服务项目
Service Items
数据安全风险评估
传统的风险评估主要是针对企业的静态资产进行评估，具有很大局限性。基于环境的风险评估，更侧重于业务过程的梳理，在业务实现的过程中，对数据从产生/收集、传输、存储、使用、删除、销毁以及业务系统的风险进行全面系统的分析
邮件安全评估
商业邮件失陷被Gartner列入了2019年十大网络安全项目之一。国内的《网络安全等级保护基本要求》、《邮件系统安全执法检查专项》、《政务安全邮件实时指 南》等文件也提出了相应的合规要求。新环境下必须用新的角度来审视邮件安全
代码审计服务
通过工具和人工的方式，主要对客户系统的源代码和软件架构的安全性、可靠性进行全面的安全检查，主要挖掘当前代码中存在的安全缺陷以及规范性缺陷，从而让开发人员了解其开发的应用系统可能面临的威胁，并指导开发人员正确修复程序缺陷
软件开发安全建设
安全必须从运维阶段大幅前移，覆盖包括需求、设计、开发、测试、部署、运维的生命周期。安全工作介入的越早，潜伏的安全隐患就会越少，对漏洞修复的成本也会越低。从管理、制度、落实情况、物理安全、人员安全、第三方安全等各方面来评估分析
核心业务
Main Business
日志收集报警解决方案
ELK是一套开源免费、功能强大的日志分析管理系统。可以将TSP云平台系统日志、网站日志、应用系统日志、网络设备日志等各种日志进行收集、过滤、清洗，然后进行集中存放，用于实时检索分析。建立内外安全检测规则，安全报警时发送邮件
应急演练策划实施
确认演练目标与范围，确定演练的规划，确定演练的时间。清理演示数据，统计演练文档资料，更新演练预案，形成演练总结报告。汇报演练文档资料存档，确定演练的测试方案，确定演练计划，确定演练单位与人员，确认下发演练通知
勒索病毒处置
勒索病毒疯狂敛财，影响日渐扩大。各大企业都成为勒索病毒攻击的目标，由于勒索病毒的特殊性，企业应对不当可能造成巨额的经济损失，名誉损失。勒索病毒预处理，数据恢复验证测试，黑客交涉，数据恢复服务，攻击溯源，黑客驱离
渗透测试与威胁建模
发现组件或进程存在的威胁，威胁不等于漏洞。应用可信任边界之内所有功能组件，边界之外的应用最实际部分。重新设计并排除威胁，使用标准的威胁消减技术确认风险是否可接受。判断攻击发生概率，攻击后果，计算风险，提供威胁建模分析报告
关于我们
About Us
苏州聚合创信息科技
——
Suzhou juchuang information technology.
企业介绍
我们是一家专注提供网络安全技术服务的安全团队，核心技术团队由多位在网络安全、数据安全、系统安全、大数据安全、工业控制系统安全等多个领域的国内**专家、教授及资深技术顾问组成，公司顾问拥有CISSP、CISA、ISO27001LA、Cobit5、CCSK、ITIL、CISP等多项行业认证。公司秉承诚信、服务、求精、共赢的理念，提供CTF竞赛辅导、专项信息安全培训、安全管理和技术咨询服务，渗透测试，代码审计，基于零信任架构和Elastic技术栈的全生命周期管理服务。公司在渗透测试、代码审计、应急响应等方面具有深入的研究和项目经验,与众多网络安全国内外组织和行业协会长期保持深度的合作。在新技术领域如大数据、勒索病毒、云安全和安全竞赛等方面具备丰富的专家资源和研究基础。同时公司与国内外多家厂商保持长期的战略合作，通过优良的整体方案为客户提供各类网络安全产品。公司还依托知名高校在网络安全方面的科研力量，不断强化自身技术能力，更有效的提升企业创新能力和科技水平。
新闻中心
Press Center
![微信客服 扫码咨询](javascript:Site.hoverQrCode("//29605486.s21i.faiusr.com/2/ABUIABACGAAgqMmbmAYo15Ki4gIwgQg4mwg.jpg",this,{"tips":"请使用微信扫一扫"});){kind=link}