網(wǎng)絡(luò)安全管理平臺(tái)測(cè)試方案v(文件)
【正文】 163?！緶y(cè)試步驟】步驟序號(hào)描述1定期將安全掃描獲得的脆弱性信息導(dǎo)入，進(jìn)行查詢、呈現(xiàn)等操作2對(duì)發(fā)生的安全事件進(jìn)行五級(jí)威脅等級(jí)定義（很高、高、中、低、很低）并進(jìn)行統(tǒng)計(jì)分析，給出系統(tǒng)威脅分布圖表、威脅等級(jí)分布圖表、資產(chǎn)威脅分布圖表、威脅TOP N排名等3將事件的威脅、資產(chǎn)價(jià)值與資產(chǎn)脆弱性進(jìn)行關(guān)聯(lián)計(jì)算，得出資產(chǎn)的風(fēng)險(xiǎn)值，并可對(duì)資產(chǎn)安全域進(jìn)行風(fēng)險(xiǎn)評(píng)估4對(duì)風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)控，形成統(tǒng)一的風(fēng)險(xiǎn)級(jí)別，進(jìn)行安全預(yù)警，追溯風(fēng)險(xiǎn)威脅源頭，并提供直觀的可視化風(fēng)險(xiǎn)展現(xiàn)6結(jié)合靜態(tài)風(fēng)險(xiǎn)管理功能，可以動(dòng)態(tài)展現(xiàn)過去和現(xiàn)在的安全風(fēng)險(xiǎn)變化趨勢(shì)【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果資產(chǎn)脆弱性信息導(dǎo)入163。 否威脅統(tǒng)計(jì)系統(tǒng)威脅分布圖表163。 否資產(chǎn)威脅分布圖表163。 否風(fēng)險(xiǎn)計(jì)算163。 否風(fēng)險(xiǎn)預(yù)警163。 否風(fēng)險(xiǎn)變化趨勢(shì)展現(xiàn)163?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果提供工單管理接口163。 是 163。 是 163。 否網(wǎng)絡(luò)報(bào)表163。 否163。 否報(bào)表頁(yè)眉頁(yè)腳修改163。 否報(bào)表導(dǎo)出PDF格式163。 否WORD163。 否報(bào)表發(fā)送163。 否報(bào)表存檔163。 是 163。 是 163。 是 163。3安全管理平臺(tái)添加采集引擎，進(jìn)行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測(cè)試。3安全管理平臺(tái)添加兩臺(tái)采集引擎，進(jìn)行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測(cè)試。3從安全管理平臺(tái)添加采集引擎2，主安全管理平臺(tái)添加采集引擎1和從安全管理平臺(tái)，進(jìn)行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測(cè)試?！緶y(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】 支持訪問傳輸加密【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)在使用過程中支持SSL加密，對(duì)于WEB訪問方式是指HTTPS?！緶y(cè)試步驟】步驟序號(hào)描述1通過一個(gè)SYSLOG的發(fā)包器向管理平臺(tái)發(fā)送大規(guī)模的數(shù)據(jù)包2檢測(cè)產(chǎn)品的性能峰值（要記錄下測(cè)試的硬件平臺(tái)環(huán)境）【測(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】備注 日志查詢速率測(cè)試【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的日志查詢速率?！緶y(cè)試步驟】步驟序號(hào)描述1接收一定量的日志，并指明要進(jìn)行加密存儲(chǔ)2通過數(shù)據(jù)庫(kù)客戶端軟件打開數(shù)據(jù)庫(kù)文件，檢查原始日志存儲(chǔ)的部分，是否是密文形式存儲(chǔ)。【測(cè)試步驟】步驟序號(hào)描述1以某個(gè)用戶身份登錄系統(tǒng)，進(jìn)行一些界面使用和操作?！緶y(cè)試拓?fù)洹俊緶y(cè)試步驟】步驟序號(hào)描述1安裝兩臺(tái)采集引擎/安全管理平臺(tái)/日志發(fā)包器?！緶y(cè)試拓?fù)洹俊緶y(cè)試步驟】步驟序號(hào)描述1安裝兩臺(tái)采集引擎/安全管理平臺(tái)/日志發(fā)包器?！緶y(cè)試拓?fù)洹俊緶y(cè)試步驟】步驟序號(hào)描述1安裝采集引擎/安全管理平臺(tái)/日志發(fā)包器。 是 163。 CS方式 163。 否備注 產(chǎn)品管理【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)部署與管理的易用性。 否報(bào)表調(diào)度163。 否EXCLE163。 否HTML格式163。 否報(bào)表圖標(biāo)自定義163。 否安全報(bào)表163。 否審計(jì)報(bào)表163?！緶y(cè)試步驟】步驟序號(hào)描述1能夠提供層次化的統(tǒng)計(jì)報(bào)表，滿足從領(lǐng)導(dǎo)層、管理層、執(zhí)行層的不同層面的個(gè)性化報(bào)表內(nèi)容2能夠生成各類報(bào)表并可以根據(jù)用戶需求定制報(bào)表3報(bào)表可以導(dǎo)出為PDF、HTML、WORD、EXCLE等文件格式，并發(fā)送給相關(guān)人員【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果報(bào)表定制系統(tǒng)提供報(bào)表模板庫(kù)163。 是 163。 否備注 知識(shí)庫(kù)管理【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)知識(shí)庫(kù)。 否備注 工單管理【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)通過發(fā)送工單的形式來進(jìn)行工作指令的傳達(dá)，實(shí)現(xiàn)對(duì)安全維護(hù)、管理、技術(shù)工程師的工單派發(fā)。 否風(fēng)險(xiǎn)處理163。 否風(fēng)險(xiǎn)監(jiān)控163。 否威脅TOP N排名163。 否威脅等級(jí)分布圖表163。 否資產(chǎn)威脅等級(jí)定義163。 是 163。 是 163。2測(cè)試手動(dòng)歸檔。 否可以導(dǎo)出成csv文件163。 否模糊匹配163。 否備注 事件查詢【測(cè)試目標(biāo)】測(cè)試系統(tǒng)對(duì)審計(jì)內(nèi)容的歷史查詢實(shí)現(xiàn)程度。 否其他事件可視化圖形163?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果可視化展示事件連接圖163。 否告警規(guī)則導(dǎo)入、導(dǎo)出163。 否事件告警提升為威脅163。 否告警清除手工清除163。 否告警通知聲光報(bào)警163?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果告警級(jí)別定義163。4對(duì)于系統(tǒng)中已經(jīng)處理完畢的告警信息，需要設(shè)置相關(guān)的標(biāo)志，標(biāo)記為清除，退出告警處理流程，告警清除可手工清除5用戶可以設(shè)定告警規(guī)則。 否備注 事件告警【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)事件告警能力。 否追溯163。 否拓?fù)湔故臼录顟B(tài)在拓?fù)渲庇^顯示163。 否用戶自定義場(chǎng)景（從事件類型、設(shè)備類型和報(bào)警級(jí)別的角度）163。 否其他163。 否按照設(shè)備類型163。【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果高等級(jí)事件展示163。5能夠?qū)ΡO(jiān)控場(chǎng)景設(shè)定復(fù)雜的監(jiān)控條件?！緶y(cè)試步驟】步驟序號(hào)描述1展示高等級(jí)的事件，并查看事件詳情。 是 163。 是 163。 是 163。 是 163?！緶y(cè)試步驟】步驟序號(hào)描述
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1