凱信資訊已通過「111年第三次電腦軟體共同供應契約採購(案號1110203)」資格審查。
在安全人員最不希望看到威脅的地方，往往會發生威脅。自然，入侵者不會花費數月的時間來試圖鎖好一扇上鎖的門，而是會在安全性不是優先考慮的那些資訊系統中尋找弱點和漏洞。過失和看似微小的漏洞的結合可能最終導致嚴重的後果，並導致系統受到損害。因此減少此類風險的公認方法是採用滲透測試。
為防止您的組織可能受到破壞並加強針對熟練攻擊者的現有安全控制措施，凱信資訊的團隊根據針對網路基礎架構和應用程式的多步驟攻擊的訂製化的計劃提供滲透測試服務。
如果發生以下情況，我們建議您進行一次滲透測試：
- 法規要求定期進行分析和評估。
- 新的網路基礎架構或應用程式已添加。
- 對基礎架構或應用程式進行了重大升級或修改。
- 建立了新的辦公地點。
- 最終用戶策略已修改。
- 企業IT發生了重大變化。
道德駭客行為以防止潛在的入侵
凱信資訊提供了完整的滲透測試，旨在識別系統漏洞，驗證現有安全措施並提供詳細的滲透資訊。
我們的團隊配備了最新的工具和針對特定行業的測試場景，隨時準備進行全面檢查，以查明系統漏洞，應用程式，服務和作業系統中的缺陷，配置漏洞以及潛在的不遵守安全性的危險政策。
凱信資訊執行以下類型的滲透測試：
- 網路服務測試。
- Web應用程式安全性測試。
- 遠程存取安全性測試。
- 社交工程測試。
滲透測試的3個步驟
進攻前階段/計劃
- 定義入侵者模型（內部或外部，已啟用的權利和特權）。
- 定義目標，來源數據，工作範圍和測試目標。
- 確定目標環境的範圍。
- 開發測試方法。
- 定義交互和交流程序。
攻擊階段/測試
- 服務鑑定。
- 如果需要，可以開發自定義掃描或入侵工具。
- 漏洞檢測和掃描，消除誤報。
- 漏洞利用並獲得未經授權的存取。
- 利用受損系統作為進一步入侵的跳板。
攻擊後階段/報告
- 結果分析和報告以及降低風險的建議。
- 可視化演示入侵者可能對系統造成的損害。
可交付成果
在滲透測試過程結束時，我們為客戶提供了廣泛的報告和建議，以有效消除檢測到的違規行為：
- 根據已獲得的結果和發現進行簡要說明。
- 根據檢測到的系統漏洞的容易程度以及對系統和業務的危害程度，列出檢測到的系統漏洞及其分類。
- 測試期間在系統中實施的更改列表。
- 測試協議（包括使用的工具，已發現的問題）。
- 可行的建議，以消除所揭示的安全問題。
安全測試的好處
- 漏洞的完整視圖：我們提供有關實際安全威脅的詳細資訊，幫助識別最關鍵和不太重要的漏洞以及誤報，以便客戶可以確定補救的優先級，應用所需的安全補丁並分配安全資源。
- 法規合規性（GLBA，HIPAA，PCI DSS，FISMA / NIST）：滲透測試後生成的詳細報告有助於避免因違規而被罰款，並可以透過保持必需的安全控制措施向審計師說明盡職調查。
- 避免系統/網路停機的成本：凱信資訊的團隊提供了具體的指導和建議，透過在攻擊或安全漏洞發生之前識別並解決風險來避免財務陷阱。
為什麼選擇凱信資訊？
- 滲透測試團隊均擁有相關資安證照。
- 成功完成了在各領域的滲透測試。
- 強大的資訊安全能力。
- 安全和受控的活動，以保持被測系統不受損壞。
- 具有開發自定義工具（腳本，漏洞）的經驗。
立即保護您的業務
請與我們的安全專家聯繫，他們將幫助您選擇最佳的滲透測試模型，使您能夠檢測到當前漏洞並及時消除它們。
