資安檢測服務

弱點掃描服務

弱點掃描服務是透過一種自動化的工具搭配合適的檢測政策,協助企業找出網站、系統服務與設備存在的已知漏洞。它可以檢測您的網路系統、應用程式和設備中可能存在的漏洞和弱點如可用性高的 One Day 漏洞、潛藏已知的 OWASP Top10 排行風險。這些漏洞可能會被駭客利用,導致您的系統被入侵或數據被竊取。

弱點掃描服務使用最新的漏洞資訊庫,可以檢測出各種類型的漏洞,包括但不限於:SQL注入、跨站腳本攻擊、未授權訪問等。當我們發現漏洞時,我們會向您提供詳細的報告,讓您了解漏洞的嚴重程度和如何修復它們。

通過使用我們的弱點掃描服務,您可以保護您的系統和數據免受駭客攻擊和數據竊取。我們還提供自定義掃描功能,讓您可以對特定系統或應用程式進行掃描,以便更好地滿足您的安全需求。

滲透測試

滲透測試服務是一種專業的資安測試服務,以駭客之思考與行為模式規劃測試內容,藉由模擬網路駭客入侵時可能發生的各種情況(如管理者的疏忽、程式發展者的盲點、…等),輔以各類駭客攻擊工具與技術,來實際檢驗受測對象網路安全之強度、現階段系統環境與安全狀態,同時幫助發掘系統中未知的漏洞。它通過模擬駭客攻擊企業系統,以發現可能存在的安全漏洞和弱點。

滲透測試作業完成後, 將建議於系統進行修正或補強措施。若是資安管理政策上的疏失,導致駭客攻擊成功,則針對資安管理政策進行檢討與修正。

滲透測試服務包括以下幾個步驟:

情報收集:我們會通過各種方式收集關於您企業的信息,包括但不限於網站、社交媒體等。

掃描和測試:我們會對您企業的網路系統和應用程式進行掃描和測試,以尋找可能存在的漏洞和弱點。

駭客攻擊模擬:我們會模擬駭客攻擊企業系統,以測試系統的安全性和防禦能力。

報告及建議:當我們發現漏洞時,我們會向您提供詳細的報告,並提供相應的修復建議,以幫助您加強您企業的安全防護。

源碼檢測服務

源碼檢測服務以檢視原始程式碼的方式,尋找並指出網站應用程式中潛藏的安全性弱點,並透過專業顧問分析其弱點種類、攻擊路徑等資訊,促使應用程式開發人員可以正確快速的修改程式弱點,強化網站應用程式之防護能力,避免遭受SQL Injection、Corss-Site Scripting等攻擊。

網站應用程式源碼檢測服務不需花費龐大預算購買任何檢測工具或產品,適合擁有網站應用服務但本身無應用程式開發人員的單位,或者網站應用系統較少且不常有需求變更的單位。透過本服務以較少的預算,完成網站應用系統之安全檢測。

本項服務運用專業工具,提供修補前後兩次的安全檢測,並配合專業資安顧問協助分析源碼檢測結果,並針對所發現之安全弱點提供改善建議。透過專業資安顧問的協助,可以讓程式開發人員或委外廠商瞭解網站應用程式攻擊手法及弱點原理,並根據弱點掃描報告分析其風險及嚴重性,更進一步依網站應用程式開發語言提供程式撰寫之「錯誤樣態」與「修補方式」,可有效降低網站應用程式修補的障礙與認知差距,提升弱點修補的有效性。

資安健診服務

因應日新月異的駭客攻擊手法及企業對自己網路防禦環境的風險不確定性,防患於未然,可以先檢測出現有的資安弱點並預先做補強,企業可透過資安健診預先了解自己的資安防護能力及潛在風險,強化企業單位整體資安防護等級。

主要檢測目標項目包含:

網路架構檢視

有線網路惡意活動檢視-封包監聽與分析

有線網路惡意活動檢視-網路設備紀錄檔分析

使用者端電腦檢視

伺服器主機檢視

目錄伺服器安全設定檢視

防火牆連線安全設定檢視

資料庫安全檢視