人员,确认下发演练通知
勒索病毒处置
勒索病毒疯狂敛财,影响日渐扩大。各大企业都成为勒索病毒攻击的目标,由于勒索病毒的特殊性,企业应对不当可能造成巨额的经济损失,名誉损失。勒索病毒预处理,数据恢复验证测试,黑客交涉,数据恢复服务,攻击溯源,黑客驱离
渗透测试与威胁建模
发现组件或进程存在的威胁,威胁不等于漏洞。应用可信任边界之内所有功能组件,边界之外的应用最实际部分。重新设计并排除威胁,使用标准的威胁消减技术确认风险是否可接受。判断攻击发生概率,攻击后果,计算风险,提供威胁建模分析报告
关于我们
About Us
苏州聚合创信息科技
——
Suzhou juchuang information technology.
企业介绍
我们是一家专注提供网络安全技术服务的安全团队,核心技术团队由多位在网络安全、数据安全、系统安全、大数据安全、工业控制系统安全等多个领域的国内**专家、教授及资深技术顾问组成,公司顾问拥有CISSP、CISA、ISO27001LA、Cobit5、CCSK、ITIL、CISP等多项行业认证。公司秉承诚信、服务、求精、共赢的理念,提供CTF竞赛辅导、专项信息安全培训、安全管理和技术咨询服务,渗透测试,代码审计,基于零信任架构和Elastic技术栈的全生命周期管理服务。公司在渗透测试、代码审计、应急响应等方面具有深入的研究和项目经验,与众多网络安全国内外组织和行业协会长期保持深度的合作。在新技术领域如大数据、勒索病毒、云安全和安全竞赛等方面具备丰富的专家资源和研究基础。同时公司与国内外多家厂商保持长期的战略合作,通过优良的整体方案为客户提供各类网络安全产品。公司还依托知名高校在网络安全方面的科研力量,不断强化自身技术能力,更有效的提升企业创新能力和科技水平。
MORE
核心项目成员
Core Project Members
罗老师
20年信息产业与智能制造的服务经验;服务对象涵盖国内外**规模制造型企业
了解详情
沈老师
3年软件开发和系统运维经验,8年信息安全经验,精通PHP、Python编程与开发
了解详情
梁老师
具备18年以上的IT行业经验,并有多年的信息安全领域的黑客渗透/反渗透方面实践经验
了解详情
邵老师
21 年 IT 运作和管理经验,17年亚太区数据中心及9年云服务支持和管理经验
了解详情
新闻中心
Press Center
运维管理效率提升10倍!这个产品凭什么获得企业青睐?
2022-08-17
2021年7月,由中国信息协会主办的“2021中国信息科技前沿大会”在北京召开,受邀参与并发表主题演讲,与知名院士、政府代表、企业代表、专家学者等就新一代信息技术重点领域及关键前沿领域的新技术、新成果、新突破进行深入探讨与交流。会上,“中国信息科技前沿大会”优秀案例征集名单公布,SASE服务(云安全访问服务Sangfor Access)荣获2021科技创新优秀解决方案奖项。SASE服务(云安...
行业新闻
行业知识
最近经常听到SASE,到底啥是SASE
2022-08-17
SASE ,全称是Secure Access Service Edge(安全访问服务边缘),是一种新的融合网络+安全的架构。Gartner在2019年首次提出该概念,定义是将全面的WAN功能与网络安全功能相结合,以云的方式统一交付。国外,Palo Alto、Zscaler、Cisco、Cato Networks等厂商领先入局。国内,积极响应趋势,于2020年推出SASE方案,率先实现SASE...
行业新闻
行业知识
是否系统越复杂,漏洞就会越多?
2022-07-28
一般情况下,系统的复杂度与漏洞数成正比,可以说系统越复杂存在的漏洞就会越多,但这不是绝对的。系统的复杂度和大小,与安全性具有一定联系,但不是检验系统是否安全的决定性因素。比如一道数学题,计算量越多出错率也会越高,但是引起错误的不仅仅是计算量,还有人为的粗心等因素造成。同样的,决定信息系统是否安全有多种因素,漏洞的造成包括企业员工网络安全意识薄弱、缺少网络安全建设、系统的日常维护和管理不到位、...
行业知识
行业新闻
信息系统上线前应该关注的问题
2022-07-28
每家企业为了业务发展,少不了应用信息系统。不论是自身企业使用,还是开发交付给客户,在考虑到给用户带来价值、给自身带来收益的同时,还应注意到系统的安全性。开发一个新信息系统的最后一步,即最重要的一步:对系统进行安全检测。简单来说,就是信息系统在接入互联网之前进行网络安全风险评估,提前确定系统的网络安全漏洞情况,是否存在威胁
行业知识
行业新闻
运维管理效率提升10倍!这个产品凭什么获得企业青睐?
2022-08-17
2021年7月,由中国信息协会主办的“2021中国信息科技前沿大会”在北京召开,受邀参与并发表主题演讲,与知名院士、政府代表、企业代表、专家学者等就新一代信息技术重点领域及关键前沿领域的新技术、新成果、新突破进行深入探讨与交流。会上,“中国信息科技前沿大会”优秀案例征集名单公布,SASE服务(云安全访问服务Sangfor Access)荣获2021科技创新优秀解决方案奖项。SASE服务(云安...
行业新闻
行业知识
最近经常听到SASE,到底啥是SASE
2022-08-17
SASE ,全称是Secure Access Service Edge(安全访问服务边缘),是一种新的融合网络+安全的架构。Gartner在2019年首次提出该概念,定义是将全面的WAN功能与网络安全功能相结合,以云的方式统一交付。国外,Palo Alto、Zscaler、Cisco、Cato Networks等厂商领先入局。国内,积极响应趋势,于2020年推出SASE方案,率先实现SASE...
行业新闻
行业知识
是否系统越复杂,漏洞就会越多?
2022-07-28
一般情况下,系统的复杂度与漏洞数成正比,可以说系统越复杂存在的漏洞就会越多,但这不是绝对的。系统的复杂度和大小,与安全性具有一定联系,但不是检验系统是否安全的决定性因素。比如一道数学题,计算量越多出错率也会越高,但是引起错误的不仅仅是计算量,还有人为的粗心等因素造成。同样的,决定信息系统是否安全有多种因素,漏洞的造成包括企业员工网络安全意识薄弱、缺少网络安全建设、系统的日常维护和管理不到位、...
行业知识
行业新闻
信息系统上线前应该关注的问题
2022-07-28
每家企业为了业务发展,少不了应用信息系统。不论是自身企业使用,还是开发交付给客户,在考虑到给用户带来价值、给自身带来收益的同时,还应注意到系统的安全性。开发一个新信息系统的最后一步,即最重要的一步:对系统进行安全检测。简单来说,就是信息系统在接入互联网之前进行网络安全风险评估,提前确定系统的网络安全漏洞情况,是否存在威胁
行业知识
行业新闻
手 机:18625007676 E-mail:service@juhec.cn 地 址:江苏省苏州市工业园区星港街199号东方之门大厦2幢5519室 微 信:jasminelisa2010
电话咨询:13270990121
QQ咨询:177488228
微信客服
扫码咨询