近日，綠盟科技在與新加坡某大型金融服務(wù)行業(yè)公司的安全服務(wù)（VA+PTaaS+源代碼審計(jì)）項(xiàng)目案例創(chuàng)五個(gè)“第一”佳績(jī)。標(biāo)桿案例的不斷出爐，持續(xù)繪就綠盟科技網(wǎng)絡(luò)安全出海新篇章。

標(biāo)桿案例-新加坡某大型金融服務(wù)行業(yè)公司

5個(gè)“第一”

該客戶是綠盟科技在新加坡、亞太、以及整個(gè)國(guó)際第一個(gè)非中資的“本地”金融行業(yè)客戶。

該項(xiàng)目是第一個(gè)長(zhǎng)期訂閱式安全評(píng)估服務(wù)項(xiàng)目（一次性簽約三年）。

該項(xiàng)目是第一個(gè)源代碼審計(jì)的項(xiàng)目（安全服務(wù)項(xiàng)目包含VA、PTaaS和源代碼審計(jì)）。

該客戶是第一個(gè)由NSFOCUS全權(quán)負(fù)責(zé)的直銷客戶。

該項(xiàng)目是第一個(gè)完整綜合的安全評(píng)估方案，方案成熟且可以復(fù)用到其他行業(yè)。適用場(chǎng)景包括1）應(yīng)用程序開發(fā)到發(fā)布上線前 2）后期定期測(cè)試。

項(xiàng)目亮點(diǎn)

1）作為本地金融服務(wù)行業(yè)的典型代表，有助于后續(xù)開拓新加坡/亞太/整個(gè)國(guó)際 金融行業(yè)的安全服務(wù)項(xiàng)目；

2）方案成熟，可復(fù)制到其他的行業(yè)，產(chǎn)生裂變效果；

3）通過(guò)實(shí)地了解金融行業(yè)，尤其是亞太地區(qū)金融行業(yè)的特點(diǎn)、痛點(diǎn)及要求，形成金融行業(yè)垂直解決方案；

4）該案例的實(shí)踐和知識(shí)沉淀，有助于綠盟科技在其他服務(wù)和產(chǎn)品方面更順利有效地服務(wù)客戶。

自2007年起，綠盟科技積極拓展海外市場(chǎng)，在美國(guó)硅谷、日本東京、英國(guó)倫敦、新加坡及巴西圣保羅設(shè)立海外子公司和代表處，深入開展全球業(yè)務(wù)，打造全球網(wǎng)絡(luò)安全行業(yè)的中國(guó)品牌。

未來(lái)，綠盟科技將繼續(xù)以更加開放的姿態(tài)與更加飽滿的熱情，不斷展現(xiàn)新?lián)?dāng)、新作為，為保障全球客戶的網(wǎng)絡(luò)與業(yè)務(wù)的平穩(wěn)安全運(yùn)營(yíng)而持續(xù)努力。

CREST

此前，綠盟科技曾獲CREST漏洞評(píng)估、滲透測(cè)試資質(zhì)認(rèn)證。

關(guān)于綠盟科技VA服務(wù)

綠盟科技VA服務(wù)采用業(yè)界優(yōu)質(zhì)、且受到國(guó)際權(quán)威咨詢機(jī)構(gòu)Gartner推薦的自研服務(wù)工具，不僅可以對(duì)傳統(tǒng)IT設(shè)備開展掃描，更能對(duì)“云”、“大”、“物”、“容器”、“工控”等資產(chǎn)開展評(píng)估服務(wù)。

綠盟科技專業(yè)安全服務(wù)工程師遵從標(biāo)準(zhǔn)的服務(wù)流程：前期做好評(píng)估方案與風(fēng)險(xiǎn)控制計(jì)劃，實(shí)施過(guò)程高效準(zhǔn)確發(fā)現(xiàn)風(fēng)險(xiǎn)，引入vulnerability prioritization technology (VPT) 技術(shù)，在完成掃描后協(xié)助客戶高效完成漏洞閉環(huán)管理，為客戶帶來(lái)良好的漏洞閉環(huán)一站式體驗(yàn)。

關(guān)于綠盟科技PT服務(wù)

綠盟科技PT服務(wù)通過(guò)黑/白/灰盒方式對(duì)各類信息系統(tǒng)進(jìn)行脆弱性測(cè)試，不僅可以對(duì)Web、移動(dòng)APP、API和內(nèi)網(wǎng)系統(tǒng)進(jìn)行測(cè)試，還涉及公有云、無(wú)線、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)、虛擬化系統(tǒng)、車聯(lián)網(wǎng)系統(tǒng)等新興技術(shù)領(lǐng)域。

此服務(wù)由具備高技能和高素質(zhì)的安全服務(wù)專家實(shí)施交付，能提供最及時(shí)的國(guó)際安全信息、最新的攻擊技術(shù)以及0Day漏洞資料支持等能力。結(jié)合黑客常用和綠盟科技獨(dú)立研發(fā)的測(cè)試工具、技術(shù)和手段，模擬真實(shí)世界的攻擊，驗(yàn)證客戶安全防護(hù)體系的完整性、有效性和健壯性。通過(guò)安全專家一對(duì)一報(bào)告解讀，幫助客戶修復(fù)安全漏洞，解決安全隱患的同時(shí)，提高客戶技術(shù)人員的安全意識(shí)。