Jasa Vulnerability Assessment Website, Aplikasi, dan Server

Jasa vulnerability assessment adalah layanan memeriksa website, aplikasi, server, dan lingkungan cloud untuk menemukan celah keamanan sebanyak mungkin, tanpa mengeksploitasinya. Tiap temuan diverifikasi manual, diberi tingkat keparahan berdasarkan CVSS, lalu disusun menjadi laporan bertingkat prioritas beserta langkah perbaikannya. Legia menjalankannya sekali jalan maupun berkala tiap bulan.

Dasar perhitungannya jumlah aset yang diperiksa, jenis ruang lingkupnya, dan frekuensi pemeriksaan. Pengujian ulang setelah perbaikan sudah termasuk dalam paket. Legia menyampaikan rinciannya setelah ruang lingkup ditetapkan bersama.

Seluruh proses umumnya memakan 2 sampai 4 minggu: penetapan ruang lingkup, pemindaian dan verifikasi, penilaian risiko, penyusunan laporan, lalu pengujian ulang. Jadwal pengujian ulang mengikuti selesainya perbaikan di sisi Anda.

Vulnerability assessment memetakan celah keamanan seluas mungkin tanpa mengeksploitasinya, dan cocok untuk pemeriksaan berkala atas banyak aset. Penetration testing menguji secara manual dengan benar-benar mencoba menembus, untuk membuktikan dampak nyata dari celah tertentu.

Laporan Legia memuat temuan bertingkat keparahan berdasarkan CVSS, bukti, langkah perbaikan, dan hasil pengujian ulang, sehingga bisa dilampirkan sebagai bukti bahwa pemeriksaan dilakukan. Syarat tiap auditor berbeda, jadi sampaikan ketentuan yang Anda terima pada sesi konsultasi agar kecocokannya dipastikan sebelum pemeriksaan dimulai.

Vulnerability assessment tidak mengeksploitasi celah, sehingga risikonya jauh lebih kecil dibanding penetration testing. Pemindaian tetap dijadwalkan di luar jam sibuk, dan pengujian hanya dimulai setelah ada surat izin tertulis dari pemilik sistem yang memuat ruang lingkup dan batasannya.

Perbaikan adalah pekerjaan terpisah dari pemeriksaan. Laporan Legia memuat langkah perbaikan per temuan agar tim Anda dapat mengerjakannya sendiri. Bila Anda ingin Legia yang mengerjakan, perbaikannya ditangani lewat layanan Maintenance Website atau Instalasi & Pengelolaan Server dan dihitung terpisah. Pengujian ulang tetap termasuk, siapa pun yang memperbaiki.

Sebagian besar ketentuan audit meminta pemeriksaan setahun sekali. Di luar itu, pemeriksaan sebaiknya dilakukan setiap ada perubahan besar pada sistem, seperti penambahan modul, migrasi server, atau pembukaan akses baru ke publik. Untuk sistem yang sering berubah, Legia menyediakan pemeriksaan berkala tiap bulan atas aset yang sama.

Legia menandatangani perjanjian kerahasiaan sebelum pengujian dimulai. Laporan diserahkan lewat kanal terenkripsi hanya kepada penerima yang Anda tunjuk, dan Legia tidak menyimpan salinan melebihi masa yang disepakati.