SecurityLabs

本报告将展示各类机构在物联网（IoT）设备领域面临的广泛威胁，并罗列2022年由思博伦SecurityLabs发现的最严重的威胁。这些漏洞均通过各类最先进的测试计划发现，并且由安全测试领域经业界广泛认可的经验和授权认证对其进行了验证。lg...

对于各类机构而言，多接入边缘计算（MEC）将成为一种改变5G环境中游戏规则的能力，不仅可以实现更高的速率，还能带来更大的带宽，从而为客户带来一个全新级别的产品和服务。在实现这一目标的过程中，5G天平也必须面对全新级别的复杂性，而且威胁表面也将急剧扩大，而这些都是全面的端到端解决方案亟待解决的问题 本白皮书将探讨与MEC解决方案关联的一系列的威胁向量和其它因素，并深入剖析经过实践考验的解决方案如何为完整MEC解决方案的验证提供保障，确保此类解决方案能够兑现自己的承诺。 lg...

5G在安全方面的要求正在不断演进，而其攻击表面也在发生变化。因此，我们必须通过一种全面的测试方法来应对持续出现且与日俱增的各类漏洞，并利用最先进的自动化来加速问题的解决进程。 凭借思博伦SecurityLabs在各类环境中多年积累起来丰富经验，以及思博伦在行业中领先的5G测试和测试自动化专业能力，我们将通过本白皮书帮助您以成熟且透彻的方式了解5G网络安全方面的各项最佳惯例。lg...

该案例研究讨论的是一家北美Tier-1运营商与思博伦开展的合作项目，即委托思博伦SecurityLabs对其会话边界控制器执行贯穿测试和主机安全性审查。 思博伦的贯穿测试符合NIST 800-115 section 5的建议要求。该过程包含多个阶段 － 规划、侦察、扫瞄、攻击、攻击后和报告。 思博伦的专家团队在该会话边界控制器（SBC）的已部署版本中发现了多项关键和严重程度较高的问题，而这些问题都会对该公司的资产、网络，以及与业务单位和部门相关的其它资产，或该公司的客户构成巨大的风险。lg...

在技术行业中，面对网络、设备和应用遭受的各类攻击，相关的预防、探测和修复已经成为各方关切的重点，同时也带来了巨大的挑战。但随着消费电子产品、基于网络和云的服务，以及联网设备的新世界不断汇聚，个人车辆已经成为新的众矢之的。在汽车行业中，整车制造商、软件开发商、芯片制造商，以及汽车供应链中的其它零组件制造商，都愈发深刻地认识到，无论是零组件，还是成品都可能成为恶意攻击的潜在目标。lg...

SecurityLabs experts support in-house testing and offer seasoned expertise for third party security testing, analysis, and compliance. Deliverables include a code review service and source code analysis, as well as a complete range of security services with in-house vulnerability scanning, penetration testing (pentesting) and robust vulnerability research. The customer experience and use cases overview provides high-level insights of SecurityLabs engagements across a wide range of industries, including healthcare, financial services, automotive, hospitality, government, and more. lg...

概要了解SASE和零信任验证的各项挑战、关键测试考虑和商业优势。lg...