เลือกเริ่มจากจุดที่องค์กรกังวลที่สุดได้ ทุกบริการส่งมอบเป็นรายงานที่อ่านแล้วลงมือทำต่อได้ทันที และมีทีมเดิมดูแลตั้งแต่ต้นจนจบ
รู้ก่อนว่าระบบมีช่องโหว่ตรงไหน และการควบคุมด้าน IT ที่มีอยู่ทำงานจริงหรือไม่ เหมาะกับองค์กรที่ต้องส่งผลตรวจให้ผู้ตรวจสอบ คู่ค้า หรือหน่วยงานกำกับ
ดูแลโดยผู้ถือ CISSP (ISC2) ใบรับรองสากลด้านความปลอดภัยเชิงเทคนิค
ตรวจหาช่องโหว่ทั้งหมดบนระบบ เช่น การตั้งค่าที่ไม่เหมาะสม เวอร์ชันซอฟต์แวร์ที่ล้าสมัย และการเปิดบริการเกินจำเป็น เพื่อประเมินความเสี่ยงของระบบงานอย่างเป็นระบบ
ผู้เชี่ยวชาญลงมือเจาะระบบจริงเพื่อยืนยันว่าช่องโหว่ที่พบสามารถถูกใช้โจมตีได้ และเข้าถึงอะไรได้บ้าง จำลองวิธีของผู้โจมตีภายใต้ขอบเขตที่ตกลงกัน
ตรวจระบบ IT กระบวนการ และการควบคุมภายในอย่างละเอียด เทียบกับข้อกำหนดทางกฎหมาย มาตรฐานอุตสาหกรรม และแนวปฏิบัติที่ดี
เหตุการณ์ส่วนใหญ่เริ่มจากอีเมลฉบับเดียว บริการกลุ่มนี้ทำให้พนักงานทุกคนเป็นด่านแรกที่จับผิดได้
หลักสูตรแบบมีส่วนร่วม ปรับเนื้อหาตามธุรกิจและระดับพนักงาน ครอบคลุมการสังเกตภัยคุกคาม รหัสผ่าน การดูแลข้อมูล และ PDPA
ส่งอีเมลหลอกล่อที่ออกแบบให้เหมือนของจริงในสภาพแวดล้อมปลอดภัย วัดว่าใครเปิด ใครคลิก ใครกรอกข้อมูล แล้วอบรมซ้ำเฉพาะจุด
พาองค์กรไปถึงใบรับรองด้วยเอกสารและการควบคุมที่ใช้งานได้จริง ไม่ใช่แฟ้มที่ทำไว้ให้ผู้ตรวจดูอย่างเดียว
ดูแลโดยผู้ถือ CISM (ISACA) ใบรับรองสากลด้านการบริหารความปลอดภัยและความเสี่ยง
ประเมินช่องว่าง (Gap Assessment), ประเมินความเสี่ยง, เขียนนโยบายและขั้นตอน, วางระบบควบคุม, ซ้อมตรวจก่อนตรวจจริง และอยู่ด้วยในวันตรวจรับรอง
27001 ความมั่นคงปลอดภัยสารสนเทศ, 27701 ความเป็นส่วนตัวรองรับ PDPA, 29110 กระบวนการซอฟต์แวร์สำหรับองค์กรขนาดเล็ก
ช่วยนำกรอบ CMMI มาใช้เพื่อยกระดับวุฒิภาวะกระบวนการพัฒนาซอฟต์แวร์ ตั้งแต่ประเมินระดับปัจจุบัน วางแผนปรับปรุง จนถึงเตรียมรับการประเมินอย่างเป็นทางการ
เหมาะกับบริษัทซอฟต์แวร์ที่ต้องยื่นประมูลงานภาครัฐหรือลูกค้าต่างประเทศ
สำหรับองค์กรที่พัฒนาซอฟต์แวร์เอง ย้ายงานความปลอดภัยไปอยู่ต้นทางของการพัฒนา เพื่อให้ทีมปล่อยงานได้เร็วโดยไม่สะสมช่องโหว่
ผสานการตรวจความปลอดภัยเข้าไปในขั้นตอน DevOps ให้ทีมพัฒนา ปฏิบัติการ และความปลอดภัยรับผิดชอบร่วมกันแบบอัตโนมัติ
เวิร์กช็อปลงมือทำสำหรับทีม Dev และ Ops ครอบคลุม Secure Coding, Threat Modeling, การจัดการช่องโหว่ และการ deploy อย่างปลอดภัย
ทุกบริการเดินตามขั้นตอนเดียวกัน คุณจึงรู้ล่วงหน้าว่าจะเกิดอะไรขึ้นในแต่ละสัปดาห์
ฟังความกังวล ดูระบบคร่าว ๆ เสนอขอบเขตและราคาโดยไม่มีค่าใช้จ่าย
ลงนาม NDA กำหนดช่วงเวลาทดสอบ และผู้ประสานงานทั้งสองฝ่าย
รายงานความคืบหน้าทุกสัปดาห์ แจ้งทันทีหากพบช่องโหว่ระดับวิกฤต
นำเสนอผลกับผู้บริหาร ส่งรายงาน และตรวจซ้ำหลังแก้ไขโดยไม่คิดเพิ่ม
VA คือการประเมินช่องโหว่ ค้นหาจุดอ่อนทั้งหมดของระบบอย่างกว้างและจัดลำดับความเสี่ยง ส่วน Penetration Testing คือการทดสอบเจาะระบบ ผู้เชี่ยวชาญลงมือโจมตีจริงเพื่อยืนยันว่าช่องโหว่นั้นใช้ได้และเข้าถึงอะไรได้บ้าง โดยทั่วไปทำ VA ก่อนแล้วจึงเจาะระบบในจุดสำคัญ หรือทำทั้งสองอย่างในโครงการเดียวกันได้
ส่วนใหญ่เริ่มจากทดสอบเจาะระบบหนึ่งรอบเพื่อเห็นภาพความเสี่ยงจริง แล้วจึงอบรมพนักงานและวางมาตรฐานตามลำดับ หากมีเป้าหมายใบรับรองอยู่แล้ว เริ่มจาก Gap Assessment ของ ISO 27001 ได้เลย
เรากำหนดช่วงเวลาและวิธีทดสอบร่วมกับทีมของคุณก่อนเสมอ หลีกเลี่ยงการทดสอบที่อาจทำให้ระบบหยุดทำงาน และแจ้งผู้ประสานงานทันทีหากพบความผิดปกติ
รับ ขอบเขตปรับได้ตามขนาดระบบ และ ISO 29110 ออกแบบมาสำหรับองค์กรขนาดเล็กโดยเฉพาะ
เล่าให้เราฟังสั้น ๆ เราจะประเมินขอบเขตและงบประมาณเบื้องต้นให้โดยไม่มีค่าใช้จ่าย
เล่าให้เราฟังสั้น ๆ ทางอีเมลหรือโทรศัพท์ เราจะประเมินขอบเขตและงบประมาณเบื้องต้นให้โดยไม่มีค่าใช้จ่าย
ปุ่มอีเมลจะเปิดโปรแกรมอีเมลพร้อมหัวข้อและรายการที่ควรบอกเรา ไม่ต้องส่งข้อมูลลับหรือรหัสผ่านทางอีเมล
ลงนาม NDA และหนังสืออนุญาตก่อนเริ่มงานทุกครั้ง
