PENTEST AS A SERVICE

PENTEST AS A SERVICE (PTaaS) là giải pháp tổng thể tìm kiếm, phát hiện và phối hợp xử lý các lỗ hổng bảo mật từ đó giúp doanh nghiệp khắc phục các điểm yếu và rủi ro ATTT không đáng có.

Dành cho mọi tổ chức

Kiểm tra an ninh một cách dễ dàng nhất

Giao diện hệ thống hỗ trợ tiếng Việt, dễ dàng sử dụng cho mọi cá nhân và tổ chức

Quản lý người dùng

Quản lý tập trung, đăng ký và đăng nhập hỗ trợ xác thực đa yếu tố

Quản lý mục tiêu

Thêm mới/xóa mục tiêu (Website, IP) cần rà soát lỗ hổng hoặc giám sát uptime, chia sẻ báo cáo, tìm kiếm. Hỗ trợ đa người dùng yêu cầu đồng thời

Lập lịch rà soát

Lên lịch quét để thuận tiện cho công việc. Hệ thống thực hiện rà soát hoàn toàn tự động và thông báo ngay khi hoàn tất.

Báo cáo

Xuất báo cáo thông tin lỗ hổng và chia sẻ cho nội bộ phối hợp xử lý.

Điểm nổi bật

Khả năng phát hiện lỗ hổng bảo mật với ứng dụng

  • Quét hơn 7.000 lỗ hổng trên web, bao gồm các cuộc tấn công phổ biến như SQL Injection và Cross-site Scripting (XSS) và kiểm tra các trang web để tìm cấu hình sai, phần mềm chưa được vá, mật khẩu yếu, cơ sở dữ liệu bị lộ và nhiều lỗ hổng khác.
  • Quét hơn 50.000 lỗ hổng mạng
  • Phát hiện URL phần mềm độc hại
  • Quét tài sản ứng dụng web trực tuyến
  • Quét nội dung ứng dụng web nội bộ
  • Chế độ xem trang tổng quan cho phép định lượng trạng thái bảo mật hiện tại, theo dõi các thay đổi theo thời gian và đo lường các cải tiến.
  • Tạo báo cáo tổng quan, báo cáo nhà phát triển cũng như báo cáo tuân thủ chuyên ngành: HIPAA, PCI-DSS, ISO / IEC 27001, v.v.
  • Báo cáo TOP 10 của OWASP
  • Lời khuyên về Biện pháp Khắc phục
  • CVSS (Hệ thống chấm điểm lỗ hổng chung) cho mức độ nghiêm trọng
Điểm nổi bật

Khả năng phát hiện lỗ hổng bảo mật với hạ tầng

  • Khám phá thông tin mục tiêu chính xác, tốc độ cao
  • Phát hiện lỗ hổng bảo mật chưa được xác thực (Unauthenticated)
  • Thiết bị mạng: tường lửa / bộ định tuyến / chuyển mạch (Juniper, Check Point, Cisco, Palo Alto Network), máy in, bộ nhớ
  • Kiểm tra cấu hình ngoại tuyến của các thiết bị mạng
  • Ảo hóa: VMware ESX, ESXi, vSphere, vCenter, Hyper-V và Citrix Xen Server
  • Hệ điều hành: Windows, Mac, Linux, Solaris, BSD, Cisco iOS, ISeries của IBM
  • Cơ sở dữ liệu: Oracle, SQL Server, MySQL, DB2, Informix / DRDA, PostgreSQL, MongoDB
  • Ứng dụng web: Máy chủ web, dịch vụ web, lỗ hổng OWASP
  • Tìm kiếm thông tin nhạy cảm
  • Hệ thống SCADA, thiết bị nhúng và ứng dụng ICS
  • Kiểm tra cấu hình: CERT, CIS, COBIT / ITIL, DISA STIGs, FDCC, ISO, NIST, NSA
  • Phát hiện vi rút, phần mềm độc hại, cửa hậu, máy chủ giao tiếp với Hệ thống bị nhiễm botnet, các quy trình đã biết / chưa biết, web dịch vụ liên kết đến nội dung độc hại
  • Đám mây: Quét các ứng dụng và phiên bản đám mây như Salesforce và AWS

Lợi ích đem lại

Tự động hóa

Tiết kiệm thời gian cho mọi công việc pentest với các công cụ tự động hóa dành cho báo cáo, thiết lập dự án và checklist kiểm tra. Vì vậy người dùng có thể bỏ qua các tác vụ lặp đi lặp lại và quay trở lại công việc thực tế.

Kết nối khách hàng

Cải thiện lợi nhuận với khả năng nhắm đến nhiều khách hàng khác nhau. Cung cấp báo cáo tổng quan về dự án pentest, các phát hiện và cảnh báo mới về lỗ hổng để giúp khách hàng khắc phục loại trừ khả năng bị tấn công trong tương lai               

Quản lý giám sát

Thay vì quản lý dự án bằng các công cụ như excel, google doc và email, với tính năng quản lý dự án được thiết kế cho các pentesters. SAFESAI cung cấp các công cụ quản lý, vì vậy người dùng sẽ mất ít thời gian hơn để thiết lập, sắp xếp dự án pentest và dành nhiều thời gian hơn vào công việc chính

Tài nguyên liên quan

Giám sát an toàn thông tin

Nền tảng công nghệ giúp Giám sát ATTT của doanh nghiệp, được phát triển bởi đội ngũ kỹ sư của VSEC, một trong những nền tảng cốt lõi xây dựng nên dịch vụ Trung tâm giám sát ATTT – SOC.

Trung tâm vận hành và giám sát ATTT

SOC

Trung tâm giám sát và vận hành an toàn thông tin là một giải pháp kết hợp hoàn hảo giữa 3 yếu tố chính trong bảo mật là Con người – Công nghệ – Quy trình,

Bài viết liên quan

Tổng hợp các bài viết đa dạng như phân tích chuyên sâu, cảnh báo bảo mật,….Cập nhật các tin tức về lĩnh vực an toàn thông tin trong nước và quốc tế

Đăng ký thông tin để trải nghiệm dịch vụ của VSEC ngay hôm nay