服务
安全评估、渗透测试与攻击模拟，以及定期复查各有侧重。评估范围依据您的系统确定。修复属于单独的服务。
Level 1
安全评估
识别外部暴露面，明确风险与修复优先级。
服务范围
- 攻击面
了解从外部可见的系统。
- DNS、TLS 与邮件
审查配置及邮件身份验证。
- Web 配置
评估公开可访问的 Web 服务中的问题。
- 风险与措施
明确哪些发现需要优先处理。
交付结果
独立的外部评估，交付书面报告、有记录的发现及按优先级排列的行动计划。
Level 2
渗透测试与攻击模拟
验证可利用性，检查攻击路径及安全控制效果。
服务范围
- 应用与访问
评估谁可以访问哪些数据和功能。
- 基础设施与云
检查获准测试的系统、身份及信任关系。
- 可利用性
在受控条件下验证漏洞线索。
- 攻击路径与控制
了解约定的控制措施如何响应测试。
交付结果
针对约定测试交付清晰报告，包含有证据支持的发现、未决问题及按优先级排列的措施。已评估的攻击路径和控制响应均附相应证据。
Level 3
安全监测
识别新风险，跟踪变化与修复进展。
服务范围
- 变化
将外部攻击面与其基线进行比较。
- 配置漂移
识别变更后新增或再次出现的问题。
- 暗网与泄露
核查约定来源中线索的出处及归属。
- 新风险
将新漏洞信息与已知系统关联。
交付结果
记录攻击面的变化历史，呈现相关变化、当前优先级及有据可查的修复状态。
实施变更
我们仅在批准的范围内实施变更。职责、备份及回退方案均事先与您商定。
复测变更
只有在完成适当的复测并留存记录后，我们才将修复标记为已核验。仍然存在的问题会另行指出。
联系
单独协商评估范围与时间。