EN
菜单

服务 02

网络安全

安全工作应该让真实风险变少、全局更清楚，而不是多一份更厚的报告和更多焦虑。

概述

按轻重缓急，保护真正重要的东西。

没有哪个机构能对所有东西都同等防护。好的安全工作，始于弄清你有什么、什么东西一旦丢失或泄露会真正造成伤害，以及攻击者最可能如何接近它。

接下来的工作常常并不起眼，却非常有效：可靠的身份认证、合理的网络分段、及时打补丁、可恢复的备份、有用的日志，以及出事时知道该怎么做的人。

我们只在获得书面授权并约定范围后进行测试。发现的问题都附有切实可行的修复方法，并结合你的实际情况排序，让团队周一早上就知道从哪里开始。

服务内容

发现问题、修复问题、做好准备。

  • 安全状况评估

    系统地审视身份、终端、网络、云配置、数据和流程，并给出按优先级排列的改进计划。

  • 渗透测试

    经授权测试 Web 应用、API、内外部网络和云环境，并在修复后进行复测。

  • 零信任与身份

    抗钓鱼认证、最小权限访问、设备状态校验和网络分段，分阶段引入，让员工能够适应。

  • 云与基础设施加固

    针对 AWS、Azure、Google Cloud、Kubernetes、Linux 和 Windows 的配置基线，并视情况对齐 CIS Benchmarks。

  • 安全开发

    威胁建模、安全代码评审、依赖项与密钥扫描，以及能自然融入交付流水线的安全检查。

  • 日志与检测

    确定哪些事件重要，集中收集，并编写真正有人能够处理的告警。

  • 事件准备与响应

    响应预案、桌面推演，以及在遏制、证据保全和恢复方面的实际协助。

  • 治理与合规准备

    为《2020 年隐私法》、NZISM、ISO/IEC 27001 和 NIST CSF 提供务实支持。我们协助你做好准备，认证本身由认可的机构颁发。

如何推进

安全项目如何推进。

  • 01

    确定范围并授权

    在任何测试开始前，以书面形式约定目标、系统、时间和测试规则。

  • 02

    了解情况

    识别关键资产、可能的威胁，以及已经在发挥作用的控制措施。

  • 03

    实施评估

    结合配置审查、实际测试，以及与系统运维人员的交流。

  • 04

    排定优先级

    按现实中的可能性和影响程度排序，并估算每项修复的工作量。

  • 05

    修复并验证

    可以与你的团队一起修复，然后复测，确认问题确实已经关闭。

你将得到

拿到手就能采取行动的结论。

  • 面向管理层、通俗易懂的摘要
  • 附有证据和复现步骤的技术发现
  • 按优先级排列并估算工作量的整改路线图
  • 加固基线和配置指南
  • 事件响应预案和联络清单
  • 确认问题已关闭的复测结果

适用情形

这项服务通常在这些时候有帮助。

  • 客户、保险公司或审计方要求提供安全证明
  • 从未有人独立审视过你们的风险暴露情况
  • 即将推出处理敏感信息的产品
  • 刚经历一次险情或安全事件，希望避免再次发生
  • 团队知道该做什么，但需要帮助确定先后顺序

常见问题

大家通常会问

渗透测试会影响我们的系统吗？
我们会提前约定范围、时间和禁止的操作，尽量避免影响。任何测试都有一定风险，我们会坦诚讨论，并在合适时使用非生产环境。
渗透测试和漏洞扫描有什么区别？
扫描会自动标记已知问题。渗透测试加入人的判断，把多个弱点串联起来，展示攻击者实际能够做到什么。详见《渗透测试能告诉你什么》。
你们能为我们颁发 ISO 27001 认证吗？
不能，只有经认可的认证机构才可以。我们可以帮助你准备审核所关注的控制措施、证据和日常习惯。
我们怀疑遭到了入侵，现在该怎么办？
请发邮件告诉我们你看到的情况，并在考虑证据保全之前，不要重建或清除受影响的机器。如果可能涉及个人信息，你也可能负有《2020 年隐私法》规定的义务。

其他服务

开始交流

告诉我们，你想做成什么。

几句大白话就够了：遇到了什么问题，有没有截止时间，已经试过哪些办法。合不合适，我们会如实告诉你。

联系我们 support@vnet.nz