Lewati ke konten utama
Legia

Jasa Vulnerability Assessment Website, Aplikasi, dan Server

Legia memetakan celah keamanan pada website, aplikasi, server, dan lingkungan cloud Anda, lalu menyusunnya menjadi laporan bertingkat prioritas beserta langkah perbaikannya. Pemeriksaan bisa dijalankan sekali atau berkala tiap bulan, dan pengujian ulang setelah perbaikan sudah termasuk.

Jadwalkan Konsultasi Lihat Cakupan
  • 2–4 minggu Seluruh proses, dari ruang lingkup sampai pengujian ulang
  • Bulanan Tersedia pemeriksaan berkala tiap bulan
  • Uji ulang Termasuk dalam paket, setelah perbaikan selesai

Cakupan

Yang bisa Legia periksa

  • Website & aset publik

    Website, portal, API, dan layanan lain yang bisa dijangkau dari internet.

  • Aplikasi web

    Pemeriksaan mengikuti OWASP Top 10 dan OWASP ASVS, termasuk celah pada hak akses dan pengelolaan sesi.

  • Server

    Sistem operasi, layanan yang terbuka, versi perangkat lunak, dan konfigurasi server, di kantor maupun di pusat data.

  • Infrastruktur cloud

    Pemeriksaan konfigurasi, hak akses, dan penyimpanan yang tidak sengaja terbuka.

Proses

Cara Legia mengerjakannya

Alur kerja lengkap Legia
  1. 2–3 hari kerja

    Penetapan ruang lingkup

    Legia mengerjakan
    Menentukan aset yang diperiksa, jadwal, dan batasan pengujian.
    Dari Anda
    Daftar aset dan penandatanganan surat izin.

    Hasil: Dokumen ruang lingkup dan surat izin.

  2. 3–7 hari kerja

    Pemindaian & verifikasi

    Legia mengerjakan
    Menjalankan pemindaian otomatis lalu memeriksa manual untuk menyingkirkan temuan palsu.

    Hasil: Daftar temuan terverifikasi.

  3. 2–3 hari kerja

    Penilaian risiko

    Legia mengerjakan
    Menilai keparahan tiap temuan dan mengaitkannya dengan dampak pada operasional Anda.

    Hasil: Temuan bertingkat keparahan.

  4. 3–5 hari kerja

    Penyusunan & penyerahan laporan

    Legia mengerjakan
    Menyusun laporan, lalu menjelaskannya dalam dua sesi terpisah untuk tim teknis dan manajemen.
    Dari Anda
    Penunjukan penerima laporan.

    Hasil: Laporan lengkap beserta ringkasan untuk manajemen.

  5. 2–3 hari kerja

    Pengujian ulang

    Legia mengerjakan
    Memeriksa kembali celah setelah perbaikan dilakukan dan memperbarui laporan.
    Dari Anda
    Pemberitahuan bahwa perbaikan sudah selesai.

    Hasil: Laporan hasil pengujian ulang.

Seluruh proses umumnya memakan 2 sampai 4 minggu. Pengujian hanya dimulai setelah ada surat izin tertulis dari pemilik sistem. Legia menandatangani perjanjian kerahasiaan sebelum pekerjaan dimulai, dan laporan diserahkan lewat kanal terenkripsi hanya kepada penerima yang Anda tunjuk.

Biaya Vulnerability Assessment

Biaya dihitung dari jumlah aset yang diperiksa dan seberapa sering pemeriksaan diulang. Pemeriksaan sekali jalan dan pemeriksaan berkala bulanan berbeda dasar perhitungannya, dan pengujian ulang setelah perbaikan sudah termasuk.

Yang menentukan biaya:

  • Jumlah host, aplikasi, dan alamat IP
  • Cakupan: hanya aset yang terhubung internet, atau termasuk server dan cloud
  • Frekuensi pemeriksaan: sekali jalan atau berkala tiap bulan
  • Kedalaman verifikasi tiap temuan
  • Jumlah lingkungan cloud yang diperiksa
Jadwalkan Konsultasi

Termasuk dalam paket

  • Dokumen ruang lingkup dan surat izin
  • Pemindaian otomatis dan verifikasi manual tiap temuan
  • Penilaian keparahan berdasarkan CVSS
  • Laporan lengkap dan dua sesi penjelasan
  • Pengujian ulang setelah perbaikan

Dihitung terpisah

  • Perbaikan celah, lewat Pengelolaan Server atau perawatan website Sitespirit
  • Eksploitasi celah untuk membuktikan dampaknya, lewat Penetration Testing
  • Pemeriksaan atas aset di luar ruang lingkup yang disepakati

Ketentuan

  • Pemeriksaan hanya dimulai setelah surat izin tertulis dari pemilik sistem ditandatangani.
  • Seluruh proses umumnya 2 sampai 4 minggu. Jadwal pengujian ulang mengikuti selesainya perbaikan.
  • Tersedia pemeriksaan berkala tiap bulan atas aset yang sama, dengan laporan yang diperbarui.

