K3Y有限公司

K3Y有限公司是一家总部位于保加利亚索非亚的网络安全公司，以k3ylabs.com品牌运营。公司自述由两大支柱构成：网络安全服务与研发。其服务线涵盖漏洞评估、渗透测试、紫队演练和网络安全咨询；研发部门则设计、开发和实施定制化解决方案、产品与框架，以中和恶意攻击。 在服务方面，K3Y围绕主动且贴近实战的安全测试定位。其漏洞评估服务结合自动化工具与人工技术，在攻击者之前发现风险；渗透测试超越标准工具，针对Web应用、移动应用和硬件系统模拟真实攻击；紫队演练融合红队与蓝队视角以改进防御控制。公司还提供网络安全咨询，将自身定位为理解客户需求、凭借经验应对复杂威胁的合作伙伴。 K3Y的研发工作面向新兴技术领域。公司列出的解决方案领域包括网络人工智能（Cyber-AI）、ICS/SCADA安全、5G仿真服务、SDN管理和数字孪生。这些研发活动支撑起一个产品组合，包括K3CyberRadar——一个具备AI驱动检测器并支持工业与5G协议的联邦式SIEM系统；K3NetOrchestra；以及围绕受管蜜罐应用构建的欺骗防御方案K3DecoyNet。K3Y还参与H2020、Horizon Europe、Erasmus+和MSCA等公共资助研究项目，并维护活跃的博客与新闻流，报道项目会议和利益相关方研讨会。 公司宣称的愿景是通过推动向道德黑客的转型，成为"21世纪最具吸引力的网络安全公司"；其使命是交付高质量、创新且定制的网络安全服务与解决方案，降低所有客户的风险。K3Y是一家私营公司；现有证据未确认其母公司、创始人或成立年份。

K3Y有限公司是一家位于保加利亚索非亚的网络安全公司。关于该公司的公开证据主要集中在其自有网络平台以及一条Wikidata条目上，后者仅将其描述为索非亚的一家公司。现有材料未确认成立年份、创始人或所有权结构，因此无法根据所提供来源重建公司早期的企业历史。 有据可查的是该公司目前所呈现的业务形态。K3Y将其组织描述为建立在两大支柱之上：网络安全服务与研发。服务支柱依托公司所称的"多年网络安全经验"，旨在改善客户组织的安全态势。研发支柱为新创新技术和服务提供专业知识，公司表示其产出先进技术，意在"中和、破坏和摧毁恶意攻击"。 其服务目录围绕主动安全测试构建。漏洞评估作为一项综合服务提供，结合自动化工具与人工技术，并交付包含风险等级和修复步骤的详细发现报告。渗透测试被描述为对包括Web应用、移动应用和硬件系统在内的资产进行全面评估，由专家以非破坏性方式模拟真实攻击。紫队演练融合红队与蓝队活动，以测试和改进防御控制；网络安全咨询则通过理解客户需求并运用公司经验来应对复杂威胁。 除服务外，K3Y还开发了研究驱动型产品线。K3CyberRadar被描述为前沿的安全信息与事件管理（SIEM）系统，具体而言是一个联邦式SIEM，将AI驱动的检测器与基于签名和规范的解决方案相结合，实现实时威胁检测与缓解。其设计聚焦工业和5G协议，列出的支持协议包括Modbus/TCP、DNP3、IEC 61850、IEC 60870-5-104、MQTT、SSH、FTP、HTTP/HTTP2和PFCP，并使用联邦学习进行分布式智能检测、使用软件定义网络进行缓解。K3DecoyNet是一款欺骗防御产品，基于多个蜜罐应用，由蜜罐管理器组织和管理，利用强化学习编排和部署蜜罐，并提供仪表盘进行控制。K3NetOrchestra也列于公司产品之中。 K3Y的研究活动延伸至公共资助的合作项目。公司表示参与了H2020、Horizon Europe、Erasmus+和MSCA下的多个研发项目。其新闻流提及RegulAIze项目启动会议、K3Y在保加利亚组织的Women4AGreenEU国家利益相关方研讨会，以及XTRUST-6G第三次全体会议，表明其参与欧盟资助的研究与创新联合体。 公司以宏大的措辞界定自身使命。其愿景是通过推动世界向道德黑客转型，成为"21世纪最具吸引力的网络安全公司"，从而保护、支持并推动企业的网络身份走向成功。其使命是交付高质量、创新且定制的网络安全服务与解决方案，降低所有客户的风险。公司还引用了罗伯特·S·穆勒的观察：只有两类公司——已被入侵的和将要被入侵的。

• K3Y有限公司在其Wikidata条目中被描述为保加利亚索非亚的一家公司。

  [5]K3Y Ltd (Bulgaria) - Wikidatawikidata.org
• K3Y有限公司在保加利亚组织Women4AGreenEU国家利益相关方研讨会。

  [1]Cyber Security Services & R&D: Stay Ahead of Threats - k3yk3ylabs.com
• K3Y新闻流提及RegulAIze项目启动会议。

  [1]Cyber Security Services & R&D: Stay Ahead of Threats - k3yk3ylabs.com
• K3Y新闻流提及XTRUST-6G第三次全体会议。

  [1]Cyber Security Services & R&D: Stay Ahead of Threats - k3yk3ylabs.com

一家位于索非亚的网络安全公司，将攻击性安全服务与公共资助研发相结合，围绕道德黑客以及网络人工智能、ICS/SCADA安全、5G仿真、SDN管理和数字孪生等先进技术领域进行定位。

• K3CyberRadar

  联邦式安全信息与事件管理（SIEM）系统，将AI驱动的检测器与基于签名/规范的解决方案相结合，实现实时威胁检测与缓解，聚焦工业和5G协议，包括Modbus/TCP、DNP3、IEC 61850、IEC 60870-5-104、MQTT、SSH、FTP、HTTP/HTTP2和PFCP；使用联邦学习进行分布式智能检测，使用SDN进行缓解。

• K3DecoyNet

  欺骗防御解决方案，包含多个蜜罐应用，由蜜罐管理器组织和管理，利用强化学习编排和部署蜜罐，并提供用户友好的仪表盘进行控制。

• K3NetOrchestra

  列于K3Y面向各种规模企业的网络安全产品之中。

• 漏洞评估

  一项综合服务，结合自动化工具与人工技术，扫描和评估系统、网络和应用的漏洞，交付包含风险等级和修复步骤的详细报告。

• 渗透测试

  对包括Web应用、移动应用和硬件系统在内的资产进行全面安全评估，由专家模拟真实攻击，以非破坏性方式提供可操作建议。

• 紫队演练

  融合红队与蓝队的服务，通过多步骤真实场景模拟攻击发现安全缺口，帮助组织测试和改进安全态势。

• 网络安全咨询

  通过理解客户需求并运用公司经验，提供应对网络安全威胁的复杂解决方案。

1. 1Cyber Security Services & R&D: Stay Ahead of Threats - k3yk3ylabs.com
2. 2About Us - k3yk3ylabs.com
3. 3Cyber Security Services - k3yk3ylabs.com
4. 4Research & Development Products in Cyber Security - k3yk3ylabs.com
5. 5K3Y Ltd (Bulgaria) - Wikidatawikidata.org