天天看點

保護企業資訊安全,阿裡雲滲透測試服務釋出

随着雲服務和電商的發展,越來越多的使用者将個人資料存儲在“雲”上,越來越多的交易通過網絡完成。然而,雲上業務應用漏洞泛濫,安全情況不容樂觀。有感于國内企業防護狀況不佳,阿裡雲為企業提供透測試服務,幫助保護企業資訊安全。

阿裡雲滲透測試服務,由阿裡安全專家以攻擊者思維,模拟黑客對業務系統進行全面深入的安全測試,幫助企業挖掘出正常業務流程中的安全缺陷和漏洞。助力企業先于黑客發現安全風險,防患于未然。

一、阿裡雲滲透四大優勢

1)精英安全專家團隊(黑客視角)

長期實戰鑽研于一線企業安全環境下的攻防專家,差別于傳統測試,頂尖團隊的精湛技術讓滲透測試與衆不同。

2)針對性更強(緊貼業務)

服務會根據業務提供一套專屬的攻防方案,深入使用者業務,貼近使用者需求,快速安全分析,全面深層檢測。

3)完善的測試方案(覆寫全面)

依據業界安全測試的最佳實踐,參考國際标準制定專業的滲透測試檢測用例,確定滲透測試過程全面有效。測試範圍包括:系統、WEB應用、移動APP、網絡/IoT/智能裝置。

4)項目管理團隊(高效執行)

滲透測試服務團隊由數十位安全專家組成,優秀的安全人才是提供高品質安全服務管理的基礎保障。

二、滲透服務流程

1)确定範圍

通過對測試範圍進行精确分析,進而制定出有針對性地模拟攻擊計劃。

2)制定方案

基于不同場景下的安全訴求,您可以針對應用的風險狀況選擇測試級别。

3)實施項目

對暴露在網際網路的業務系統、WEB應用、網絡和作業系統進行滲透測試。

4)傳遞結果

輸出滲透測試報告,内容包括測試過程、風險狀況、漏洞詳情、修複建議等。

5)回歸測試

漏洞修複後,由安全專家對修複方案及修複有效性進行評估,驗證漏洞修複結果。

相關連結

阿裡雲滲透測試服務

點選了解:

“阿裡雲新品釋出會頻道”

立即訂閱:

阿裡雲新品釋出會·周刊