Loading...

入侵與攻擊模擬

入侵與攻擊模擬演練(BAS)透過模擬真實攻擊情境,結合威脅情報與先進測試技術,精確識別潛在漏洞,全面評估防禦效能

弱點管理系統

Key-Reporter 是一套智慧型自動化弱點管理系統,能整合多種弱點掃描工具,實現弱點資訊集中管理與持續監控。透過風險評估模型與自動分派機制,即時掌握關鍵風險並加速修補流程,強化資安防護韌性

弱點掃描服務

弱點掃描服務提供主機系統弱點掃描、網頁弱點掃描及API掃描等,提供弱點掃描結果與弱點修補建議,協助修補弱點及複測。

滲透測試服務

滲透測試透過模擬駭客攻擊行為,測試目標主機與網路服務的安全強度,找出潛在弱點並提供改善建議。完成修補後,再進行複測,確認漏洞已被有效修正

源碼檢測服務

檢視原始碼找出網站弱點,專業分析攻擊路徑與風險,並提供語言對應的錯誤樣態與修補建議,有效防堵 SQL Injection、XSS 等攻擊

資安健診服務

整合網路架構、端點與伺服器惡意活動、GCB 組態及資料庫安全檢視,符合法規要求並提供改善建議,強化技術與管理控制

DDoS攻擊演練

透過模擬真實網路攻擊情境,評估防禦機制的效用與強度,驗證網路服務的承載能力及抵禦 DDoS 攻擊的防護效能

社交工程演練

電子郵件社交工程演練服務,係透過電子郵件的方式提供受測機關了解社交工程的存在,並提高警覺性;同時受測機關可以根據測試結果瞭了解可能發生安全缺口,藉以實施其內部教育訓練來補強,並作為資通安全的管理依據