本文档将为您介绍安全攻防对抗服务的详细服务内容及交付内容。
服务阶段 | 服务内容 | 交付物 |
方案沟通 | 项目经理与客户确定本次攻防对抗演练的目标、范围、周期、约束条件、通报机制等。项目经理提供授权函模板,客户补齐授权测试的资产范围。 | 无 |
攻防对抗 | 由攻击队伍对企业相关资产进行攻击模拟,以方案中所确定的演练目标为目的,发现企业安全建设中的薄弱点,验证企业安全防护能力与安全响应机制。 | 《攻击成果报告》 |
对抗总结 | 对本次对抗的资源进行回收,梳理攻击链路,对本次攻防对抗的过程进行总结,提供企业安全的建设意见。 | 《攻防对抗总结报告》 |