HiHost เริ่มต้นใหม่ในชื่อ YourIT! คุณลูกค้า HiHost เดิมสามารถใช้บริการเดียวกันได้ที่ YourIT ส่วน HiHost จะเริ่มต้นใหม่ในฐานะแพลตฟอร์มคลาวด์ระดับโลก
ดูประกาศการรีแบรนด์
EVENT

พิเศษประจำเดือน 11! แพ็กเกจตรวจประเมินช่องโหว่ + ให้คำปรึกษาการแก้ไข ลด 30%

ขอรับส่วนลด
Vulnerability Assessment

ตรวจสอบความปลอดภัยอย่างเป็นระบบ
การตรวจประเมินช่องโหว่

ISMS, โครงสร้างพื้นฐานสารสนเทศที่สำคัญ (CII) เป็นต้น
ให้บริการตรวจประเมินช่องโหว่ด้านความปลอดภัยอย่างเป็นระบบ
ตามเกณฑ์ที่กฎหมายกำหนด

เป็นไปตามเกณฑ์ KISA
รองรับการรับรอง ISMS
มีรายงานโดยละเอียดให้
0+
รายการตรวจสอบ
เกณฑ์การตรวจประเมินแบบครอบคลุม
0+
บริษัทลูกค้าที่รับการตรวจประเมิน
จำนวนลูกค้าสะสม
0%
อัตราการผ่านการรับรอง
เกณฑ์การรับรอง ISMS
0+
ที่ปรึกษาผู้เชี่ยวชาญ
บุคลากรที่ได้รับการรับรอง
Why Vulnerability Assessment?

หากไม่มีการตรวจประเมินตามรอบ
จะเกิดปัญหาเหล่านี้

การละเมิดกฎหมาย

ค่าปรับทางปกครองเมื่อไม่ดำเนินการตรวจสอบตามข้อบังคับ เช่น ISMS และกฎหมายคุ้มครองข้อมูลส่วนบุคคล

สูงสุด KRW 30,000,000ค่าปรับ

ช่องโหว่สะสม

ช่องโหว่ด้านความปลอดภัยเพิ่มขึ้นตามเวลา

30% ต่อปีช่องโหว่เพิ่มขึ้น

การตั้งค่าผิดพลาด

ช่องโหว่ด้านความปลอดภัยจากการเปลี่ยนแปลงการตั้งค่าระหว่างการใช้งาน

45%สาเหตุจากการตั้งค่าผิดพลาด

ช่องโหว่ใหม่

รับมือช่องโหว่ CVE ใหม่ที่ประกาศทุกวันได้ไม่เพียงพอ

100+ ต่อวันCVE ใหม่ที่ประกาศ
Services

ขอบเขตบริการตรวจประเมินช่องโหว่

บริการตรวจประเมินเฉพาะทางตามเป้าหมาย

ตรวจประเมินช่องโหว่เซิร์ฟเวอร์

ตรวจสอบการตั้งค่าความปลอดภัยของ OS การจัดการบัญชี ระดับแพตช์ และอื่นๆ ของเซิร์ฟเวอร์ Windows, Linux และ Unix อย่างครอบคลุม

ตรวจประเมินเครือข่าย

ตรวจสอบการตั้งค่าอุปกรณ์เครือข่าย เช่น เราเตอร์ สวิตช์ และไฟร์วอลล์ พร้อมวิเคราะห์ช่องโหว่ของการกำหนดค่า

ตรวจประเมินช่องโหว่เว็บ

ตรวจสอบช่องโหว่เว็บแอปพลิเคชันตาม OWASP Top 10 รวมถึง SQL Injection, XSS และอื่นๆ

ตรวจประเมินฐานข้อมูล

ตรวจสอบการตั้งค่าความปลอดภัย การควบคุมการเข้าถึง และระดับการเข้ารหัสของฐานข้อมูล เช่น Oracle, MySQL, MSSQL

ตรวจประเมินแอปพลิเคชันมือถือ

ตรวจสอบความปลอดภัยแอป iOS/Android วิเคราะห์การจัดเก็บข้อมูล ความปลอดภัยของการสื่อสาร และช่องโหว่ด้านวิศวกรรมย้อนกลับ

