边界审计
从互联网能看到什么、开了哪些端口、有没有被遗忘的访问入口。
我们看的不是合规达标情况,而是面对常见攻击时的真实抗打击能力。
从互联网能看到什么、开了哪些端口、有没有被遗忘的访问入口。
共用口令、离职人员账号、过多的管理员、口令策略。
系统落后了多少,以及补丁安装流程是怎么运作的。
有没有、存在哪、是否防加密、有没有真正恢复演练过。
一台机器被感染后,会不会扩散到整个网络。
按优先级排序的清单,附工作量与费用估算。
审计需要一周,优先项的修补通常再要两到三周。
从外部和内部调研基础设施,并走访管理员。
给出发现项、危害评级,以及后果的通俗说明,而不是一串技术名词。
先把靠配置就能解决的做掉:口令、权限、端口、备份防护。
需要投入的部分单独成文,附上理由和实施顺序。
在常规审计中,七成的发现项靠配置就能解决,一分钱都不用花。共用账号、映射到公网的远程桌面、未加保护的备份、人人都是本地管理员,这些都是免费的,而且带来的安全提升最大。
合规审计查的是是否符合法律要求,这一项查的是真实抗打击能力。两者有交集但不等同:完全合规照样可能被勒索软件放倒,反过来也一样。
不会。主要工作是查看配置和访谈。主动扫描以温和模式进行,重型检测则经确认后在非工作时间执行。
一份按危害排序的发现清单、修复成本估算,以及“不修会发生什么”的通俗说明。此外还有当场就已修好的免费项。
五个工作日,您就能知道漏洞在哪、该先补什么。其中大部分我们当场就补上,无需采购。
申请已受理
我们已经收到。我们会在一个工作日内回复,紧急问题将立即安排值班工程师处理。
未找到该城市,请检查拼写。