Keamanan Siber
Pengujian keamanan yang menghasilkan bukti, bukan sekadar daftar peringatan.
- 2 layanan di pilar ini
- 6+ tahun pengalaman menangani proyek
Solusi spesifik apa yang Anda cari?
Legia menyediakan pengujian keamanan berbasis proyek dan pemeriksaan berkala bulanan, bukan operasi keamanan berkelanjutan. Hasilnya laporan temuan berperingkat prioritas beserta cara memperbaikinya.
Penetration Testing
Pengujian manual yang membuktikan sejauh mana sebuah celah bisa dimanfaatkan, lengkap dengan bukti.
- 3 metode Black box, grey box, dan white box
- 3–6 minggu Seluruh proses, dari izin sampai pengujian ulang
Vulnerability Assessment
Pemetaan celah keamanan seluas mungkin, disusun bertingkat prioritas beserta langkah perbaikannya.
- 2–4 minggu Seluruh proses, dari ruang lingkup sampai pengujian ulang
- Bulanan Tersedia pemeriksaan berkala tiap bulan
Yang Anda pegang saat bekerja dengan Legia
Keamanan Siber adalah pilar Legia yang menguji keamanan website, aplikasi, server, dan cloud, lalu menyusun temuannya menjadi laporan bertingkat prioritas yang bisa langsung ditindaklanjuti tim teknis.
Legia menyediakan pengujian keamanan berbasis proyek dan pemeriksaan berkala bulanan, bukan operasi keamanan berkelanjutan. Pemantauan 24 jam, penanganan insiden siaga, dan simulasi serangan menyeluruh berada di luar cakupan, dan Legia menyampaikannya sejak sesi pertama.
-
Ringkasan untuk manajemen
Ringkasan untuk manajemen: apa yang berhasil ditembus dan apa akibatnya bagi operasional, ditulis tanpa istilah teknis.
-
Alur serangan lengkap
Alur serangan berupa urutan langkah dari titik masuk sampai data atau akses yang berhasil diraih.
-
Temuan berperingkat CVSS
Daftar temuan dengan tingkat keparahan berdasarkan CVSS, lengkap dengan bukti dan lokasi celahnya.
-
Langkah reproduksi per temuan
Langkah reproduksi per temuan, agar tim Anda bisa memastikan sendiri dan menguji ulang setelah diperbaiki.
-
Langkah perbaikan berprioritas
Langkah perbaikan per temuan, diurutkan berdasarkan prioritas dan tingkat kesulitannya.
-
Tingkat keparahan tiap temuan
Tingkat keparahan tiap temuan berdasarkan CVSS, sehingga urutan perbaikannya jelas dan bisa dijelaskan kepada manajemen.
Teknologi yang dipakai di pilar ini
Dikumpulkan dari layanan-layanan di pilar ini. Pilihannya menyesuaikan sistem yang sudah Anda jalankan, dan rinciannya ada di tiap halaman layanan.
- Burp Suite
- OWASP ZAP
- sqlmap
- Nmap
- Metasploit
- Wireshark
- Kali Linux
- OWASP Top 10
- OWASP ASVS
- CVSS
- Nessus
- OpenVAS
- Nikto
Cara kerja
Bagaimana Legia menjalankan setiap proyek
-
Pemetaan kebutuhan
Menelusuri kondisi yang berjalan sekarang bersama orang yang menjalankannya sehari-hari, lalu menyusun ruang lingkup dan perkiraan biayanya.
-
Rancangan & persetujuan
Menyusun rancangan atau rencana kerja, lalu menyesuaikannya sampai Anda setuju. Tidak ada pekerjaan yang dimulai sebelum ruang lingkupnya disepakati tertulis.
-
Pengerjaan bertahap
Hasil diserahkan per bagian untuk Anda coba secara berkala, bukan sekaligus di akhir. Perubahan di tengah jalan dicatat sebagai permintaan tersendiri beserta dampaknya.
-
Serah terima & garansi
Pelatihan tim Anda, dokumentasi teknis, dan Berita Acara Serah Terima. Legia menanggung perbaikan atas kesalahan pekerjaannya selama 30 hari setelahnya.
Pertanyaan yang sering masuk
Apa itu jasa penetration testing?
Jasa penetration testing, atau pentest, adalah pengujian keamanan yang dilakukan penguji secara manual dengan benar-benar mencoba menembus sistem, dalam ruang lingkup dan izin tertulis yang disepakati lebih dulu. Tujuannya membuktikan apa yang bisa terjadi bila sebuah celah dimanfaatkan. Legia menjalankannya untuk website dan aplikasi web, lengkap dengan laporan dan pengujian ulang setelah perbaikan.
Apa itu jasa vulnerability assessment?
Jasa vulnerability assessment adalah layanan memeriksa website, aplikasi, server, dan lingkungan cloud untuk menemukan celah keamanan sebanyak mungkin, tanpa mengeksploitasinya. Tiap temuan diverifikasi manual, diberi tingkat keparahan berdasarkan CVSS, lalu disusun menjadi laporan bertingkat prioritas beserta langkah perbaikannya. Legia menjalankannya sekali jalan maupun berkala tiap bulan.
Berapa biaya jasa penetration testing?
Dasar perhitungannya jumlah dan besar website yang diuji, metode pengujian yang dipilih, dan jumlah peran pengguna yang ikut diuji. Pengujian ulang setelah perbaikan sudah termasuk dalam paket. Legia menyampaikan rinciannya setelah ruang lingkup dan metode disepakati pada sesi konsultasi.
Berapa biaya jasa vulnerability assessment?
Dasar perhitungannya jumlah aset yang diperiksa, jenis ruang lingkupnya, dan frekuensi pemeriksaan. Pengujian ulang setelah perbaikan sudah termasuk dalam paket. Legia menyampaikan rinciannya setelah ruang lingkup ditetapkan bersama.
Berapa lama penetration testing berlangsung?
Seluruh proses umumnya memakan 3 sampai 6 minggu: penetapan ruang lingkup dan izin, pengumpulan informasi, pengujian, penyusunan laporan, lalu pengujian ulang. Pengujiannya sendiri 5 sampai 10 hari kerja, dan jadwal pengujian ulang mengikuti selesainya perbaikan di sisi Anda.
Berapa lama vulnerability assessment berlangsung?
Seluruh proses umumnya memakan 2 sampai 4 minggu: penetapan ruang lingkup, pemindaian dan verifikasi, penilaian risiko, penyusunan laporan, lalu pengujian ulang. Jadwal pengujian ulang mengikuti selesainya perbaikan di sisi Anda.
Ingin tahu apakah Legia cocok untuk kebutuhan Anda?
Tim Legia menyampaikan penilaian jujur dalam sesi 30 menit, termasuk bila kebutuhan Anda lebih cocok ditangani pihak lain.
- Tim Legia merespons dalam 1 hari kerja
- Sesi konsultasi 30 menit, tanpa keharusan lanjut ke proyek
- Perjanjian kerahasiaan sebelum Legia menerima akses
Lebih cepat lewat WhatsApp Lihat alur kerja setelah konsultasi
Pesan terkirim. Terima kasih. Tim Legia merespons dalam 1 hari kerja.
Pesan gagal terkirim. Silakan coba lagi, atau hubungi Legia lewat WhatsApp.