Security Configuration Review
Tinjauan hardening perangkat jaringan, server, dan platform, diukur berdasarkan CIS, baseline vendor, dan kebijakan keamanan Anda.
Tinjauan konfigurasi berjalan lebih dalam daripada vulnerability scanning: tinjauan ini membandingkan konfigurasi yang sebenarnya berjalan dari perangkat dan platform terhadap baseline hardening yang sudah ditetapkan, item per item. Jika scanner mengungkap "Anda memiliki kerentanan", tinjauan konfigurasi mengungkap "kontrol ini seharusnya aktif, dan kontrol ini tidak aktif".
Tinjauan biasanya melingkup campuran tipe aset, server Windows dan Linux, perangkat jaringan, hypervisor, database, platform keamanan endpoint, yang diambil sampelnya di seluruh estate. Temuan dipetakan ke CIS Benchmarks atau ke standar hardening internal Anda, dengan panduan remediasi yang disesuaikan dengan model konfigurasi platform itu sendiri.
Risiko yang dihadapi organisasi Anda.
Hardening menurun tanpa pengukuran
Configuration drift adalah erosi lambat yang terjadi di antara audit. Tanpa tinjauan berkala, hardened build dari dua tahun lalu tidak lagi mencerminkan realitas production.
Auditor semakin meminta bukti yang selaras CIS
Bukti yang selaras CIS Benchmark kini menjadi baseline de facto yang diharapkan auditor dan pelanggan, terutama di sektor yang tunduk pada regulasi.
Jalur kerja terstruktur dan berbasis intelijen pada setiap engagement.
Setiap engagement mengikuti alur disiplin yang sama melalui platform Velocity, sehingga kualitas, ketertelusuran, dan pelaporan konsisten di seluruh tim.
Penetapan Ruang Lingkup
Tetapkan aset, lingkungan, Rules of Engagement, dan kriteria penerimaan bersama para pemangku kepentingan teknis dan keamanan.
Pelaksanaan
Pengujian manual dan berbantuan tools oleh konsultan tersertifikasi CREST, dengan bukti yang ditangkap pada setiap langkah.
Validasi
Setiap temuan direproduksi, dinilai risikonya menggunakan CVSS, dan dikonfirmasi oleh konsultan kedua sebelum dilaporkan.
Pelaporan
Laporan yang ditandatangani secara kriptografis, dengan ketertelusuran ke setiap Test Case, peringkat tingkat keparahan, langkah reproduksi, dan rekomendasi remediasi.
Debrief & Retest
Pemaparan temuan kepada pemangku kepentingan, dukungan prioritisasi, dan siklus retest atas temuan yang telah diremediasi.
Dipetakan ke baseline yang diakui industri.
Uji Pertahanan Anda dengan Pendekatan Adversarial Ofensif
Konsultasikan kebutuhan Pengujian Penetrasi berikutnya dengan konsultan tersertifikasi CREST kami.