ISMS, Infrastruktur Informasi dan Komunikasi Utama dan lainnya
Kami menyediakan penilaian kerentanan keamanan
yang sistematis sesuai standar regulasi.
Denda administratif jika pemeriksaan wajib seperti ISMS dan Undang-Undang Perlindungan Informasi Pribadi tidak dilaksanakan
Kerentanan keamanan bertambah seiring waktu
Celah keamanan akibat perubahan konfigurasi selama operasional
Penanganan yang kurang terhadap kerentanan CVE baru yang diumumkan setiap hari
Layanan penilaian khusus per target
Pemeriksaan menyeluruh pengaturan keamanan OS, manajemen akun, tingkat patch, dan lainnya pada server Windows, Linux, dan Unix
Pemeriksaan pengaturan perangkat jaringan seperti router, switch, dan firewall serta analisis kerentanan konfigurasi
Pemeriksaan kerentanan aplikasi web berbasis OWASP Top 10, penilaian SQL Injection, XSS, dan lainnya
Pemeriksaan pengaturan keamanan DB, kontrol akses, dan tingkat enkripsi pada Oracle, MySQL, MSSQL, dan lainnya
Pemeriksaan keamanan aplikasi iOS/Android, analisis penyimpanan data, keamanan komunikasi, dan kerentanan rekayasa balik
Pemeriksaan pengaturan keamanan AWS, Azure, GCP, analisis kebijakan IAM dan kontrol akses penyimpanan
Kami melaksanakan pemeriksaan keamanan menyeluruh dengan metodologi yang sistematis
Kriteria analisis dan evaluasi kerentanan
Item pemeriksaan server/jaringan/web
Kerentanan keamanan aplikasi web
Kriteria Sistem Manajemen Keamanan Informasi
Harga wajar sesuai cakupan dan skala penilaian
Pemeriksaan server/jaringan
Pemeriksaan aplikasi web
Pemeriksaan infrastruktur seluruh perusahaan
Penilaian kerentanan wajib untuk memperoleh sertifikasi Sistem Manajemen Keamanan Informasi
Pemeriksaan kerentanan berkala sesuai peraturan untuk instansi publik, lembaga keuangan, dan lainnya
Pemeriksaan dan pengelolaan tingkat keamanan secara berkala per kuartal/semester
Pemeriksaan keamanan setelah penerapan sistem baru atau pembaruan besar
Penetapan cakupan penilaian, konfirmasi daftar aset, kesepakatan jadwal dan metodologi
Pemindaian dengan alat otomatis, pemeriksaan manual, analisis berbasis daftar periksa
Klasifikasi kerentanan, penilaian tingkat risiko, penentuan prioritas perbaikan
Penyerahan laporan terperinci, penyediaan panduan perbaikan, pelaksanaan penilaian ulang
Berdasarkan kriteria sertifikasi ISMS, penilaian wajib dilakukan minimal 1 kali per tahun, dan kami merekomendasikan penilaian per kuartal untuk menjaga tingkat keamanan. Penilaian juga diperlukan ketika ada perubahan sistem yang signifikan.
Penilaian kerentanan pada umumnya tidak memengaruhi layanan. Penilaian yang berpotensi berisiko seperti uji beban dilakukan pada waktu yang aman setelah konsultasi terlebih dahulu.
Pada dasarnya kami menyediakan panduan perbaikan terperinci, dan perbaikan dilakukan oleh tim internal Anda. Jika diperlukan, kami juga menyediakan layanan perbaikan atas nama Anda, silakan tanyakan saat konsultasi.
Penilaian kerentanan server, jaringan, dan web adalah dasarnya, dan penilaian DB serta aplikasi seluler dapat ditambahkan tergantung jenis industri. Informasi selengkapnya akan kami sampaikan melalui konsultasi.
Ya, kami menyediakan penilaian khusus untuk lingkungan cloud utama seperti AWS, Azure, dan GCP. Kami memeriksa kebijakan IAM, pengaturan jaringan, kontrol akses penyimpanan, dan lainnya.
Dari sertifikasi ISMS hingga pemeriksaan keamanan berkala,
konsultan profesional kami siap mendampingi Anda.
Mematuhi kriteria sertifikasi KISA
Para ahli YourIT akan membantu menjawab pertanyaan Anda dengan mudah dan cepat.