// 關於我們的服務

哪種透測試更適合我的公司?

問題 1.
網路應用程式滲透測試

對於更堅固的結構、基礎架構和應用程序可以抵抗網路攻擊。

問題 2.
外部黑箱滲透測試服務?

模擬潛在的攻擊 (沒有真正威脅的危險),以發現網絡安全性的弱點。

問題 3.
破壞之內部滲透測試

如果您懷疑組織中的某人:您導航到錯誤的網站和/或單擊了錯誤的鏈接。 您使用了USB設備或其他類型的可移動設備。 您打開了一個惡意電子郵件附件。

問題 4.
滲透測試即服務

如果您要進行審核並需要安全控制測試的證據,您需要相關行業標準的認證合規性等級。

RCS評估程序

01
需求評估
需求評估

目標是收集足夠的信息以製定建議。 最初的啟動通常包括電子郵件交換,與團隊成員會議進行的電話討論以及可能的測試目標演示(如有必要)。

02
服務方案
服務方案

提案將被交付給客戶。 該提案將包含所請求服務的報價和高級的工作說明書(SOW)。 一旦雙方同意提案的內容,該文件將被發送以進行電子簽名。

03
文件
文件

所有必需的文書工作應與各方共享。 如果雙方需要,可以同意諸如保密協議(NDA)或主服務協議(MSA)之類的文件。

04
發票
發票

當所有必要的文件準備就緒時,客戶將需要根據簽署的協議中所陳述的條款進行付款。


05
測試並運行
測試並運行

現在是時候為專案指配團隊並安排測試




06
啟動技術報告
啟動技術報告

在第一輪測試之後,如果可能,將在2-3個工作日內向客戶提供內部詳細調查報告。 建議客戶檢查結果,以尋求任何相關的補救措施。

07
是解決問題的時候了
是解決問題的時候了

此時,客戶必須修正在初始滲透測試中發現的問題。

08
重新測試
重新測試

在初始滲透測試過程中發現並修復的所有問題都將被重新測試。 理想的是,在初次試用後的90-120天內,在單個試用窗口內進行重新測試。

09
提供最終報告
提供最終報告

如果需要的話,可為客戶提供兩個最終報告的選擇:(1)內部詳細報告 - 顯示原始結果和任何成功解決的問題的技術報告。 適合內部使用。(2)外部摘要報告 - 這是未解決問題的高級摘要。 對未決問題的技術描述已進行了匯總,但沒有詳細說明,可以與需要證據的感興趣的第三方共享。