
資安檢測服務
從網絡架構、使用者端及伺服器端的檢視、至連線安全設定等各個層面,為公司機構提供一個整合式的網絡安全檢測服務,輔以改善建議,協助您全盤掌握網絡狀況並儘早找到關鍵改善方向。
服務簡介
項目詳情
服務簡介
服務效益
- 完整檢視網絡架構,從不同面向(使用者電腦、伺服器、使用中的網絡保安裝置)、不同層面(網絡、系統、終端、紀錄檔),進行安全評估。
- 及早發現安全漏洞,並在專業建議下作出修正。
適用對象
- 政府、企業及中小企、金融機構、醫療機構。
工作流程
檢測項目詳情
網絡架構檢視
- 針對架構和部署方式進行安全性檢視,包括存取控管、設備管理、備援機制、防火牆規則和主機設備等項目的配置邏輯。
網絡惡意活動檢視
- 封包監聽與分析:檢視內部電腦或設備是否有惡意行為的異常連線或 DNS 查詢,如經常與中繼站 (Command andControl,C&C)等的通訊。
- 網絡設備紀錄檔分析:檢視網絡與資訊安全裝置(如防火牆、防護軟件等)的紀錄檔,針對可疑行為分析是否有異常連線,及涉事裝置的使用狀況。
使用者端電腦 及 伺服器主機檢視
- 檢視個人電腦 及 伺服器主機是否存有惡意程式或檔案;並為其作業系統、Office 應用程式、防毒軟件、Adobe 等應用程式更新進行檢視。
安全設定檢視
- 目錄伺服器: 檢視目錄伺服器(如MS AD)群組原則中的「密碼設定原則」及「帳號鎖定原則」。
- 防火牆: 檢視防火牆連線設定是否符合相稱的安全性原則,及確認來源與目的 IP 與通訊埠連通的適當性。
