在有人尝试访问您的系统之前，您不知道系统的安全保护程度

你的家就是你的城堡 - 把你的IT系统想象成你的建筑

您的建筑不仅有数百个可能的入口和数十个门禁系统，而且它们也在不断变化、更新和过时。

在这栋大楼中，您可以存储所有资讯——包括您的客户和您经营业务所需的资讯，包括有关同事的敏感资讯。这意味着未经授权，任何人都不应进入建筑物。你怎么能防止这种情况发生？您如何建立对门、入口和窗户安全的信心？

让外部公司执行漏洞扫描、渗透测试或同时执行IT系统是一种经济高效的解决方案，可显著提高公司、同事和客户数据的安全性。
有明确的证据表明，定期的漏洞扫描和渗透测试使公司能够更强大地抵御网路攻击，并使攻击者更难进一步进入网路。

漏洞扫描？

以建筑物为例，漏洞扫描将检查建筑物的所有接入点和安全功能。对IT系统的漏洞扫描将检查不安全的设置和配置、过时的软体等。但是，它不会类比潜入或闯入您的系统的实际尝试。漏洞扫描可以用作作为公司安全计划的一部分定期执行的服务，也可以用作渗透测试的基础。

漏洞扫描由Nemko使用数位工具执行，可以远端完成。这是一项快速且价格合理的服务，需要最少的管理关注，并提高对网路安全的信心。漏洞扫描定期进行，有助于建立更强大的外部防御。

闯入：渗透测试

现在，我们闯入了大楼！渗透测试通常被称为「道德骇客攻击」或「白帽骇客攻击」。对系统或软体执行渗透测试（渗透测试）意味着通过尝试像骇客一样访问系统来模拟攻击。

当Nemko进行渗透测试时，我们会尝试进入您的系统和/或窃取系统传输的资讯，以测试的难易程度，并据此识别漏洞。我们在一份报告中总结了我们的发现，其中还包括已确定的改进机会。渗透测试需要系统拥有者的同意。

为什么渗透测试很重要？

渗透测试让您确信，经过培训和认证的主题专家会应用更新的知识来识别弱点，以便您可以采取适当的措施来保护自己和资产。它不能保证网路事件不会袭击您。

但是，它为您提供了系统和网路安全状态的概述，并允许您采取措施大幅降低已识别的风险。

为什么不使用内部员工？

自己的员工是确保网路安全的最关键部分，但使用外部员工有两个主要原因。

• 外部渗透测试人员没有一千件“其他事情要做”。他们是渗透测试人员 - 这就是他们所做的！这意味着他们拥有更新的工具、认证和能力。
• 他们还安排了时间，以便测试将按计划进行，而不会因其他任务而推迟。

与小型企业相关吗？

人们很容易认为网路攻击只打击大型企业，但统计数据表明事实并非如此。据《福布斯》报导，43 年有 2022% 的网路攻击针对小型企业。从同一来源来看，这些公司中只有14%有适当的防御措施。83%的人没有做好从此类攻击中恢复过来的财务准备。

但是，小公司的需求将与大公司的需求不同，因此服务和成本与规模成正比。即使是第 0 层扫描也将说明您的小公司提高安全性，并获取伺服器上正在使用的软体的清单。

对于小型企业的首次扫描，我们强烈建议进行第 1 层扫描。这是因为您将从我们的一位顾问那里获得说明，以确定任务的优先顺序，回答有关发现的任何问题，并规划路径。

不超过您需要的 - 四个级别

漏洞扫描/渗透测试的确切需求因公司而异，因此为了更容易定义，Nemko开发了一种服务交付模型，其中服务交付的每个「层」都逐渐变得更加先进和彻底。

每个层都包含并建立在所有较低层之上。例如，如果选择第 2 层，则第 0 层和第 1 层将包含在「服务包」 中。

第 0
层 渗透测试人员执行漏洞扫描，并为客户提供自动报告。

第 1
层：渗透测试人员将协助客户突出显示漏洞伴随的各种风险并确定其优先顺序，并提供一般缓解策略。

第 2 层 执行漏洞扫描
后，渗透测试人员将执行渗透测试并生成包含结果和补救建议的报告。

第 3 层
这是第 2 层的扩展版本。这适用于由于渗透测试的规模和复杂性而需要额外时间的专案。

一次性或订阅服务

建议定期扫描，因为 IT 系统中经常发生更改，并且在现有程式中发现新漏洞。典型的解决方案是运行漏洞扫描和渗透测试，然后定期（例如每季度）进行自动漏洞扫描。

广泛的渗透测试通常是一次性或每年进行的。

典型过程

• 与客户一起定义范围。
• 对系统进行漏洞扫描。
• 使用扫描结果来探索漏洞。
• 在报告中向客户提出分析和建议。

通常，会定期进行自动扫描，使客户能够持续了解网路。

Nemko可以帮助您弥补弱点

我们的网路安全专家团队可以建议您如何通过类比骇客攻击并利用他们遇到的任何漏洞来深入了解您的系统安全性，从而弥补系统中的弱点。这可以从内部完成，也可以尝试进入。它可以执行一次或定期执行。

我们提供网路渗透测试，并可以提供网路、Android 和 iOS 应用程式的漏洞扫描。

想了解更多关于渗透测试的内容以及它如何帮助你的公司吗?  在您方便时，我们可以安排一个免费电话会议。

跟我们的资深渗透测试专家预约一个10分钟的咨询会议！

哪种网络安全服务最适合您的公司?

频繁的漏洞扫描对于您的业务保持安全至关重要。由于每天都会发现新的漏洞，因此应该定期进行漏洞扫描，并且比渗透测试更频繁。它们应该至少每季度进行一次，并且在任何重大变化之后进行。漏洞扫描不会主动修补漏洞，而是生成关于检测到的漏洞的报告。

加固和加固设置的验证可以包括在漏洞扫描中。这是一种比渗透测试更快、更便宜的提高系统安全性的方法。但是，加固和漏洞扫描不像渗透测试那样深入，可能不会产生相同级别的结果。

渗透测试的方法最能深入保护您的系统，因此它比漏洞扫描更有效，但它需要更多的时间和更高的成本。每年应进行一次渗透测试。

如果您不确定您需要一个扫描测试或者一个渗透测试，您可以随时联系我们进行咨询。联系我们!