信息安全EDR测试报告.docVIP

1.1测试目的 简述测试目的 1.2测试时间和人员 测试时间 测试地址 厂商测试参加人员 厂商测试参加人员电话 客户测试参加人员 客户测试参加人员电话 1.3测试环境 测试拓扑 物料清单 物料清单详尽说明 默认准备1台64位的ubuntu（建议ubuntu16或以上）或 centos（一定centos7及以上版本）物理机或供给虚构化环境 管理平台 导入我司供给的虚构机模板。假如需要测试分支级联功能，则 需要准备  2台管理平台。 3台  WindowsPC  终端(介绍此中一台操作系统为  win7sp1  ）、 客户端 1台  Windows  服务器终端（介绍操作系统为  win2008r2  以上 版本）、1台Linux服务器终端。 AC、AF、SIP各一台，此中AC需要（含）以上版本、 AC、AF、SIP AF需要（含）以上版本、SIP需要（含）以上版本 第2章测试内容 一级目录 二级目录 测试项 能否测试 测试结论（经过/未经过） 适配全种类财产 适配全种类财产 适配全种类财产 预防阶段 主动风险剖析 系统破绽检测 终端概略 待办理高危事件 威迫终端 风险事件 全世界热门威迫 预防攻击 病毒变种检测能 力 微隔绝流量可视 基线系统 Windows 安全 基线检查 Linux安全基线 检查 防备阶段加强和隔绝系统系统补丁管理 微隔绝流量可控 阻挡事件 威迫文件一健隔 离 威迫终端一键隔 离 检测阶段 检测事件 文件及时监控 主动扫描 病毒样本检测 RDP暴力破解检 测 SSH暴力破解检 测 克制事件 终端围歼式查杀 确认风险并按优 威迫等级分类 先级摆列 响应阶段 升级模式及方式 平台升级 病毒库升级 修复与进行更改 感染型病毒修复 宏病毒修复 网端联动 EDR与SIP联动 EDR与AF联动 EDR与AC联动 营运阶段终端财产管理财产登记和管控 财产自动分组 财产远程控制 安全策略下发安全策略下发 分支级联管理分支级联管理 第3章测试总结 署名：  署名： 测试厂商  -工程师  审查人员 时间：  时间：