Phân tích bảo mật máy chủ là gì?
Đó là việc kiểm tra kỹ lưỡng máy chủ Windows hoặc Linux của bạn: tăng cường hệ điều hành, cấu hình tường lửa và mạng, tài khoản và truy cập, dịch vụ đang chạy, ghi nhật ký và malware. Bạn nhận được báo cáo xếp loại theo rủi ro cho mỗi vấn đề và cách khắc phục.
Bạn có bao quát cả máy chủ Windows và Linux không?
Có. Chúng tôi đánh giá và tăng cường bảo mật cả Windows Server lẫn các bản phân phối Linux như Ubuntu, Debian và CentOS/Rocky, dùng đúng chuẩn và công cụ cho từng nền tảng.
Bạn chỉ báo cáo vấn đề, hay có thể khắc phục chúng?
Cả hai lựa chọn đều có. Gói phân tích cung cấp báo cáo; gói đầy đủ nghĩa là chúng tôi áp dụng tăng cường bảo mật, tinh chỉnh tường lửa, cải thiện kiểm soát truy cập, thiết lập giám sát và sau đó chạy quét kiểm chứng.
Việc phân tích có làm gián đoạn máy chủ đang chạy của chúng tôi không?
Việc phân tích là không xâm lấn và an toàn trên môi trường production. Đối với tăng cường bảo mật, trước tiên chúng tôi thống nhất với bạn về khung thời gian thay đổi và cách tiếp cận, và thực hiện thay đổi cẩn thận để dịch vụ vẫn khả dụng.
Đây có phải là kiểm thử xâm nhập không?
Đây là phân tích cấu hình và tăng cường bảo mật, không phải kiểm thử xâm nhập từ bên ngoài. Chúng tôi nhìn máy chủ từ bên trong, các thiết lập, mức phơi nhiễm và điểm yếu, rồi khắc phục những gì khiến nó có thể bị tấn công. Chúng tôi có thể tư vấn liệu một bài pentest riêng có hữu ích hay không.
Bạn cần gì từ chúng tôi để bắt đầu?
Hệ điều hành, số lượng máy chủ, những gì chúng lưu trữ và các biện pháp bảo mật hiện tại là đủ để xác định phạm vi. Đối với công việc thực tế, chúng tôi sẽ thu xếp quyền truy cập an toàn cùng bạn.
Bạn xử lý quyền truy cập và dữ liệu của chúng tôi an toàn ra sao?
Chúng tôi làm việc qua quyền truy cập an toàn với đặc quyền tối thiểu, xử lý thông tin đăng nhập cẩn thận và có thể ký NDA trước khi chia sẻ bất kỳ chi tiết nào. Phát hiện được bàn giao riêng cho bạn, không bao giờ tiết lộ ở nơi khác.
Mất bao lâu?
Tùy vào số lượng và độ phức tạp của máy chủ. Sau cuộc trao đổi xác định phạm vi ban đầu, chúng tôi đưa ra lịch trình rõ ràng, với việc tăng cường bảo mật được lên kế hoạch riêng quanh các khung thời gian thay đổi của bạn.
Sau khi tăng cường bảo mật máy chủ thì sao?
Gói đầy đủ bao gồm một lần quét kiểm chứng 30 ngày sau khi triển khai, để xác nhận các thay đổi vẫn giữ nguyên và không có gì thoái lui. Ngoài ra, chúng tôi cung cấp giám sát liên tục và rà soát định kỳ theo yêu cầu.
Bạn có thể thiết lập giám sát và phát hiện xâm nhập không?
Có. Trong gói đầy đủ, chúng tôi cấu hình ghi nhật ký, cảnh báo và phát hiện xâm nhập cơ bản để hoạt động đáng ngờ được phát hiện sớm thay vì phát hiện sau khi đã xảy ra.
Chúng tôi có nhận được thứ gì để trình cho kiểm toán viên hoặc khách hàng không?
Có. Báo cáo ghi lại những gì đã kiểm tra, mức xếp loại rủi ro và biện pháp khắc phục, là bằng chứng hữu ích cho thẩm định, công ty bảo hiểm và chính khách hàng của bạn.
Quy trình báo giá diễn ra thế nào?
Hãy cho chúng tôi biết về máy chủ của bạn và chọn phương án phù hợp. Chúng tôi xem xét và gửi bạn báo giá tùy chỉnh với phạm vi cố định, thường trong vòng một ngày làm việc. Miễn phí và không ràng buộc.