精选-信息安全-EDR测试报告.pdfVIP

1.1测试目的

简述测试目的

1.2测试时间和人员

测试时间

测试地点

厂商测试参与人员

厂商测试参与人员电话

客户测试参与人员

客户测试参与人员电话

1.3测试环境

1.3.1测试拓扑

1.3.2物料清单

物料清单详细说明

默认准备1台64位的ubuntu（建议ubuntu16或以上）或

centos（必须centos7及以上版本）物理机或提供虚拟化环境

管理平台

导入我司提供的虚拟机模板。如果需要测试分支级联功能，则

需要准备2台管理平台。

3台WindowsPC终端(推荐其中一台操作系统为win7sp1）、

客户端

1台Windows服务器终端（推荐操作系统为win2008r2以上

版本）、1台Linux服务器终端。

AC、AF、SIP各一台，其中AC需要12.0.17（含）以上版本、

AC、AF、SIP

AF需要8.0.6（含）以上版本、SIP需要3.0.18（含）以上版本

第2章测试内容

一级目录二级目录测试项是否测试测试结论（通过/未通过）

适配全类型资产适配全类型资产适配全类型资产

预防阶段主动风险分析系统漏洞检测

终端概况

待处理高危事件

威胁终端

风险事件

全球热点威胁

预防攻击病毒变种检测能

力

微隔离流量可视

基线系统Windows安全

基线检查

Linux安全基线

检查

防护阶段强化和隔离系统系统补丁管理

微隔离流量可控

阻止事件威胁文件一健隔

离

威胁终端一键隔

离

检测阶段检测事件文件实时监控

主动扫描

病毒样本检测

RDP暴力破解检