渗透测试
PENETRATION TESTING
为什么要进行渗透测试？
1、摸清家底，了解企业的安全现状；
2、提前修复中高危安全漏洞；
3、提升黑客的攻击成本；
渗透测试与等保测评的区别？
1、等保测评是侧重于合规性检测；
2、渗透测试类似于实战演习的模拟攻击测试，能预先发现自身存在的安全漏洞和隐患；
3、两者结合能更加全面的发现目前存在的安全漏洞和隐患，并能及时进行修补；
渗透测试的流程有哪些？
渗透测试主要经历7个阶段：
1、前期交互；2、信息搜集；
3、漏洞扫描；4、漏洞分析；
5、渗透攻击；6、后渗透；
7、报告
渗透测试的价值？
1、帮助管理人员建立安全可靠的商业案例
2、可作为增加安全建设项目预算的依据
3、将安全性问题通俗、快速传达到高级管理层。
根据测试结果及潜在问题做出应急预案
信息资产梳理
INFORMATION ASSETS SORTING
资产底数不清，分布情况不明
业务系统更新太快，员工流动性强，资产交接不清，历史遗留问题导致存在遗忘资产。
数据流向不清
业务系统的数据存放位置不清，主管部门混乱（相同数据可能多部门负责）。
敏感数据访问权限混乱
敏感数据访问权限划分混乱，访问流程不清晰，数据泄露防护工作未做到位。
网络拓扑与实际情况不符
基础网路设施升级快，业务系统上线多，时间紧，以及一些历史遗留问题，导致网络拓扑更新不及时，影响网络故障排除时间。
资产底数清楚
线上信息资产数量
线下信息资产数量
清查遗忘资产
资产分布情况明晰
信息资产
THE VALUE OF INFOR
快速定位故障点
线上与线下资产映射
网络拓扑及时更新
数据流向明晰
资产互联情况明晰
物理位置准确
梳理的价值
MATION ASSETS SORTING
资产管理规范化
遗忘资产再利用
资产维护升级提醒
资产维护升级计划
正确清晰的资产列表及管理规范
敏感数据保护
减少攻击面
敏感数据防泄漏
数据访问权限清晰
数据泄漏事后审计追责
安全策略有效性核查
SECURITY POLICY EFFECTIVENESS VERIFICATION
存在的问题
设备未启用网络安全策略；
安全策略时效性已过；
安全策略配置错误；
客户价值
提升网络整体安全性；
检验第三方项目实施优劣性；
提升现有的网络安全设备的利用率；
节约经费，提升安全价值；
共享式安全运营
SHARE OF SECURITY OPERATIONS
安全事件处理流程不规范，响应时间长
网络安全知识专业化程度不够
安全设备告警信息不知如何处理
自动生成的安全报告无法提取有用的信息
安全意识培训
SECURITY AWARENESS TRAINING
了解黑客最新的攻击手法
学会如何防范黑客攻击
如何辨别是否遇到黑客攻击
提升网络安全意识
联系我们
—
顶级的信息安全服务咨询公司，为客户赋能，助力客户提升专业的安全技术能力。
手机号码：
15311566867
联系邮箱：
Zorro@gracefulsea.cn
地址/Add：
北京市海淀区中关村软件园
瑆逸科技
请输入文本
©2020 北京瑆逸海阔科技有限公司 版权所有