Smart cars. 智能安防摄像头. 智能医疗植入物. 甚至是智能冰箱里的智能蛋盘. 你周围的一切都是相互联系和交流的, 与其他设备交换数据，并将其上传到全球互联网，以帮助您的汽车, home, factory, business, 身体表现更好. 物联网的受欢迎程度和普及程度——或者它的价值——很难争辩.
但随着这些设备成为我们生活中不可或缺的一部分，保护它们的需求也在不断增长. 许多人容易受到漏洞的影响, yet, despite this, 安全团队通常无法单独投入时间或专业知识来保护连接的设备. 幸运的是，你不必一个人去做. 你有Rapid7.
我们能帮什么忙??
我们的专家团队已准备好识别和降低整个物联网生态系统的风险.
Contact UsRapid7的物联网安全服务
无论您是在创建新的物联网产品还是部署物联网解决方案, 我们经验丰富、技术精湛的顾问将帮助您识别风险和漏洞, 并应用解决方案来缓解整个物联网生态系统的安全问题.
威胁建模
Rapid7了解物联网和连接系统的复杂性，并将评估风险最高的系统和通信, 所以你可以专注于重要的入口点. 与你的团队紧密合作, 我们将为您的整个系统开发全面的威胁模型，这些模型可以随着您整个产品生命周期的发展而发展，并帮助您识别和减轻最关键的问题, 以及提供产品安全状态的文档.
设备设计咨询
设计硬件通常是重大项目的第一步，它可以确定您的局限性和弱点. 这项服务为您的工程师在设计期间提供与我们的安全顾问一对一的时间. 我们提供从头到脚的咨询，这样硬件问题就不会成为您的软件安全架构的致命弱点.
物联网渗透测试
我们的渗透和系统分析测试超越了基本分析，考虑了物联网技术的整个生态系统, 涵盖每个部分以及每个部分如何影响整体安全. 我们的测试包括物联网移动应用程序, cloud APIs, 通信和协议, 以及嵌入式硬件和固件.
硬件测试
Rapid7将检查设备的物理安全和内部架构(包括内部组件)，以确定其物理攻击面的广度和深度. 此服务可能包括组件指示, 固件提取, 测试点识别, 重新配置设备的硬件以绕过认证, 拦截交通, 和/或注入可能对您的组织和客户构成重大风险的命令.
协议测试
Rapid7将测试设备之间的通信. 这包括测试加密传输的加密安全性, 获取和修改数据传输的能力, 以及通信协议的模糊化. 我们将评估通信协议的安全性，并确定对您的组织和客户的风险.
固件分析
Rapid7将提取和检查固件的内容，试图发现后门帐户, 注塑缺陷, 缓冲区溢出, 格式字符串, 还有其他的弱点. 我们还将评估设备的固件升级过程中的漏洞，并执行安全启动审查过程，以确保公钥加密和升级功能是安全的.
事件响应
在遭受攻击后，从设备日志以外的任何地方获取信息都是一项非常重要的任务. Rapid7的硬件团队可以帮助直接从产品中提取信息. This service is focused mainly on criminal cases and law enforcement; often, 物联网设备具有未公开暴露的跟踪和记录功能. 我们的事件响应团队可以确定哪些信息可用于调查.
运输安全
飞机、火车和汽车——或任何移动的东西——通常有复杂的安全要求. 虽然许多安全公司只是添加加密或IDS解决方案, 这只会增加开销和成本，而不会解决真正的问题. Rapid7超越了对CAN的理解, LIN, FlexRay, 和其他网络协议提供评估和建议，不会影响您的产品性能, 但会解决你的特殊需求和担忧.
在Rapid7上谈论物联网
物联网:物联网与安全的关系
Deral海兰德, Rapid7的物联网研究主管, 讨论了物联网如何成为日常生活的一部分, 如何监控其直接暴露在互联网上对安全至关重要.
Deral海兰德, CISSP, 在资讯科技方面有超过二十年的经验, 曾担任多个职位，包括:高级网络分析师, 网络管理员, 数据库管理器, 财务系统经理和高级信息安全分析师. 在过去的8年多里，海兰德的职业生涯一直专注于安全研究, 安全评估, 渗透测试, 为企业和政府机构提供咨询服务. 海地开展了众多技术课题的安全研究, 发布白皮书, 安全警告, 并在包括“黑帽”在内的众多国家和国际安全会议上发表演讲, Defcon, Shmoocon, DerbyCon, Hackcon挪威, 和Hack In Paris. 海兰德的评论出现在几家媒体和出版物上，包括 美国广播公司世界新闻，彭博UTV，麻省理工技术评论，MSNBC, SC杂志，威胁邮报和登记册.