保证客户方业务正常运行的前提下,通过模拟真实网络攻击行为,发现并整改企业内外部资产和业务数据存在的安全隐患,提高企业安全防护和应急处置能力。通过开展网络对抗演练,提高并完善企业安全防护技术与管理体系。
《中华人民共和国网络安全法》中要求,关键信息基础设施的运营者需定期进行网络安全应急演练,提高应对网络安全事件的水平和协同配合能力。
在重大事件期间或法定节假日期间,保障网络基础设施、重要网站和业务的系统安全,通过人员职责分工与协作,为用户提供有针对性的安全保障服务。同时,在异常情况下能够快速应对,保障重大活动期间的客户业务系统安全平稳运行,降低所面临的网络攻击风险。
提供事前、事中、事后各阶段针对性方案
1)事前:资产、现有防护措施和薄弱点梳理;2)事中:攻击行为检测与分析;3)事后:攻击过程回溯,取证分析,黑客画像,威胁清除、安防加固等。
此处放标题
内容暂无