Vulnerability Assessment & Penetration Testing

overview

What is Vulnerability Assessment & Penetration Testing?

Vulnerability Assessment & Penetration Testing merupakan satu set asesmen untuk keamanan sistem TI yang dirancang untuk mengidentifikasi kerentanan sebuah sistem agar dapat melakukan mitigasi risiko celah kerentanan dieksploitasi dan diretas oleh pihak yang tidak bertanggung jawab.

Untuk memastikan anda memilih Asesmen yang tepat sesuai dengan kebutuhan perusahaan anda, penting untuk dipahami lebih dalam Proses Vulnerability Assessment & Penetration Testing, jenis-jenis Vulnerability Assessment & Penetration Testing, kedalaman penetrasi yang dibutuhkan, scope pengerjaan, serta alokasi budget untuk Offensive Security. Proses pemahaman terkait Offensive Security anda bisa mengatur untuk Meeting dengan Team Ahli kami.

Benefits

Vulnerability Assessment & Penetration Testing Benefit

Identifikasi Kelemahan Sistem Anda
Menjaga Data Rahasia Perusahaan Anda
Melindungi Pelanggaran Data & Akses tidak Sah
Mendeteksi jalur masuk Serangan ke Sistem Anda
Kepatuhan Terhadap Peraturan Regulasi

Our Services

Mobile App Penetration Testing

Evaluasi keamanan aplikasi mobile Anda, sesuai dengan TOP 10 Mobile Vulnerabilities oleh OWASP

Website App Penetration Testing

Evaluasi keamanan website Anda, sesuai dengan standar OWASP (Open Web Application Security Project)

Managed Penetration Testing

Menjaga dan menguji secara berkala sistem keamanan Informasi perusahaan Anda agar tetap terus terproteksi

Process

Offensive Security Process

1. Gathering
Eksplorasi dan pengungkapan informasi tentang sistem yang dapat diakses serta layanan yang berjalan di dalamnya
2. Threat Modeling
Identifikasi kerentanan yang ada di sistem melalui pemindaian otomatis atau manual
3. Analysis
Proses dokumentasi dan analisis terkait dengan kerentanan yang ditemukan untuk eksploitasi/serangan berikutnya
4. Exploitation
Proses verifikasi kerentanan dengan meluncurkan teknik serangan yang dalam, untuk mendapatkan informasi berharga atau hak akses terbatas
5. Reporting
Dokumentasi aktivitas jaringan terbaik, temuan dengan bukti, penentuan tingkat risiko, dan rekomendasi yang berguna untuk perbaikan temuan pada sistem