Isi laporan yang Anda terima

Hasil pemindaian mentah biasanya terlalu panjang untuk ditindaklanjuti. Lima bagian berikut yang membuatnya bisa diurutkan dan langsung dikerjakan tim Anda.

  • Ringkasan untuk manajemen

    Ringkasan untuk manajemen berisi kondisi keseluruhan dan risiko utama, ditulis tanpa istilah teknis.

  • Temuan berperingkat CVSS

    Daftar temuan dengan tingkat keparahan berdasarkan CVSS, lengkap dengan bukti dan lokasi celahnya.

  • Langkah perbaikan berprioritas

    Langkah perbaikan per temuan, diurutkan berdasarkan prioritas dan tingkat kesulitannya.

  • Daftar aset yang diperiksa

    Daftar aset yang diperiksa beserta tanggal dan cakupannya, sehingga jelas apa yang sudah dan belum tercakup.

  • Pengujian ulang

    Pengujian ulang setelah perbaikan, sudah termasuk dalam paket, untuk memastikan celah benar-benar tertutup.

Dua pengujian keamanan

Vulnerability assessment atau penetration testing?

Keduanya sering disebut bersamaan, padahal pertanyaannya berbeda. Vulnerability assessment menjawab "celah apa saja yang ada", penetration testing menjawab "seberapa jauh satu celah bisa dimanfaatkan".

Vulnerability assessment atau penetration testing?
Aspek Vulnerability Assessment Penetration Testing
Cara kerja Memetakan celah seluas mungkin lewat pemindaian dan verifikasi manual, tanpa mengeksploitasinya.Menguji secara manual dengan benar-benar mencoba menembus.
Yang diperiksa Website, aplikasi, server, dan lingkungan cloud.Saat ini website dan aplikasi web.
Hasil Daftar temuan bertingkat prioritas beserta langkah perbaikannya.Alur serangan dan bukti dampak nyata dari celah tertentu.
Risiko bagi sistem Kecil, karena celah tidak dieksploitasi.Lebih besar, sehingga batasan dan jadwalnya dikunci tertulis.
Waktu 2 sampai 4 minggu, dan bisa diulang tiap bulan.3 sampai 6 minggu.
Cocok bila Anda butuh gambaran menyeluruh atas banyak aset, atau pemeriksaan berkala. Anda perlu bukti seberapa jauh celah bisa dimanfaatkan, misalnya sebelum rilis besar.

Teknologi yang kami pakai

Perkakas yang benar-benar dipakai di pekerjaan ini. Pilihannya menyesuaikan sistem yang sudah Anda jalankan, bukan dipaksakan seragam.

Pemindaian celah

3

Memindai aset terhadap daftar celah yang sudah dikenal. Hasilnya diverifikasi manual sebelum masuk laporan.

  • Nessus
  • OpenVAS
  • Nikto

Pemeriksaan aplikasi web

2

Memeriksa masukan, sesi, dan hak akses pada website dan aplikasi web.

  • OWASP ZAP
  • Burp Suite

Pemetaan jaringan

2

Memetakan layanan dan porta yang terbuka di tiap aset.

  • Nmap
  • Wireshark

Proyek terbaru yang Legia kerjakan

Lihat Semua

Legia menjalankan pemeriksaan keamanan atas website PT Kebon Agung selama satu bulan setelah situsnya tayang. Rincian temuannya tidak dipublikasikan karena bersifat rahasia, jadi studi kasusnya menceritakan pekerjaan websitenya secara umum.

Beranda situs Aruna dengan hero energi surya dan ringkasan capaian perusahaan

PT Aruna Cahaya Pratama

Situs Korporat Aruna

Energi Terbarukan

Beranda situs KPSG dengan hero transformasi operasional dan pengantar solusi CXaaS

KPSG

Situs Korporat KPSG

Layanan Bisnis & Outsourcing

Beranda situs PT Intan Baru Prana Tbk dengan hero carousel dan bagian profil perusahaan

PT Intan Baru Prana Tbk

Situs Korporat Intan Baru Prana

Alat Berat & Konstruksi

Pertanyaan yang sering masuk

Apa itu jasa vulnerability assessment?

