跳到主要内容

发展历程

Reallysec 从渗透测试与红队演练起家,现在同时承接安全运营、数据治理与 AI 落地。团队持有 OSCP、GCTI 等认证,客户集中在金融、制造与能源行业。以下是这些年的几个节点。

四地节点,一张联防网络

  1. 2016

    伦敦 · 公司成立

    在英国伦敦,由7名资深攻防专家共同创立进攻性安全研究中心(Offensive Security Research Unit),聚焦于红队演练、零日漏洞挖掘与APT对抗,为后续全球化安全技术体系奠定基础。

    Reallysec cyber living lab, 2016Reallysec security lab, 2016
  2. 2018

    亚太枢纽建立:墨尔本 · 应急响应中心成立

    该中心作为公司在南半球的首个专业节点,整合威胁情报驱动的事件响应平台(TDR/IR)、数字取证实验室(DFIR)与区域通报联络能力(CIRT),提供覆盖整个亚太地区的7×24小时响应能力,是全球多点SOC架构中的关键支撑节点。

    Reallysec application security lab, 2018Reallysec security research workspace, 2018
  3. 2022

    中国区 · 初步运营能力建成

    于武汉设立安全运营中心,面向中国大陆及东亚客户,交付基于Splunk Enterprise Security / IBM QRadar SIEM / Azure Sentinel / Reallysec Elastic等SIEM的威胁检测、日志审计与自动化响应平台。

    获奖记录

    • “Top Infosec Innovator 2022” — Cyber Defense Magazine
    • Advisen Cyber Risk Award Winner 2022
    • SC Awards 2022 Finalist — Best Threat Detection Solution
    Reallysec security operations center, 2022Reallysec SOC monitoring lab, 2022
  4. 2023

    硅谷 · 研发中心成立:AI原生安全研发加速

    美国硅谷AI安全研发中心专注于大模型在威胁分析中的可解释性、行为驱动攻防自动化与SaaS平台安全治理,并推动下一代"Security-as-Code"能力。

    年度荣誉

    • Global Infosec Awards 2023 Winner — Cyber Defense Magazine
    • SC Awards 2023 — Best Emerging Technology
    • EC-Council
    Reallysec product development lab, 2023Reallysec engineering team at work, 2023
  5. 2024

    组织升级与合规重构:合肥 · New SOC 上线 整合武汉运营能力

    将原武汉SOC整体迁移、升级并整合至合肥,构建统一的IT/OT融合安全运营平台,具备工业网络深度协议解析、AI动态基线建模及ICS攻击链检测能力。

    认证与资质

    • ISO/IEC 27001:2022 · ISO 9001:2015
    • CISM — Certified Information Security Manager
    • OSCP — Offensive Security Certified Professional

    GigaOm Radar Report 2024 多领域领导者认证

    • SIEM
    • SSCS
    • CNAPP
    • DDI — DNS / DHCP / IPAM
    • MFA
    • ITM

    行业奖项

    • Top Infosec Innovator Winner 2024 — Cyber Defense Magazine
    • CSEA 2024 — Cybersecurity Excellence Awards
    • CSA 2024 — Cyber Security Awards
    Reallysec team meeting, 2024Reallysec global SOC facility, 2024
  6. 2025

    全球智能联防网络完成构建

    打通伦敦 - 墨尔本 - 硅谷 - 合肥四地多节点SOC,形成基于AI威胁分析引擎 + 自动化响应编排 + 多语言跨境取证系统的分布式联动安全框架。

    阶段成果

    • GigaOm 2025 “AI Infrastructure — Fast Mover”
    • Fortress Cyber Security Award 2025

认证与资质

ATC
bs
ciisec
ciisec-fellow
cissp
cnapp
csfpc
cspm
ctpa
galc
gcih
gcsa
gcti
gmob
gppa
gsec
Infosec
klcp
Leader-Badge
mlec
nrcc
osce
oscp
osed
osep
oswe
oswp
security
soc-analyst
topinfosec
Vertex_ISO
XMatters

合作模式

同一套能力,四种买法。多数客户从一次现状评估开始,再决定长期怎么合作。

01

项目制交付

范围与里程碑明确的一次性项目:评估、建设或整改,交付物验收后结项,适合有明确目标与预算周期的场景。

02

驻场与专家支持

按人日或长期驻场投入工程师与顾问,融入你的排期与流程,适合团队处在能力建设期、需要人带人的阶段。

03

年度托管运营

监测、研判与响应打包为年度服务,按纳管资产规模分档,含工时包与响应时效约定,超出部分按事件计费。

04

产品订阅与私有化

平台以 SaaS 订阅或私有化授权交付,许可与用量在同一套控制台管理,数据可完全留在你的网络内。

服务过的组织
  • 迪士尼
  • 麦德龙
  • 三星
  • 耐克
  • NTT DATA
  • Cisco
  • Siemens
  • GIA
  • 南京米度
  • 洛帝牢
  • 洛阳钼业
  • 海吉星
以及更多客户