现状与风险评估
梳理资产、互联网暴露面、账号权限与安全基线,在明确授权范围后开展检查。
适用场景
服务范围
梳理资产、互联网暴露面、账号权限与安全基线,在明确授权范围后开展检查。
结合风险选择防护措施,配置设备与策略,记录调整内容,并验证基本功能。
整理差距、制定整改计划,配合有资质的测评机构开展工作。不以采购设备代替管理和制度建设。
交付与边界
不一定。先识别风险与现有能力,再判断是调整配置、完善制度,还是需要新增设备。
根据资产数量、系统复杂度、授权测试范围和整改工作量评估;确认方案后再约定。
相关指南正在整理;您也可以先了解以下配套服务。
下一步
说明现有环境与希望解决的问题,再一起确定范围。