Jasa vulnerability assessment adalah layanan memeriksa website, aplikasi, server, dan lingkungan cloud untuk menemukan celah keamanan sebanyak mungkin, tanpa mengeksploitasinya. Tiap temuan diverifikasi manual, diberi tingkat keparahan berdasarkan CVSS, lalu disusun menjadi laporan bertingkat prioritas beserta langkah perbaikannya. Legia menjalankannya sekali jalan maupun berkala tiap bulan.

Berapa biaya jasa vulnerability assessment?

Dasar perhitungannya jumlah aset yang diperiksa, jenis ruang lingkupnya, dan frekuensi pemeriksaan. Pengujian ulang setelah perbaikan sudah termasuk dalam paket. Legia menyampaikan rinciannya setelah ruang lingkup ditetapkan bersama.

Berapa lama vulnerability assessment berlangsung?

Seluruh proses umumnya memakan 2 sampai 4 minggu: penetapan ruang lingkup, pemindaian dan verifikasi, penilaian risiko, penyusunan laporan, lalu pengujian ulang. Jadwal pengujian ulang mengikuti selesainya perbaikan di sisi Anda.

Apa bedanya vulnerability assessment dan penetration testing?

Vulnerability assessment memetakan celah keamanan seluas mungkin tanpa mengeksploitasinya, dan cocok untuk pemeriksaan berkala atas banyak aset. Penetration testing menguji secara manual dengan benar-benar mencoba menembus, untuk membuktikan dampak nyata dari celah tertentu.

Apakah laporannya bisa dipakai untuk kebutuhan audit?

Laporan Legia memuat temuan bertingkat keparahan berdasarkan CVSS, bukti, langkah perbaikan, dan hasil pengujian ulang, sehingga bisa dilampirkan sebagai bukti bahwa pemeriksaan dilakukan. Syarat tiap auditor berbeda, jadi sampaikan ketentuan yang Anda terima pada sesi konsultasi agar kecocokannya dipastikan sebelum pemeriksaan dimulai.

Apakah pengujian bisa mengganggu sistem yang sedang berjalan?

Vulnerability assessment tidak mengeksploitasi celah, sehingga risikonya jauh lebih kecil dibanding penetration testing. Pemindaian tetap dijadwalkan di luar jam sibuk, dan pengujian hanya dimulai setelah ada surat izin tertulis dari pemilik sistem yang memuat ruang lingkup dan batasannya.

Apakah Legia juga memperbaiki celah yang ditemukan?

Perbaikan adalah pekerjaan terpisah dari pemeriksaan. Laporan Legia memuat langkah perbaikan per temuan agar tim Anda dapat mengerjakannya sendiri. Bila Anda ingin Legia yang mengerjakan, perbaikannya ditangani lewat layanan Instalasi & Pengelolaan Server atau perawatan website Sitespirit dan dihitung terpisah. Pengujian ulang tetap termasuk, siapa pun yang memperbaiki.

Seberapa sering vulnerability assessment sebaiknya dilakukan?

Sebagian besar ketentuan audit meminta pemeriksaan setahun sekali. Di luar itu, pemeriksaan sebaiknya dilakukan setiap ada perubahan besar pada sistem, seperti penambahan modul, migrasi server, atau pembukaan akses baru ke publik. Untuk sistem yang sering berubah, Legia menyediakan pemeriksaan berkala tiap bulan atas aset yang sama.

Bagaimana laporan hasil pengujian dijaga kerahasiaannya?

Legia menandatangani perjanjian kerahasiaan sebelum pengujian dimulai. Laporan diserahkan lewat kanal terenkripsi hanya kepada penerima yang Anda tunjuk, dan Legia tidak menyimpan salinan melebihi masa yang disepakati.

Layanan yang sering diambil bersamaan

Keamanan Siber

Penetration Testing

Pengujian manual yang membuktikan sejauh mana sebuah celah bisa dimanfaatkan, lengkap dengan bukti.

Lihat Penetration Testing

Infrastruktur IT & Cloud

Instalasi & Pengelolaan Server

Pemasangan, penguatan keamanan, pemantauan, dan migrasi server fisik, virtual, maupun cloud.

Lihat Instalasi & Pengelolaan Server

Diminta menyerahkan hasil vulnerability assessment?

Kirimkan ketentuan audit atau permintaan yang Anda terima. Legia menyampaikan ruang lingkup dan durasi yang sesuai dalam sesi 30 menit.

  • Tim Legia merespons dalam 1 hari kerja
  • Sesi konsultasi 30 menit, tanpa keharusan lanjut ke proyek
  • Perjanjian kerahasiaan sebelum Legia menerima akses

Jadwalkan Konsultasi

Lebih cepat lewat WhatsApp Lihat alur kerja setelah konsultasi

Data Anda hanya dipakai untuk membalas pesan ini. Lihat Kebijakan Privasi.