ISMS、主要信息通信基础设施 等
提供符合法规标准的系统化
安全漏洞诊断。
未履行ISMS、个人信息保护法等规定的义务检查时将被处以罚款
安全漏洞随时间推移而增加
运营过程中因配置变更而产生的安全漏洞
对每天发布的新CVE漏洞应对不足
按对象提供的专业诊断服务
综合检查Windows、Linux、Unix服务器的操作系统安全设置、账号管理、补丁水平等
检查路由器、交换机、防火墙等网络设备的设置，并分析配置漏洞
基于OWASP Top 10的Web应用程序漏洞检查，诊断SQL Injection、XSS等
检查Oracle、MySQL、MSSQL等数据库的安全设置、访问控制、加密水平
iOS/Android App安全检查，数据存储、通信安全、逆向工程漏洞分析
检查AWS、Azure、GCP安全设置，分析IAM策略、存储访问控制
以系统化的方法论进行无遗漏的安全检查
漏洞分析·评估标准
服务器/网络/Web检查项目
Web应用程序安全漏洞
信息安全管理体系标准
根据诊断范围和规模提供合理价格
为取得信息安全管理体系认证而进行的义务漏洞诊断
公共机构、金融公司等依法进行的定期漏洞检查
按季度/半年定期检查及管理安全水平
引入新系统、大规模更新后的安全检查
定义诊断范围，确认资产清单，协商日程及方法论
自动化工具扫描、人工检查、基于检查清单的分析
漏洞分类、风险评估、确定处置优先级
提交详细报告、提供处置指南、进行复检
根据ISMS认证标准，每年至少必须进行1次，为维持安全水平，建议每季度进行诊断。主要系统发生变更时也需要进行诊断。
一般的漏洞诊断不会影响服务。负载测试等可能存在风险的诊断，将在事先协商后于安全的时间段进行。
我们默认提供详细的处置指南，由您的内部人员进行处置。必要时我们也提供代为处置服务，请在咨询时告知我们。
以服务器、网络、Web漏洞诊断为基础，根据行业不同，可能会增加数据库、移动App诊断。详细内容将通过咨询为您说明。
可以，我们为AWS、Azure、GCP等主流云环境提供专业诊断。将检查IAM策略、网络设置、存储访问控制等。
从ISMS认证到定期安全检查
专业顾问与您同行。
遵守KISA认证标准
YourIT专家将为您轻松、快速地解答疑问。