一、安全培訓服務方案背景
安全培訓服務將依據客戶需求提供安全培訓服務,安全培訓的課程。可根據客戶需求定制,例如針對IT部門?員開展技能培訓、為企業員?提供安全科普、為敏感部門員?提供安全意識培訓服務,培訓時長視培訓內容?定。
二、方案功能設計
1、基礎安全意識培訓服務
針對安全意識等信息提供培訓服務,使被培訓者通過學習了解到當前網絡存在的安全風險和隱患,提升客戶非技術人員的整體安全意識和安全防護能力。
2、應急響應指導培訓服務
針對應急響應工作提供培訓服務,使被培訓者通過學習了解到應急響應的實施方式和問題排查的思路,使客戶達到可處理常規的安全事件、進行應急響應工作的能力。
3、網絡安全攻防滲透培訓服務
針對安全攻防、漏洞挖掘提供培訓服務,使被培訓者通過學習了解到漏洞挖掘的思路和方法,達到能夠獨立實施常規的漏洞挖掘工作,協助客戶完成安全測試的閉環。
4、應用與軟件安全開發培訓服務
針對安全開發SDL提供培訓服務,使被培訓者通過學習了解到SDL的內容和流程,協助其建立內部SDL的規范。
5、安全運維培訓服務
針對常見的安全運維工作提供可定制化的培訓服務,使被培訓者通過學習了解安全巡檢、日志分析、流量分析等方向的知識,從根本上幫助客戶提高安全運維能力。
6、CTF攻防技能培訓服務
針對CTF線上賽及AWD競賽模式提供培訓服務,使被培訓者通過學習了解CTF的類型、思路,達到能夠解答常規CTF題目的水平,滿足客戶對于CTF相關技能的能力需求。
7、紅隊攻防技能培訓
針對紅隊攻防提供培訓服務,使被培訓者通過學習了解紅隊攻擊常用的手段和攻擊思路,是客戶達到能夠掌握常見紅隊攻擊技能的水平,滿足客戶對于自行開展部分紅藍對抗的能力需求。除此之外,也可根據客戶需求,進行進一步的定制。
三、方案優勢特點
1、專業的師資力量
擁有用大量的優秀安全技術人員對各方向都有較深的造詣,因此將針對不同課題通過不同的專業技術人員進行全面講解。
2、完善的培訓體系
安全培訓課程涵蓋安全意識類、應急響應類、安全運維類、安全管理類等課程。
3、定制化、實戰型培訓內容
針對每一個客戶進行定制化的培訓內容,并且內容以實戰為主理論為輻的宗旨進行課程培訓,讓學員有更深刻的印象。