ตรวจประเมินคลาวด์

ตรวจสอบการตั้งค่าความปลอดภัยของ AWS, Azure, GCP วิเคราะห์นโยบาย IAM และการควบคุมการเข้าถึงสตอเรจ

Methodology

การตรวจประเมินช่องโหว่
ระบบการดำเนินงาน

ดำเนินการตรวจสอบความปลอดภัยอย่างรัดกุมด้วยวิธีการที่เป็นระบบ

เริ่มการตรวจประเมิน
ระบุสินทรัพย์
ระบุระบบเป้าหมายของการตรวจประเมิน
ตั้งค่าเครื่องมือ
จัดเตรียมสภาพแวดล้อมการตรวจประเมิน
จัดทำรายงาน
จัดทำเอกสารผลลัพธ์
วิเคราะห์ผล
ประเมินระดับความเสี่ยง
การสแกนช่องโหว่
ตรวจสอบแบบอัตโนมัติ/ด้วยตนเอง
คู่มือการแก้ไข
ให้ข้อเสนอแนะ
แก้ไขช่องโหว่
ปรับใช้การตั้งค่าความปลอดภัย
ตรวจประเมินซ้ำเสร็จสิ้น
ยืนยันการแก้ไข

เกณฑ์การตรวจประเมิน

โครงสร้างพื้นฐานสารสนเทศที่สำคัญ (CII)

เกณฑ์การวิเคราะห์และประเมินช่องโหว่

คู่มือการตรวจสอบของ KISA

รายการตรวจสอบเซิร์ฟเวอร์/เครือข่าย/เว็บ

OWASP Top 10

ช่องโหว่ด้านความปลอดภัยของเว็บแอปพลิเคชัน

การรับรอง ISMS-P

เกณฑ์ระบบบริหารจัดการความปลอดภัยสารสนเทศ

ขอบเขตการตรวจสอบ

การจัดการบัญชี
ไฟล์และไดเรกทอรี
การจัดการบริการ
การจัดการล็อก
การเข้าถึงเครือข่าย
การเข้ารหัส
การจัดการแพตช์
การควบคุมการเข้าถึง
Pricing

ราคาบริการตรวจประเมินช่องโหว่

ราคาสมเหตุสมผลตามขอบเขตและขนาดของการตรวจประเมิน

ตรวจประเมินระบบ

ตรวจสอบเซิร์ฟเวอร์/เครือข่าย

สอบถามราคาแยกต่างหาก
  • ตามรายการตรวจสอบของ KISA
  • ตรวจสอบการตั้งค่าความปลอดภัยของ OS
  • ตรวจสอบการจัดการบัญชี/สิทธิ์
  • วิเคราะห์ระดับแพตช์
  • จัดทำรายงานการตรวจประเมิน
  • รวมคู่มือการแก้ไข
  • ดำเนินการแก้ไขแทน
ขอรับคำปรึกษา

การตรวจประเมินแบบครอบคลุม

ตรวจสอบโครงสร้างพื้นฐานทั้งองค์กร

ตกลงราคาแยกต่างหาก
  • ตรวจประเมินเซิร์ฟเวอร์/เครือข่าย
  • ตรวจประเมินเว็บ/มือถือ
  • ตรวจประเมินความปลอดภัยฐานข้อมูล
  • ตรวจประเมินคลาวด์
  • รองรับการรับรอง ISMS
  • รวมการให้คำปรึกษาด้านการแก้ไข
  • ตรวจประเมินซ้ำไม่จำกัด
ขอใบเสนอราคา
Use Cases

จำเป็นในสถานการณ์เหล่านี้

เตรียมขอการรับรอง ISMS

การตรวจประเมินช่องโหว่ภาคบังคับเพื่อขอรับการรับรองระบบบริหารจัดการความปลอดภัยสารสนเทศ

โครงสร้างพื้นฐานสารสนเทศที่สำคัญ (CII)

การตรวจสอบช่องโหว่ตามรอบที่กฎหมายกำหนดสำหรับหน่วยงานภาครัฐ สถาบันการเงิน และอื่นๆ

