VA / VULNERABILITY ASSESSMENT
Đánh giá lỗ hổng máy chủ
Xác định lỗ hổng máy chủ và dịch vụ với cơ sở có thể truy vết cho từng bản sửa.
Do kỹ sư thực hiện
Từ phạm vi rõ ràng đến khắc phục có thể theo dõi.
Máy chủ, hệ điều hành, dịch vụ mạng và dải IP đã duyệt。
Chuẩn bị trước khi thực hiện
Xác nhận danh sách tài sản, giờ tại chỗ, ủy quyền kiểm tra và tài khoản cần thiết.
Quy trình dịch vụ
- Thống nhất nhu cầu, phạm vi ủy quyền và điều kiện bàn giao
- Kỹ sư thực hiện và nhập kết quả nội bộ
- Rà soát kỹ thuật và báo cáo có phiên bản
- Phản hồi khắc phục và kiểm tra lại trong phạm vi
Xử lý dữ liệu và phạm vi dịch vụ
Kỹ sư được ủy quyền xử lý dữ liệu gốc nội bộ; khách xem kết quả đã công bố. Số lần, phạm vi, thời hạn kiểm tra lại theo hợp đồng. Thiếu bằng chứng không đồng nghĩa an toàn.
LET’S MOVE FORWARD
Bắt đầu với kế hoạch bảo mật rõ ràng.
Chia sẻ phạm vi và mục tiêu để cùng xác định bước tiếp theo.