弱點檢測服務
目錄切換：
弱點掃描是什麼?
資安弱點掃描就像企業 IT 環境的定期健康檢查。人需要每年健檢，才能在小問題變大之前發現它。網站與系統同樣需要定期檢查，因為多數企業的網站與主機或多或少都藏有未修補的漏洞。
弱點掃描是利用專業掃描工具，比對已知漏洞資料庫，檢測標的是否存在可被利用的安全弱點。
我們依標的特性提供兩種方案：
● 主機弱點掃描：檢測伺服器、作業系統與網路設備，找出未修補的漏洞、不安全的設定與過舊的元件。
● 網頁弱點掃描：檢測網站與網頁應用程式，找出 SQL Injection、XSS 等常見的攻擊入口。
掃描完成後，由資安顧問分析結果並提供修補建議與掃描報告。
企業完成修補後，我們再進行複測，交叉比對修補前後的結果，並提供統計摘要，有效降低遭入侵的風險。
常見的檢測結果可分為四類：
● 未修補的系統漏洞：作業系統或應用軟體尚未安裝安全性更新
● 不安全的設定：開放不必要的連接埠與服務、預設帳號密碼未變更
● 過舊的元件：已停止支援的軟體版本、過期的加密協定
● 網站應用程式弱點：SQL Injection、XSS 等常見攻擊入口
建議執行時機：
● 定期檢測，建議至少每年一次
● 新網站或新系統上線前
● 系統有重大變更或改版後
● 面臨客戶稽核、資安規範查核或驗證前
