Cyberkern
中文

语言

DeutschEnglishFrançaisEspañol简体中文日本語
联系

Cybersecurity.

为您的系统与应用提供安全评估。

Level 1

安全 评估

识别外部暴露面，明确风险与修复优先级。

立即咨询
  • 攻击面发现
  • DNS、TLS 与邮件安全
  • 暴露面与配置审查
  • 风险概况与修复路线图
服务范围

攻击面与资产

在约定范围内检查域名、可观察到的子域名、证书、对外开放的 Web 服务及技术依赖。

配置与暴露面

审查 DNS、TLS、HTTP 响应头及邮件身份验证。配置观察结果包含来源和评估时间。

技术与管理交付成果

资产清单、有证据支持的发现、优先级及可执行的路线图。观察结果与已确认漏洞分别列明。

了解此项服务
Level 2

渗透测试 与攻击模拟

验证可利用性，检查攻击路径及安全控制效果。

立即咨询
  • Web、API 与访问控制
  • 攻击路径与漏洞利用验证
  • BAS 与安全控制验证
  • 技术报告与复测
服务范围

渗透测试与漏洞评估

评估应用、API 及获准测试的基础设施，涵盖漏洞、身份验证、角色、租户及业务逻辑。

攻击模拟与控制效果

定义攻击步骤及场景。BAS 与安全控制验证依据可观察的证据检查约定的控制措施。

风险、证据与复测

交付经验证的发现和攻击路径。在适用时使用 CVSS、EPSS 和 KEV，并结合可达性及业务重要性。

了解此项服务
Level 3

安全监测

识别新风险，跟踪变化与修复进展。

立即咨询
  • 攻击面监测
  • 暗网与泄露监测
  • 配置漂移与新风险
  • 优先级、历史记录与重新评估
服务范围

超越单次评估

定期检查以 Level 1 基线及约定的 Level 2 发现为参照。新增、变化及再次出现的观察结果分别报告。

暗网与泄露监测

从指定来源获取与企业域名及约定身份有关的暴露线索，并核查其归属、时效性及所需措施。

结合背景分析新风险

将相关漏洞信息及变化后的优先级对应到已知资产。单条情报记录并不等于已确认的暴露。

由您商定评估周期

可约定每周、每月、每季度、每半年或每年开展。报告、通知及复测安排依据具体项目确定。

了解此项服务

Cyberkern Fix

修复与复测。单独委托。

服务范围咨询 Fix 服务

三个服务级别。修复单独委托。单独协商评估范围与时间。

评估流程

了解评估流程
01

确定范围

以书面形式明确系统、边界与目标。

02

审查证据

分析观察结果，并记录尚不确定的事项。

03

确定后续措施

排列修复优先级，并商定复测安排。

知识

全部文章

联系

请勿发送登录凭据或机密信息。

* 必填项

Cloudflare Turnstile 会检查设备及连接数据，以保护此表单并改进其机器人检测；数据可能在美国处理。启用即表示同意这些处理及对设备信息的访问。

通过邮件联系
重新加载页面即可撤回对后续验证的同意。 隐私信息