ISMS、主要資通訊基礎設施 等
提供符合法規標準的系統化
資安弱點診斷。
未履行 ISMS、個人資料保護法等義務檢測時將處以罰鍰
隨時間推移資安弱點不斷增加
營運中設定變更造成的資安漏洞
未能因應每天公布的新 CVE 弱點
依對象提供專業診斷服務
綜合檢測 Windows、Linux、Unix 伺服器的作業系統資安設定、帳號管理、修補程度等
檢測路由器、交換器、防火牆等網路設備設定並分析配置弱點
以 OWASP Top 10 為基礎檢測網站應用程式弱點，診斷 SQL Injection、XSS 等
檢測 Oracle、MySQL、MSSQL 等資料庫資安設定、存取控制、加密程度
iOS/Android App 資安檢測，分析資料儲存、通訊安全、逆向工程弱點
檢測 AWS、Azure、GCP 資安設定，分析 IAM 政策、儲存存取控制
以系統化方法論執行滴水不漏的資安檢測
弱點分析・評估標準
伺服器/網路/網站檢測項目
網站應用程式資安弱點
資訊安全管理系統標準
依診斷範圍與規模提供合理價格
為取得資訊安全管理系統認證的義務弱點診斷
公家機關、金融業者等依法規進行的定期弱點檢測
每季/每半年定期檢測及管理資安水準
導入新系統、大規模更新後的資安檢測
定義診斷範圍、確認資產清單、協議時程及方法論
自動化工具掃描、人工檢測、以檢查清單為基礎的分析
弱點分類、風險評估、訂定處置優先順序
提交詳細報告、提供處置指南、執行複診
依 ISMS 認證標準每年至少 1 次為必要，為維持資安水準建議每季診斷。主要系統變更時也需要診斷。
一般弱點診斷不會影響服務。負載測試等有風險的診斷，將事先協議後於安全的時段進行。
基本上我們提供詳細的處置指南，由內部人員進行處置。必要時也提供處置代辦服務，歡迎於諮詢時洽詢。
以伺服器、網路、網站弱點診斷為基本，依行業可能追加資料庫、行動 App 診斷。詳細內容將透過諮詢為您說明。
可以，我們針對 AWS、Azure、GCP 等主要雲端環境提供專業診斷，檢測 IAM 政策、網路設定、儲存存取控制等。
從 ISMS 認證到定期資安檢測
專業顧問與您同行。
遵循 KISA 認證標準
YourIT 專家將為您輕鬆、快速地解答疑問。