Thực hiện tấn công

Cuộc tấn công có thể sử dụng nhiều phương thức tấn công khác nhau, như tấn công trực tiếp vào hạ tầng máy chủ, ứng dụng của Tổ chức, của đơn vị thành viên thuộc Tổ chức hay thậm chí tấn công phishing vào đối tượng người dùng nằm chiếm quyền một thiết bị. Từ đó đi sâu vào hệ thống mạng nội bộ

Đánh giá phòng thủ

• Xác định các điểm yếu có thể giúp kẻ tấn công lợi dụng để tấn công sâu vào hệ thống


• Đánh giá khả năng giám sát và ứng phó trước sự cố tấn công mạng của đội ngũ giám sát bảo mật của Tổ chức

Báo cáo chi tiết

• Mục đích, phạm vi thực hiện


• Phương pháp tiếp cận, thực hiện


• Chi tiết kết quả theo từng giai đoạn

Đề xuất phương án

Cung cấp các phương án khắc phục, giảm thiểu rủi ro bị khai thác đối với các lỗ hổng, điểm yếu đã xác định theo luồng tấn công