ปิดช่องโหว่ ที่ผู้โจมตีใช้จริง

เราให้บริการตรวจประเมินและเสริมความปลอดภัยเชิงปฏิบัติ แต่ไม่ใช่ penetration testing แบบมีใบรับรอง เมื่อลูกค้าหรือหน่วยงานกำกับของคุณต้องการผลทดสอบที่ได้รับการรับรอง เราจะแนะนำบริษัทผู้เชี่ยวชาญให้ เตรียมระบบของคุณให้พร้อม และแก้ไขตามผลตรวจที่พบ การแยกบทบาทแบบนี้ทำให้การทดสอบเป็นอิสระจริง ซึ่งคือหัวใจของการทดสอบ

ครอบคลุมช่องทางที่โดเมนและเซิร์ฟเวอร์ของคุณเปิดสู่ภายนอก การตั้งค่าเซิร์ฟเวอร์และ Odoo บัญชีผู้ใช้และความครอบคลุมของ MFA การยืนยันตัวตนของอีเมล และสถานะแบ็กอัป คุณจะได้รายงานเป็นลายลักษณ์อักษรที่เรียงแต่ละความเสี่ยงตามผลกระทบและโอกาสเกิด พร้อมวิธีแก้ที่แนะนำและงบประมาณคร่าว ๆ เพื่อให้ตัดสินใจตามลำดับได้

ได้ และเป็นจุดที่เราถนัดที่สุด เพราะเราติดตั้งและดูแล Odoo บน production เองอยู่แล้ว งานครอบคลุมการตั้งค่า TLS และ reverse proxy การย้ายสิทธิ์ผู้ดูแลไปหลัง VPN การทบทวนบทบาทและสิทธิ์การเข้าถึง แบ็กอัปฐานข้อมูลและ filestore ที่ทดสอบกู้คืนแล้ว การแยก staging ออกจากระบบจริง และรอบอัปเดตที่เหมาะสม

จริง เพราะการโจมตีส่วนใหญ่เป็นระบบอัตโนมัติที่สแกนทุกองค์กร SME มักถูกเจาะผ่านบริการที่เปิดทิ้งไว้ รหัสผ่านที่ใช้ซ้ำ หรืออีเมลหลอกลวงที่แนบเนียน โดยผู้โจมตีมักไม่รู้และไม่สนใจด้วยซ้ำว่าคุณคือใคร มาตรการพื้นฐานที่หยุดการโจมตีแบบนี้มีต้นทุนต่ำมาก เมื่อเทียบกับระบบล่มหนึ่งสัปดาห์หรือฐานข้อมูลที่ถูกล็อก

เราวางมาตรการทางเทคนิคที่หน้าที่ตาม PDPA กำหนด ทั้งการควบคุมสิทธิ์ การเข้ารหัส กฎระยะเวลาจัดเก็บ และ log ว่าใครเข้าถึงข้อมูลใด ส่วนการตีความกฎหมายและนโยบายเป็นบทบาทของที่ปรึกษากฎหมายหรือ DPO ของคุณ ซึ่งเราทำงานร่วมด้วยได้ เราไม่ออกใบรับรองหรือเครื่องหมายใด ๆ และแนะนำให้ระวังผู้ที่อ้างว่าออกให้ได้

การตรวจประเมินคิดค่าบริการคงที่ ระยะการแก้ไขแต่ละระยะมีขอบเขตงานและราคาคงที่ เรียงตามความเสี่ยงที่คุณเลือกปิดก่อน การเฝ้าระวังต่อเนื่องเป็นแผนรายเดือนตามจำนวนเซิร์ฟเวอร์และบริการ ส่วนค่าไลเซนส์เครื่องมือด้านความปลอดภัย (ถ้ามี) เรียกเก็บเข้าบัญชีของคุณโดยตรง