安全测试管控审计
基于企业安全测试管控平台,对企业开展的安全测试过程质量、测试人员的过程违规行为和风险进行实时监管和事后审计,解决安全测试过程不透明、不可量化、测试风险不可控问题。
主要内容
为企业开展渗透测试、众测、攻防演练提供集中管理工作平台;
为测试人员统一攻击通道,有效区分授权攻击和非授权攻击;
全程记录攻击流量,对攻击质量进行多维度量化统计评估;
对攻击行为进行实时分析,识别高风险攻击行为和违规行为;
提供攻防项目管理、攻击人员管理、成功管理、大屏展示等功能。
主要特点
对安全测试流量,包括 HTTPS 加密流量进行明文解析和记录;
支持 SAAS 服务交付和本地部署交付等形式;
对安全测试过程质量和测试行为合规性进行管控。