Website ngày càng đóng vai trò quan trọng trong sự phát triển của mỗi doanh nghiệp/tổ chức. Tuy nhiên, đi cùng với sự phát triển đó, các doanh nghiệp/tổ chức phải đối mặt với các nguy cơ tấn công phá hoại như từ chối dịch vụ, thay đổi nội dung, xóa toàn bộ cơ sở dữ liệu… gây ảnh hưởng lớn tới uy tín, tài chính, hình ảnh của doanh nghiệp/tổ chức.
Để đáp ứng nhu cầu đảm bảo an ninh cho hệ thống Website của các đơn vị, FS cung cấp 3 gói dịch vụ Web Security sau:
WS1: Kiểm tra, đánh giá an ninh của hệ thống máy chủ
WS2: Kiểm tra tổng thể lỗ hổng trên hệ thống Website
WS3: Rà soát mã nguồn Website
Kiểm tra, đánh giá an ninh của hệ thống máy chủ
- Khảo sát, đánh giá hiện trạng an ninh của hệ thống máy chủ theo FS Security Checklist:
- An ninh vật lý
- Phân quyền
- Cơ chế ghi log
- Các dịch vụ và ứng dụng
- Cập nhật bản vá
- Cấu hình an ninh cho hệ thống máy chủ theo FS Security Checklist:
- Hệ điều hành
- Web Server
- Database Server
- Các ứng dụng liên quan
Kiểm tra tổng thể lỗ hổng trên hệ thống Website
- Khảo sát hệ thống Website
- Đánh giá, rà soát các lỗ hổng hệ điều hành, Web Server, Database Server và các ứng dụng trên máy chủ
- Kiểm tra lỗ hổng trên các module của Website
- Kiểm tra, phát hiện lỗi: SQL Injection, Cross Site Scripting, CSRF, Code Excecution, Directory Traversal, File Inclusion…
- Hướng dẫn khắc phục các lỗ hổng
Rà soát mã nguồn Website
- Khảo sát cấu trúc mã nguồn Website
- Đánh giá tính an ninh của các module
- Kiểm tra phát hiện lỗi SQL Injection
- Kiểm tra phát hiện lỗi Cross Site Scripting
- Kiểm tra cơ chế đăng nhập và xác thực, cấp quyền
- Kiểm tra phát hiện các loại lỗi web khác: CSRF, Code Excecution, Directory Traversal, File Inclusion…
- Khắc phục và hướng dẫn khắc phục các lỗ hổng:
- Lên quy trình khắc phục
- Tư vấn, triển khai kế hoạch khắc phục
- Kiểm tra kết quả và giải quyết các vấn đề phát sinh
FS Việt Nam
[
Trở về
]