
一、安全培訓服務方案背景
安全培訓服務將依據(jù)客戶需求提供安全培訓服務,安全培訓的課程??筛鶕?jù)客戶需求定制,例如針對IT部門?員開展技能培訓、為企業(yè)員?提供安全科普、為敏感部門員?提供安全意識培訓服務,培訓時長視培訓內容?定。
二、方案功能設計
1、基礎安全意識培訓服務
針對安全意識等信息提供培訓服務,使被培訓者通過學習了解到當前網(wǎng)絡存在的安全風險和隱患,提升客戶非技術人員的整體安全意識和安全防護能力。
2、應急響應指導培訓服務
針對應急響應工作提供培訓服務,使被培訓者通過學習了解到應急響應的實施方式和問題排查的思路,使客戶達到可處理常規(guī)的安全事件、進行應急響應工作的能力。
3、網(wǎng)絡安全攻防滲透培訓服務
針對安全攻防、漏洞挖掘提供培訓服務,使被培訓者通過學習了解到漏洞挖掘的思路和方法,達到能夠獨立實施常規(guī)的漏洞挖掘工作,協(xié)助客戶完成安全測試的閉環(huán)。
4、應用與軟件安全開發(fā)培訓服務
針對安全開發(fā)SDL提供培訓服務,使被培訓者通過學習了解到SDL的內容和流程,協(xié)助其建立內部SDL的規(guī)范。
5、安全運維培訓服務
針對常見的安全運維工作提供可定制化的培訓服務,使被培訓者通過學習了解安全巡檢、日志分析、流量分析等方向的知識,從根本上幫助客戶提高安全運維能力。
6、CTF攻防技能培訓服務
針對CTF線上賽及AWD競賽模式提供培訓服務,使被培訓者通過學習了解CTF的類型、思路,達到能夠解答常規(guī)CTF題目的水平,滿足客戶對于CTF相關技能的能力需求。
7、紅隊攻防技能培訓
針對紅隊攻防提供培訓服務,使被培訓者通過學習了解紅隊攻擊常用的手段和攻擊思路,是客戶達到能夠掌握常見紅隊攻擊技能的水平,滿足客戶對于自行開展部分紅藍對抗的能力需求。除此之外,也可根據(jù)客戶需求,進行進一步的定制。
三、方案優(yōu)勢特點
1、專業(yè)的師資力量
擁有用大量的優(yōu)秀安全技術人員對各方向都有較深的造詣,因此將針對不同課題通過不同的專業(yè)技術人員進行全面講解。
2、完善的培訓體系
安全培訓課程涵蓋安全意識類、應急響應類、安全運維類、安全管理類等課程。
3、定制化、實戰(zhàn)型培訓內容
針對每一個客戶進行定制化的培訓內容,并且內容以實戰(zhàn)為主理論為輻的宗旨進行課程培訓,讓學員有更深刻的印象。