VNCS Global
Dịch vụ Kiểm thử Xâm nhập
Penetration Testing Service
Dịch vụ rò quét, đánh giá và kiểm thử xâm nhập giúp tổ chức phát hiện và tư vấn khắc phục các lỗ hổng đang tồn tại, phòng tránh tấn công chủ động theo tiêu chuẩn quốc tế CREST.
Chứng nhận & Giải thưởng
Công nghệ & đối tác
Khách hàng tiêu biểu
Tổng quan dịch vụ
Dịch vụ kiểm thử xâm nhập sử dụng các kỹ thuật và công nghệ chuyên dụng nhằm thực hiện mô phỏng tấn công có kiểm soát vào môi trường của tổ chức nhằm chỉ ra các lỗ hổng đang tồn tại trong hệ thống, từ đó tư vấn hỗ trợ khách hàng khắc phục và cải thiện chất lượng an toàn thông tin.
- Phát hiện lỗ hổng trên website, ứng dụng, thiết bị ATTT,…
- Phân tích và đối chiếu mẫu kết quả với các tiêu chuẩn chuyên biệt dành cho kiểm thử
- Khuyến nghị khắc phục, tăng cường bảo mật
Năng lực đội ngũ
Chuyên gia được chứng nhận bởi những tổ chức khắt khe nhất
15+
nhóm chứng chỉ quốc tế
10+
năm kinh nghiệm thực chiến
600+
dự án kiểm thử đã thực hiện
Chứng nhận & Ghi danh
Đạt chuẩn CREST & được LG, Apple ghi danh Bug Bounty
✓ Dịch vụ kiểm thử đạt chứng nhận CREST quốc tế.✓ Chuyên gia phát hiện lỗ hổng trên sản phẩm của các hãng công nghệ hàng đầu thế giới.
Phạm vi dịch vụ
Chúng tôi làm gì cho bạn
Đối tượng đánh giá
Ứng dụng Web & Mobile
XSS, SQLi, RCE… kiểm thử theo chuẩn OWASP.
Hạ tầng Network
Điểm yếu cấu hình, phân quyền, lộ lọt nội bộ.
Máy chủ
Windows/Linux: cấu hình, dịch vụ, lỗ hổng phần mềm.
API
Điểm thường bị khai thác để truy cập dữ liệu & điều khiển.
Cloud
AWS/Azure/GCP: quyền truy cập, cấu hình, lưu trữ.
OT / IoT
Hệ thống công nghiệp & thiết bị IoT thường bị bỏ quên.
Phương pháp kiểm thử
Hộp trắngWhite-box
Các chuyên gia sẽ được cung cấp đầy đủ thông tin về mã nguồn, ma trận phân quyền, sơ đồ hệ thống và mô hình vận hành, giúp thực hiện đánh giá trên toàn diện hệ thống.
Mức thông tin cung cấp
Hộp xámGrey-box
Các chuyên gia được cung cấp tài khoản truy cập với mục tiêu xâm nhập toàn bộ hệ thống nhằm phát hiện các lỗ hổng nội bộ.
Mức thông tin cung cấp
Hộp đenBlack-box
Các chuyên gia không được cung cấp bất kỳ thông tin gì về hệ thống, giúp quá trình kiểm thử mô phỏng chính xác nhất tấn công thực tế.
Mức thông tin cung cấp
Quy trình thực hiện
Quy trình kiểm thử xâm nhập được thực hiện chặt chẽ theo các tiêu chuẩn quốc tế
Quét bề mặt tấn công6 vector · đang phân tích
Ứng dụng WebHạ tầng NetworkMáy chủAPIThiết bị di độngCon người
Tia quét đánh giáĐiểm cần kiểm thử
01. Khảo sát và xây dựng kế hoạch
•Khảo sát phạm vi hệ thống, ứng dụng và hạ tầng cần đánh giá
•Xây dựng quy trình kiểm thử và ứng phó sự có
02. Dò quét & đánh giá kiểm thử
•Thu thập thông tin, xác định bề mặt tấn công
•Xây dựng phương án kiểm thử xâm nhập
•Kiểm thử khai thác lỗ hổng có kiểm soát
•Phân tích kết quả kiểm thử
•Cập nhật tiến độ định kỳ cho khách hàng
03. Phân tích và báo cáo khuyến nghị
•Tổng hợp thông tin các lỗ hổng đã phát hiện
•Phân loại mức độ nghiêm trọng theo phân tích
•Xác định nguyên nhân gốc rễ
•Tư vấn lộ trình khắc phục lỗ hổng cho tổ chức
04. Hỗ trợ tái đánh giá
•Đánh giá các cập nhật vá lỗ hổng đã thực hiện
•Hỗ trợ kiểm tra lại nhằm xác định tình trạng lỗ hổng
Cam kết & tiêu chuẩn
Điều bạn có thể tin cậy
✓
CAM KẾT 01
Kiểm thử theo tiêu chuẩn quốc tế
Phương pháp kiểm thử được chứng nhận CREST, bám sát và tuân thủ chặt chẽ các tiêu chuẩn về kiểm thử quốc tế như PTES, OWASP, OSSTMM, NIST 800
✓
CAM KẾT 02
An toàn tuyệt đối cho hệ thống
Quá trình kiểm thử được giám sát chặt chẽ, đảm bảo không gây ảnh hưởng tới hệ thống và nghiệp vụ vận hành của hệ thống.
✓
CAM KẾT 03
Đội ngũ chuyên gia chất lượng
Đội ngũ chuyên gia kiểm thử được chứng nhận OSCP+,CREST và có bề dày thành tích Bug Bounty của LG, Apple.
✓
CAM KẾT 04
Đồng hành hỗ trợ cùng khách hàng
Chúng tôi hỗ trợ giải đáp các thắc mắc và một lần kiểm tra lại, giúp khách hàng đánh giá chất lượng của quá trình khắc phục lỗ hổng.
Hệ thống của bạn cần đánh giá kiểm thử?
Đội ngũ chuyên gia VNCS Global sẵn sàng khảo sát, tư vấn phạm vi và báo giá phù hợp với hệ thống của bạn.