公司地址:台北市瑞光路218號2樓
TEL:02-7721-1688
 

弱點評估服務 (VA)

功能簡介

「主機弱點掃描評估服務(Vulnerability Assessment,VA) 」利用弱點掃描工具,並配合其他常用之工具與指令,協助客 戶掃描網路環境中各種網路設備與系統主機,檢測是否存在已 知的弱點,並透過專業的結果分析,提供客戶有效可行的改善 方案,以達到降低資安風險的目的。

CEH,CHFI
CEH,CHFI

1. 量身打造適當的掃瞄政策式

  • 針對評估對象做基本的資訊蒐集,確保評估過程之安全性 與結果之正確性
  • 依據不同的系統、設備、網段、類別或重要性,設定合適 的掃描政策:
    • •針對路由器、防火牆、微軟Windows Server、UNIX 系統伺服器及網路設備進行安全掃描評估
    • •針對網路服務、後門程式、帳號密碼、DoS 弱點... 等作 掃描檢測的能力
    • •內建多種掃描政策設定, 分別針對微軟Windows Server、微軟 Web Server、Unix、Unix Web Server、 Router/Switch、... 等做不同層級的掃描
  • CEH,CHFI2. 專人到府執行掃描

  • 可依客戶環境需求使用不同之工具
  • 3. 全方位的弱點分析報表

  • 產生之中(英)文弱點報表,內容包含下列項目:
    • 前20 高風險主機列表(含高、中、低風險數)
    • 高、中、低風險弱點數量與比率
    • 各類型弱點總數之統計圖
    • 各主機發現的弱點列表
  • 4. 弱點修補建議

  • 提供弱點修補或系統補強建議,如安裝修補程式或進行版 本更新、關閉不必要的服務、... 等修補方案
  • 協助客戶自行或由該設備的維護廠商來執行這項工作
  • 5. 成效諮詢

  • 提供評估方法、使用工具、整體安全精進建議之簡報
  • 提供中文化弱點評估結果報表、簡報及電子檔案光碟等交 付文件
  • 6. 成效諮詢

  • 客戶若有無法安裝修補程式,或於安裝修補程式、修改系 統設定、修改密碼後,卻導致廠商的AP 無法運作等問題, 可利用電話、傳真、E-mail 等方式諮詢
  • 7. 複檢掃描(進階服務項目)

  • 選用相同的掃描目標及掃描政策執行複檢掃描
  • 簡報包含:複檢工作說明、複檢執行時間、已加強部分、 未加強部分
  • 交付文件包括:中文化複檢評估結果報表、中文化已修復 弱點報表及電子檔案光碟
  • 效益

    1. 幫助企業瞭解現有環境中,各種網路設備、系統與主機所存 在之弱點狀況,並透過弱點掃描結果分析報告獲得有效的改 善方案
    2. 評估企業內部的網路與系統安全,避免遭受任何已知(可預 防)的漏洞攻擊
    3. 協助系統管理者修補漏洞,不讓駭客有機可乘
    4. 協助企業組織訂定與修正資訊安全政策,降低整體資訊安全 風險