neverhack.com

是什么

NEVERHACK 是总部位于法国的网络安全集团，定位为“AI-native cyber defence”和“sovereign by design”。其服务覆盖专业安全咨询、MSSP/SOC 托管安全、VAR 技术转售与集成、CERT 应急响应、OT 安全、身份与数据安全、攻防测试、培训以及主权 AI。网站披露其拥有 980+ 网络安全专家、13 个国家运营实体和 9 条交付线，重点面向政府、国防、关键基础设施、能源、金融、医疗、航空航天、工业和交通等敏感行业。

核心能力与部署

在防护类型上，NEVERHACK 并非单一产品，而是综合安全服务平台。SOC/MSSP 提供 24/7/365 监控、检测、事件调查和响应，标称 MTTD 小于 15 分钟；CERT/CSIRT 可处理勒索、数据泄露、入侵、DDoS、内部威胁等，并承诺小于 2 小时部署。其 PROMETHEUS 是面向网络安全的主权 AI 咨询引擎，运行在法国主权 GPU 基础设施，强调无外部 AI 平台依赖、请求内存处理、零留存。集成方面，VAR 覆盖 50+ 认证厂商，可完成采购、配置、部署、托管运营和季度业务报告。

合规、管理与告警

其合规信息较丰富，披露了 ISO 9001、ISO 14001、ISO 20000-1、ISO 27001、ISO 45001、ENS ALTO、UNI/PdR 125 等认证；不同服务线还对齐 ISO 27035、NIST 800-61、IEC 62443、NIST 800-82、NIST AI RMF、MITRE ATT&CK、NIST 800-207 等框架。管理与告警方面，PROMETHEUS/THEMIS 用于告警丰富、自动分诊、SOAR 编排和决策支持，MSSP 还覆盖补丁管理、容量规划、SLA 和 QBR 报告。

定价与优缺点

价格透明度一般。PROMETHEUS 注册后每月 2 次免费请求，额外请求购买 token packs；CERT 初始费用为 €500，覆盖前 2 小时应急分诊、遏制建议和团队动员，后续另计。MSSP、咨询、OT、VAR 和保险等需定制报价。优点是能力完整、主权数据架构明确、应急 SLA 清晰、适合高敏行业；不足是大部分价格不公开，服务偏重型，中国本地交付、中文支持、支付方式和大陆访问情况未披露。

适合谁与中国访问

NEVERHACK 更适合预算充足、合规压力高、需要 7x24 安全运营或主权数据处理的政府、金融、能源、工业和跨国企业。中国大陆用户的网络连通性、支付方式和本地合规适配均未在正文说明，china_access 只能判断为未知。若需要中国本地替代，可对比奇安信、绿盟科技、启明星辰、安恒信息、深信服等；若偏国际 MSSP，可比较 Orange Cyberdefense、Thales、IBM Security、Accenture Security 等。