零信任資安檢測及優化

資安健檢

對企業資訊系統進行全面評估的方法，六大健檢項目，發現系統中存在的潛在風險和漏洞，以確保企業的資訊安全。

• 1-網路架構
• 2-有線網路惡意活動
• 3-使用者端惡意活動電腦
• 4-伺服器主機惡意活動
• 5-目錄伺服器設定
• 6-防火牆連線設定檢視

滲透測試

滲透測試（Penetration Testing）是一種模擬攻擊企業資訊系統的測試方法，通過模擬攻擊來發現系統中存在的漏洞和弱點，以提供相應的修復建議，包含：

• 1-作業系統
• 2-網站服務
• 3-應用程式
• 4-密碼破解
• 5-無線服務
• 6-物聯網設備

弱點掃描

採用專業商用軟體Nessus Expert，檢測系統、應用程式、網頁、設置配置等方面的弱點和漏洞，進行評估分析後產生報告，並提供相應的補強改善建議，可有效降低風險，滿足法規要求及強化資安防禦能力，建議企業至少每年執行一次掃描，確保資安措施符合最新威脅趨勢及合規需求。

• 1-初次弱點掃描
• 2-合規檢測報告
• 3-修補改善計畫
• 4-二次掃描複驗
• 5-交付驗證報告

社交演練

測試和強化企業對社交工程攻擊的應對能力的訓練方法。企業可以通過模擬各種社交工程攻擊場景，例如假冒員工、欺騙信息、釣魚郵件等，測試員工的識別和應對能力。幫助企業加強員工對社交工程攻擊的警惕性，提高企業員工的警惕性和反應能力，減少企業因社交工程攻擊造成的損失和風險。