ISMS, โครงสร้างพื้นฐานสารสนเทศที่สำคัญ (CII) เป็นต้น
ให้บริการตรวจประเมินช่องโหว่ด้านความปลอดภัยอย่างเป็นระบบ
ตามเกณฑ์ที่กฎหมายกำหนด
ค่าปรับทางปกครองเมื่อไม่ดำเนินการตรวจสอบตามข้อบังคับ เช่น ISMS และกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ช่องโหว่ด้านความปลอดภัยเพิ่มขึ้นตามเวลา
ช่องโหว่ด้านความปลอดภัยจากการเปลี่ยนแปลงการตั้งค่าระหว่างการใช้งาน
รับมือช่องโหว่ CVE ใหม่ที่ประกาศทุกวันได้ไม่เพียงพอ
บริการตรวจประเมินเฉพาะทางตามเป้าหมาย
ตรวจสอบการตั้งค่าความปลอดภัยของ OS การจัดการบัญชี ระดับแพตช์ และอื่นๆ ของเซิร์ฟเวอร์ Windows, Linux และ Unix อย่างครอบคลุม
ตรวจสอบการตั้งค่าอุปกรณ์เครือข่าย เช่น เราเตอร์ สวิตช์ และไฟร์วอลล์ พร้อมวิเคราะห์ช่องโหว่ของการกำหนดค่า
ตรวจสอบช่องโหว่เว็บแอปพลิเคชันตาม OWASP Top 10 รวมถึง SQL Injection, XSS และอื่นๆ
ตรวจสอบการตั้งค่าความปลอดภัย การควบคุมการเข้าถึง และระดับการเข้ารหัสของฐานข้อมูล เช่น Oracle, MySQL, MSSQL
ตรวจสอบความปลอดภัยแอป iOS/Android วิเคราะห์การจัดเก็บข้อมูล ความปลอดภัยของการสื่อสาร และช่องโหว่ด้านวิศวกรรมย้อนกลับ
ตรวจสอบการตั้งค่าความปลอดภัยของ AWS, Azure, GCP วิเคราะห์นโยบาย IAM และการควบคุมการเข้าถึงสตอเรจ
ดำเนินการตรวจสอบความปลอดภัยอย่างรัดกุมด้วยวิธีการที่เป็นระบบ
เกณฑ์การวิเคราะห์และประเมินช่องโหว่
รายการตรวจสอบเซิร์ฟเวอร์/เครือข่าย/เว็บ
ช่องโหว่ด้านความปลอดภัยของเว็บแอปพลิเคชัน
เกณฑ์ระบบบริหารจัดการความปลอดภัยสารสนเทศ
ราคาสมเหตุสมผลตามขอบเขตและขนาดของการตรวจประเมิน
ตรวจสอบเซิร์ฟเวอร์/เครือข่าย
ตรวจสอบเว็บแอปพลิเคชัน
ตรวจสอบโครงสร้างพื้นฐานทั้งองค์กร
การตรวจประเมินช่องโหว่ภาคบังคับเพื่อขอรับการรับรองระบบบริหารจัดการความปลอดภัยสารสนเทศ
การตรวจสอบช่องโหว่ตามรอบที่กฎหมายกำหนดสำหรับหน่วยงานภาครัฐ สถาบันการเงิน และอื่นๆ
ตรวจสอบและบริหารจัดการระดับความปลอดภัยเป็นประจำทุกไตรมาส/ทุกครึ่งปี
ตรวจสอบความปลอดภัยหลังนำระบบใหม่มาใช้หรือหลังการอัปเดตครั้งใหญ่
กำหนดขอบเขตการตรวจประเมิน ยืนยันรายการสินทรัพย์ และตกลงกำหนดการและวิธีการ
สแกนด้วยเครื่องมืออัตโนมัติ ตรวจสอบด้วยตนเอง และวิเคราะห์ตามเช็กลิสต์
จำแนกช่องโหว่ ประเมินระดับความเสี่ยง และกำหนดลำดับความสำคัญของการแก้ไข
ส่งรายงานโดยละเอียด จัดทำคู่มือการแก้ไข และดำเนินการตรวจประเมินซ้ำ
ตามเกณฑ์การรับรอง ISMS กำหนดให้ต้องดำเนินการอย่างน้อยปีละ 1 ครั้ง และเพื่อรักษาระดับความปลอดภัย แนะนำให้ตรวจประเมินทุกไตรมาส นอกจากนี้ควรตรวจประเมินเมื่อมีการเปลี่ยนแปลงระบบที่สำคัญ
การตรวจประเมินช่องโหว่โดยทั่วไปไม่ส่งผลกระทบต่อบริการ สำหรับการตรวจประเมินที่อาจมีความเสี่ยง เช่น การทดสอบโหลด จะดำเนินการในช่วงเวลาที่ปลอดภัยหลังจากตกลงร่วมกันล่วงหน้า
โดยพื้นฐานแล้วเราจะจัดทำคู่มือการแก้ไขโดยละเอียด และให้บุคลากรภายในของท่านเป็นผู้ดำเนินการ หากจำเป็นเรายังมีบริการดำเนินการแก้ไขแทน กรุณาสอบถามได้ระหว่างการปรึกษา
พื้นฐานประกอบด้วยการตรวจประเมินช่องโหว่ของเซิร์ฟเวอร์ เครือข่าย และเว็บ และอาจเพิ่มการตรวจประเมินฐานข้อมูลและแอปพลิเคชันมือถือตามประเภทธุรกิจ เราจะแจ้งรายละเอียดผ่านการปรึกษา
ได้ เราให้บริการตรวจประเมินเฉพาะทางสำหรับสภาพแวดล้อมคลาวด์หลัก เช่น AWS, Azure และ GCP โดยตรวจสอบนโยบาย IAM การตั้งค่าเครือข่าย การควบคุมการเข้าถึงสตอเรจ และอื่นๆ
ตั้งแต่การรับรอง ISMS ไปจนถึงการตรวจสอบความปลอดภัยตามรอบ
ที่ปรึกษาผู้เชี่ยวชาญพร้อมดูแลไปกับคุณ
เป็นไปตามเกณฑ์การรับรองของ KISA
ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว