Dịch vụ

• Rà quét lỗ hổng bảo mật website

• Giám sát website 24/7

• Cảnh báo tức thời khi phát hiện rủi ro

• Gửi báo cáo định kỳ

• Hướng dẫn khắc phục lỗ hổng

• Đánh giá cấu hình, bản vá lỗi và ứng dụng

• Dò quét hơn 60.000 bài test trên nhiều hệ điều hành (Windows, Unix, Cisco, Linux, VMWare, VPS…)

• Phát hiện lỗ hổng cấu trúc và thiết kế hệ thống

• Phát hiện patch/hotfix chưa cập nhật

• Phát hiện mã độc trên máy chủ

• Phát hiện điểm yếu mật khẩu

• Thực hiện kiểm thử theo OSSTMM, OWASP, PCI DSS, NIST

• Quy trình gồm: Thu thập thông tin → Nhận diện hệ thống → Dò quét → Khai thác thử nghiệm → Báo cáo & khuyến nghị

• Thực hiện hơn 1000 bài kiểm tra theo tiêu chuẩn PCI DSS, SOX, HIPAA, DISA STIG, CIS Benchmarks

• Hỗ trợ Oracle, Microsoft SQL, IBM DB2, MySQL, Sybase, PostgreSQL…

• Phát hiện điểm yếu cấu hình HQTCSDL

• Phát hiện bản vá chưa cập nhật

• Phát hiện điểm yếu tài khoản, mật khẩu

• Đánh giá quy trình lưu trữ và truyền dữ liệu

• Quy trình gồm: Thu thập → Đánh giá → Khai thác thử nghiệm → Báo cáo & khuyến nghị

Hai hình thức đánh giá:

• Mobile Application Penetration Test

• Mobile Application Source Code Review

Tuân thủ OWASP Mobile Security, OWASP MSTG v1.2, OWASP API Security Top 10, OSSTMM.

Tính năng gồm:

• Kiểm tra bảo vệ dữ liệu

• Kiểm tra chức năng & kết nối mạng

• Kiểm tra xác thực, quản lý phiên

• Phân tích mã nguồn & dịch ngược

• Phát hiện thư viện có điểm yếu

• Hỗ trợ Android, iOS

• Đánh giá kiến trúc triển khai Cloud

• Rà soát phân quyền, phân nhóm

• Phát hiện misconfiguration

• Review source code dịch vụ (Lambda, Cloud Function…)

• Tuân thủ CIS AWS, CIS GCP, CIS Azure Foundations Benchmark

• Tư vấn DevSecOps với hệ thống CI/CD

• Quy trình 6 bước từ khảo sát đến đánh giá lại

• Rà quét và xử lý mã độc trên máy tính, máy chủ, website và mạng

• Phát hiện APT, Ransomware, mã độc có chủ đích

• Hỗ trợ môi trường IT và OT

• Tư vấn giải pháp phòng chống virus theo tiêu chuẩn Việt Nam và quốc tế

• Sử dụng PCAudit, EDR, DS SIEM, Network Detection, Malware Analysis Sandbox & AI

• Quản lý tập trung các cảm biến 4Network, 4Website, 4Server, 4Database, 4MobileApp, 4Cloud

• Cảnh báo tức thời

• Đồng bộ dữ liệu

• Gửi kết quả đến hệ thống SIEM

• Báo cáo tổng thể an ninh

• Quản trị theo vai trò và phân cấp

• Quản lý lỗ hổng theo phòng ban, tổ chức

• Quy trình khắc phục lỗ hổng thông minh

• Cảnh báo tức thời 24/7

• Xuất báo cáo chuẩn quốc tế bằng tiếng Việt

• Huấn luyện giải pháp thích nghi hệ thống

• Tích hợp cảnh báo qua SMS