ทบทวน Security Baseline และการตั้งค่าความปลอดภัย
ตรวจการตั้งค่าตามเกณฑ์ความปลอดภัยที่ตกลง พร้อมจัดลำดับคำแนะนำในการเสริมความแข็งแกร่งของระบบ
ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ
เหมาะกับองค์กรแบบใด
ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ
ขั้นตอนการดำเนินงาน
กำหนดขอบเขตและเงื่อนไขทดสอบ
ระบบปฏิบัติการ ฐานข้อมูล อุปกรณ์เครือข่าย และเกณฑ์ Hardening ที่เลือก
ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น
ทดสอบและยืนยันข้อค้นพบ
ค่าตั้ง สิทธิพิเศษ Log และบริการที่ไม่จำเป็น
ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม
เสนอแนวทางแก้ไขและทดสอบซ้ำ
ค่าที่เบี่ยงจาก Baseline คำแนะนำเปลี่ยน และตรวจค่าซ้ำตามขอบเขต
อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง
สิ่งที่ลูกค้าจะได้รับ
- ขอบเขตและแผนทดสอบที่ตกลง
- ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
- สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต