Kajian Keselamatan Asas
Cara Membuat Pesanan
Cara Kami Menyampaikan Perkhidmatan
Disampaikan melalui aliran kerja semakan garis dasar yang diketuai senior di bawah proses yang mengutamakan kerahasiaan. Penemuan, pemerhatian tahap keterukan, rujukan bukti, dan panduan pemulihan diutamakan disediakan secara bertulis. Perkhidmatan ini tidak menyediakan pensijilan, persetujuan pematuhan, pemantauan berterusan, pengujian penembusan penuh, atau jaminan hasil keselamatan.
Sesuai jika
- ✓Anda mempunyai aset web atau mudah alih yang menghadap produksi yang memerlukan pemerhatian keselamatan berdokumen
- ✓Anda memerlukan penemuan keutamaan untuk menyokong perbincangan pelanggan, perolehan, atau tadbir urus
- ✓Anda sedang bersedia untuk ujian yang lebih mendalam, pengukuhan, atau kerja kesediaan pematuhan
- ✓Anda mahukan garis dasar bertulis sebelum membuat keputusan mengenai langkah keselamatan seterusnya
Tidak sesuai jika
- –Anda memerlukan pelaksanaan pemulihan segera dan bukannya penilaian
- –Anda memerlukan perkhidmatan pemantauan 24/7, SOC, atau MDR
- –Anda memerlukan pensijilan, kelulusan pematuhan, atau pendapat audit rasmi
- –Anda mengharapkan penghapusan terjamin semua isu keselamatan
Sesuai untuk
- Organisasi yang mencari pandangan bertulis pertama tentang keutamaan keselamatan pada aset digital yang dipersetujui
- Pasukan yang bersedia untuk perbincangan pelanggan, perolehan, tadbir urus, atau risiko dalaman dan memerlukan pemerhatian terdokumen
- Perniagaan dengan aset menghadap pengeluaran yang belum menerima semakan garis dasar keselamatan berstruktur
- Pemimpin yang memerlukan penemuan diutamakan sebelum membuat keputusan tentang pengujian lebih mendalam, pengukuhan terkawal, atau kerja kesediaan lanjutan
Apa yang anda akan terima
Selepas Anda Membuat Permintaan
Apabila anda memilih peringkat pakej, anda mengemukakan permintaan. Kami menyemak skop secara bertulis sebelum langkah komersial yang kemudian. Halaman ini tidak menerima pembayaran, tidak membuka pengisian maklumat awal, dan tidak memulakan kerja.
Tahap Pakej
Permulaan
US$890
Sehingga 3 aset digital yang dipersetujui disemak sebagai garis dasar keselamatan langkah pertama, dengan penemuan terdokumen, panduan pemulihan diutamakan, dan sesi serah terima.
Hantar Permintaan PermulaanStandard
US$1,590
Sehingga 5 aset yang dipersetujui dengan liputan penilaian lebih mendalam, pemerhatian jurang kesediaan terhadap rujukan yang dipersetujui jika berkaitan, dan ringkasan sedia-eksekutif.
Hantar Permintaan StandardPremium
US$2,890
Liputan aset diperluas yang dipersetujui untuk persekitaran lebih kompleks, dengan analisis penemuan yang lebih luas, pelan hala tuju yang diutamakan, dan ringkasan sedia-pemegang-kepentingan dalam skop penilaian yang disahkan.
Hantar Permintaan PremiumSkop Tersuai Tersedia
Perlukan pengujian aplikasi lebih mendalam, pengukuhan laman web terkawal, pengesahan susulan, atau pemetaan kesediaan yang diskopkan berasingan? Hubungi kami untuk mengesahkan langkah seterusnya yang sesuai. Baseline Review tidak termasuk pengujian penembusan penuh, pensijilan, pemantauan, atau pelaksanaan pembaikan.
Bincang Skop TersuaiTermasuk
- Aset digital yang dipersetujui dalam peringkat dipilih
- Pemerhatian pengimbasan kerentanan yang sesuai dengan jenis aset yang disahkan
- Pemerhatian postur keselamatan dalam bukti yang disemak dan skop penilaian yang dibenarkan
- Penemuan bertulis dan panduan pemulihan diutamakan
- Sesi serah terima dan penjelasan yang sesuai dengan peringkat
- Pemerhatian jurang kesediaan jika disertakan dan dipersetujui
- Penjelasan berjadual semasa tempoh penilaian
Tidak Termasuk
- Pemulihan langsung atau pelaksanaan pembaikan
- Pemantauan berterusan, penyelenggaraan, SOC, MDR atau pengesanan 24/7
- Pengujian penembusan penuh atau pengujian berasaskan eksploitasi melainkan diskopkan berasingan
- Semakan kod sumber melainkan disahkan berasingan melalui perkhidmatan yang sesuai
- Pensijilan, persetujuan pematuhan, pendapat audit formal, atau nasihat undang-undang
- Jaminan pengenalpastian setiap isu atau jaminan hasil keselamatan
Add-on yang Tersedia
- +Liputan aset tambahan yang dipersetujui
- +Pengesahan susulan selepas perubahan diketuai pelanggan
- +Website Security Hardening untuk pelaksanaan konfigurasi laman web yang diskopkan berasingan
- +Web & App Security Review untuk penilaian keselamatan aplikasi yang lebih mendalam dan dipersetujui
- +Pemetaan kesediaan pematuhan atau bengkel pemegang kepentingan di bawah skop berasingan
Cara Ia Berfungsi
Skop & Pengambilan Maklumat
Sahkan peringkat dipilih, aset dipersetujui, bukti atau akses yang dibenarkan, objektif penilaian, dan kerangka rujukan yang berkaitan.
Penilaian Garis Dasar
Semak aset dipersetujui dalam skop penilaian disahkan dan dokumenkan keutamaan keselamatan yang diperhatikan.
Analisis Penemuan & Kesediaan
Sediakan pemerhatian tahap keterukan, panduan pemulihan, dan nota jurang kesediaan jika disertakan.
Serah Terima Bertulis
Sampaikan ringkasan bertulis, bincangkan keutamaan, dan sahkan langkah seterusnya yang berpotensi diskopkan berasingan.
Jadual masa: Disahkan semasa intake berdasarkan skop dan tahap pakej. Rangka masa penghantaran tipikal disediakan selepas penyelesaian intake.
Penglibatan selesai & hasil kerja disunting
Ringkasan yang selamat untuk kerahsiaan daripada penglibatan klien yang benar-benar telah selesai, disertakan dengan petikan disunting daripada daftar penemuan baseline bertulis, ringkasan risiko peringkat aset dan pelan hala tuju pemulihan yang diutamakan. Identiti klien dan butiran operasi yang boleh mengenal pasti tidak didedahkan.
Sebuah platform peringkat awal mempunyai beberapa aset menghadap web dan memerlukan pandangan terdokumen awal tentang keutamaan keselamatan yang diperhatikan sebelum perbincangan pelanggan dan risiko dalaman yang lebih luas. Ringkasan penglibatan yang telah selesai ini bukan pensijilan atau kelulusan audit formal.
- Lima aset menghadap web yang dipersetujui dalam skop Standard yang disahkan
- Pemerhatian pengimbasan kerentanan dan postur keselamatan
- Pengutamaan berdasarkan tahap keterukan atas penemuan yang didokumen
- Pemerhatian jurang kesediaan terhadap rujukan yang dipersetujui jika berkaitan
- Panduan pemulihan diutamakan dan serah terima bertulis
Laporan bertulis mendokumenkan penemuan yang diperhatikan merentas tahap keterukan dan menyediakan pelan hala tuju pemulihan diutamakan untuk membuat keputusan pelanggan. Ringkasan peringkat aset menyokong perbincangan pemegang kepentingan dalam skop yang dipersetujui. Penglibatan yang telah selesai ini tidak menyediakan pensijilan, kelulusan audit atau jaminan pengurangan risiko.
Baseline Review — Daftar Penemuan dan Ringkasan Risiko Peringkat Aset
- Ringkasan eksekutif dan skop penilaian yang disahkan
- Inventori aset yang dipersetujui
- Pemerhatian bergred keterukan dengan rujukan bukti
- Ringkasan risiko peringkat aset
- Pemerhatian jurang kesediaan terhadap rujukan yang dipersetujui jika berkaitan
- Panduan pemulihan diutamakan
Petikan hasil kerja disunting. Penilaian baseline bertulis dalam format PDF. Dihantar melalui perkongsian fail yang selamat.
Konteks fail keselamatan
Bagaimana hasil serahan ini dimasukkan ke dalam fail keselamatan
Hasil serahan representatif ini menunjukkan jenis bukti, keutamaan dan nota susulan yang boleh dimasukkan ke dalam fail keselamatan BilgeQor yang praktikal selepas serahan.
Fail keselamatan ialah alat bantu keputusan, bukan pensijilan, bukan keputusan pematuhan, bukan jaminan keselamatan sempurna, dan bukan anggaran kerugian bagi setiap syarikat.
Soalan Lazim
Bersedia untuk bermula?
Pilih tahap pakej atau bincang dengan kami tentang skop tersuai