ISMS, cơ sở hạ tầng thông tin trọng yếu v.v.
Chúng tôi cung cấp dịch vụ đánh giá lỗ hổng bảo mật
có hệ thống, đáp ứng tiêu chuẩn pháp luật.
Bị phạt hành chính khi không thực hiện các đợt kiểm tra bắt buộc theo ISMS, Luật Bảo vệ thông tin cá nhân...
Lỗ hổng bảo mật gia tăng theo thời gian
Lỗ hổng bảo mật do thay đổi cấu hình phát sinh trong quá trình vận hành
Chưa ứng phó kịp thời với các lỗ hổng CVE mới được công bố hằng ngày
Dịch vụ đánh giá chuyên sâu theo từng đối tượng
Kiểm tra tổng hợp cấu hình bảo mật hệ điều hành, quản lý tài khoản, mức độ cập nhật bản vá... của máy chủ Windows, Linux, Unix
Kiểm tra cấu hình các thiết bị mạng như router, switch, tường lửa và phân tích lỗ hổng trong cấu trúc
Kiểm tra lỗ hổng ứng dụng web dựa trên OWASP Top 10, đánh giá SQL Injection, XSS...
Kiểm tra cấu hình bảo mật, kiểm soát truy cập, mức độ mã hóa của DB như Oracle, MySQL, MSSQL
Kiểm tra bảo mật ứng dụng iOS/Android, phân tích lỗ hổng về lưu trữ dữ liệu, bảo mật truyền thông, dịch ngược mã
Kiểm tra cấu hình bảo mật AWS, Azure, GCP, phân tích chính sách IAM, kiểm soát truy cập lưu trữ
Thực hiện kiểm tra bảo mật kỹ lưỡng bằng phương pháp luận có hệ thống
Tiêu chuẩn phân tích·đánh giá lỗ hổng
Hạng mục kiểm tra máy chủ/mạng/web
Lỗ hổng bảo mật ứng dụng web
Tiêu chuẩn hệ thống quản lý bảo vệ thông tin
Giá hợp lý theo phạm vi và quy mô đánh giá
Kiểm tra máy chủ/mạng
Kiểm tra ứng dụng web
Kiểm tra hạ tầng toàn doanh nghiệp
Đánh giá lỗ hổng bắt buộc để đạt chứng nhận hệ thống quản lý bảo vệ thông tin
Kiểm tra lỗ hổng định kỳ theo quy định pháp luật đối với cơ quan công quyền, tổ chức tài chính...
Kiểm tra và quản lý mức độ bảo mật định kỳ theo quý/nửa năm
Kiểm tra bảo mật sau khi đưa vào hệ thống mới hoặc cập nhật quy mô lớn
Xác định phạm vi đánh giá, xác nhận danh sách tài sản, thống nhất lịch trình và phương pháp luận
Quét bằng công cụ tự động, kiểm tra thủ công, phân tích dựa trên danh mục kiểm tra
Phân loại lỗ hổng, đánh giá mức độ rủi ro, xác định thứ tự ưu tiên khắc phục
Nộp báo cáo chi tiết, cung cấp hướng dẫn khắc phục, thực hiện đánh giá lại
Theo tiêu chuẩn chứng nhận ISMS, bắt buộc tối thiểu 1 lần/năm, và chúng tôi khuyến nghị đánh giá hằng quý để duy trì mức độ bảo mật. Khi có thay đổi lớn trong hệ thống cũng cần thực hiện đánh giá.
Việc đánh giá lỗ hổng thông thường không ảnh hưởng đến dịch vụ. Các hạng mục có khả năng gây rủi ro như kiểm thử tải sẽ được tiến hành vào khung giờ an toàn sau khi thống nhất trước.
Về cơ bản, chúng tôi cung cấp hướng dẫn khắc phục chi tiết và nhân sự nội bộ của Quý khách sẽ thực hiện khắc phục. Khi cần, chúng tôi cũng cung cấp dịch vụ khắc phục thay khách hàng, Quý khách vui lòng trao đổi khi được tư vấn.
Đánh giá lỗ hổng máy chủ, mạng và web là cơ bản; tùy theo ngành nghề có thể bổ sung đánh giá DB, ứng dụng di động. Chúng tôi sẽ hướng dẫn chi tiết thông qua tư vấn.
Vâng, chúng tôi cung cấp dịch vụ đánh giá chuyên sâu cho các môi trường đám mây chính như AWS, Azure, GCP. Chúng tôi kiểm tra chính sách IAM, cấu hình mạng, kiểm soát truy cập lưu trữ...
Từ chứng nhận ISMS đến kiểm tra bảo mật định kỳ,
chuyên gia tư vấn luôn đồng hành cùng Quý khách.
Tuân thủ tiêu chuẩn chứng nhận KISA
Chuyên gia của YourIT sẽ giải đáp thắc mắc của Quý khách một cách dễ dàng và nhanh chóng.