Jasa Vulnerability Assessment untuk Software dan Jaringan

Dasar perhitungannya jumlah aset yang diperiksa, jenis ruang lingkupnya, dan apakah pengujian ulang termasuk. Legia menyampaikan rinciannya setelah ruang lingkup ditetapkan bersama.

Vulnerability assessment memetakan celah keamanan seluas mungkin tanpa mengeksploitasinya, dan cocok untuk pemeriksaan berkala serta pemenuhan audit. Penetration testing menguji secara manual dengan benar-benar mencoba menembus, untuk membuktikan dampak nyata dari celah tertentu.

Laporan Legia memuat temuan bertingkat keparahan beserta pemetaannya ke kontrol standar yang Anda ikuti. Kirimkan ketentuan audit yang Anda terima, dan Legia menyampaikan apakah ruang lingkup yang dibutuhkan sudah tercakup.

Vulnerability assessment tidak mengeksploitasi celah, sehingga risikonya jauh lebih kecil dibanding penetration testing. Pemindaian tetap dijadwalkan di luar jam sibuk, dan pengujian hanya dimulai setelah ada surat izin tertulis dari pemilik sistem yang memuat ruang lingkup dan batasannya.

Perbaikan adalah pekerjaan terpisah dari pemeriksaan. Laporan Legia memuat langkah perbaikan per temuan agar tim Anda dapat mengerjakannya sendiri. Bila Anda ingin Legia yang mengerjakan, pekerjaan itu dihitung sebagai proyek tersendiri.

Sebagian besar ketentuan audit meminta pemeriksaan setahun sekali. Di luar itu, pemeriksaan sebaiknya dilakukan setiap ada perubahan besar pada sistem, seperti penambahan modul, migrasi server, atau pembukaan akses baru ke publik.

Legia menandatangani perjanjian kerahasiaan sebelum pengujian dimulai. Laporan diserahkan lewat kanal terenkripsi hanya kepada penerima yang Anda tunjuk, dan Legia tidak menyimpan salinan melebihi masa yang disepakati.