產品 / 服務簡介
滲透測試暨修補服務內容含以下項目：
- 滲透測試項目：
- 作業系統：遠端服務、本機服務
- 網站服務：設定管理、使用者認證、連線管理、使用者授權、邏輯漏洞、輸入驗證、Web Service、Ajax
- 應用程式：電子郵件服務套件、網站服務套件、檔案傳檔服務套件、遠端連線服務套件、網路服務套件、其它
- 密碼破解：密碼強度測試
- 修補服務：
- 漏洞修繕：設定調整、升級升版、原廠聯絡。
- 漏洞追蹤：符合公司ISO政策之追蹤。
- 補償措施：風險評估、替代方案。
功能特色
- 本公司滲透測試團隊成員皆取得國際證照，依據國際通用測試作業標準進行測試；並提供漏洞修補諮詢，協助解決修補時遭遇的問題。
- 滲透測試結果報告提供整體漏洞分佈資訊，記錄測試過程及佐證資料，並提供修補順序及方式之建議。
- 協助客戶進行漏洞修繕及補償措施，並配合客戶公司制定之資訊安全管理系統進行弱點風險管理，真正有效協助提升企業資安量能，降低漏洞所帶來之風險，並解決有關單位面對內外部稽核的煩惱。
- 本公司導入資訊安全管理系統，以維護客戶極機敏資訊；不對外公開客戶公司名稱，並保證專案結束後絕不保留客戶專案相關紀錄，確保降低供應鏈風險。
