你可信賴的信息技術方案夥伴

透過深入漏洞評估辨識網絡弱點

漏洞評估是一個較為被動和分析性的服務項目,相比之下，滲透測試更為主動，即嘗試以駭客角度突破網絡防禦, 且集中於攻擊網絡、網上應用和其他企業的應用及接入點上。滲透測試僅是一項無害的模擬測試, 目的只為試驗網絡安全措施是否足夠應對模擬現實世界的攻擊。

外部滲透測試內部滲透測試相關產品

外部滲透測試

為瞭解網絡攻擊者通過外部攻擊可從獲取哪些企業資訊(公眾或内部),外部滲透測試會在沒有任何內部進入許可的"協助"下進行,以模擬針對網絡數碼資產(例如網上應用、網絡伺服器、網絡端點、VPN、電子郵件伺服器)的攻擊。大多數駭客的攻擊手段皆會在外部滲透測試中被模擬採用。

內部滲透測試

To simulate “insider attacks” (e.g., guests entering the organization’s physical boundaries including wireless range, malicious staff or other insiders, and even the scope of access an attacker gains once the external defenses are breached), this Internal Penetration Exercise is performed within premises. Focus is on workstations, internal applications, access controls, domains, and internal documents, to identify vulnerabilities of sensitive information and controls.