การตรวจสอบความปลอดภัยตามรอบ

ตรวจสอบและบริหารจัดการระดับความปลอดภัยเป็นประจำทุกไตรมาส/ทุกครึ่งปี

หลังการเปลี่ยนแปลงระบบ

ตรวจสอบความปลอดภัยหลังนำระบบใหม่มาใช้หรือหลังการอัปเดตครั้งใหญ่

Process

ขั้นตอนการตรวจประเมินช่องโหว่

01

ปรึกษาล่วงหน้า

กำหนดขอบเขตการตรวจประเมิน ยืนยันรายการสินทรัพย์ และตกลงกำหนดการและวิธีการ

02

การตรวจประเมินช่องโหว่

สแกนด้วยเครื่องมืออัตโนมัติ ตรวจสอบด้วยตนเอง และวิเคราะห์ตามเช็กลิสต์

03

วิเคราะห์ผล

จำแนกช่องโหว่ ประเมินระดับความเสี่ยง และกำหนดลำดับความสำคัญของการแก้ไข

04

รายงานและแก้ไข

ส่งรายงานโดยละเอียด จัดทำคู่มือการแก้ไข และดำเนินการตรวจประเมินซ้ำ

FAQ

คำถามที่พบบ่อย

ควรตรวจประเมินช่องโหว่บ่อยแค่ไหน?

ตามเกณฑ์การรับรอง ISMS กำหนดให้ต้องดำเนินการอย่างน้อยปีละ 1 ครั้ง และเพื่อรักษาระดับความปลอดภัย แนะนำให้ตรวจประเมินทุกไตรมาส นอกจากนี้ควรตรวจประเมินเมื่อมีการเปลี่ยนแปลงระบบที่สำคัญ

ระหว่างการตรวจประเมินอาจเกิดเหตุขัดข้องกับบริการได้หรือไม่?

การตรวจประเมินช่องโหว่โดยทั่วไปไม่ส่งผลกระทบต่อบริการ สำหรับการตรวจประเมินที่อาจมีความเสี่ยง เช่น การทดสอบโหลด จะดำเนินการในช่วงเวลาที่ปลอดภัยหลังจากตกลงร่วมกันล่วงหน้า

หลังการตรวจประเมิน ต้องดำเนินการแก้ไขเองหรือไม่?

โดยพื้นฐานแล้วเราจะจัดทำคู่มือการแก้ไขโดยละเอียด และให้บุคลากรภายในของท่านเป็นผู้ดำเนินการ หากจำเป็นเรายังมีบริการดำเนินการแก้ไขแทน กรุณาสอบถามได้ระหว่างการปรึกษา

รายการตรวจประเมินที่จำเป็นสำหรับการรับรอง ISMS มีอะไรบ้าง?

พื้นฐานประกอบด้วยการตรวจประเมินช่องโหว่ของเซิร์ฟเวอร์ เครือข่าย และเว็บ และอาจเพิ่มการตรวจประเมินฐานข้อมูลและแอปพลิเคชันมือถือตามประเภทธุรกิจ เราจะแจ้งรายละเอียดผ่านการปรึกษา

สามารถตรวจประเมินสภาพแวดล้อมคลาวด์ได้หรือไม่?

ได้ เราให้บริการตรวจประเมินเฉพาะทางสำหรับสภาพแวดล้อมคลาวด์หลัก เช่น AWS, Azure และ GCP โดยตรวจสอบนโยบาย IAM การตั้งค่าเครือข่าย การควบคุมการเข้าถึงสตอเรจ และอื่นๆ

ตรวจสอบความปลอดภัยอย่างเป็นระบบ
เริ่มต้นวันนี้

ตั้งแต่การรับรอง ISMS ไปจนถึงการตรวจสอบความปลอดภัยตามรอบ
ที่ปรึกษาผู้เชี่ยวชาญพร้อมดูแลไปกับคุณ

เป็นไปตามเกณฑ์การรับรองของ KISA

ขอรับคำปรึกษา สอบถามทางโทรศัพท์

เราพร้อมไขทุกข้อสงสัยเกี่ยวกับ IT

สอบถามได้ทุกเรื่อง

ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว

ศูนย์บริการลูกค้า 02-6953-9082
สอบถามทางอีเมล [email protected]
เวลาทำการ วันทำการ 9:00–18:00 น.
FAX 0504-332-6697