Cymetrics EAS 資安曝險評估(EASM 外部攻擊面管理)

低成本
高效益

• 雲端軟體即服務（Software-as-a-Service）。隨用隨付模式提供客戶更彈性的選擇
• 與國際大廠曝險檢測項目 80%相同，但是一般企業均可輕鬆負擔的價格
• 資安評級連結 ISO27001、PCIDSS、NIST CSF、GDPR 等知名國際資安及個資標準，協助企業同時進行多個資安法規及標準的技術面合規管理，提升合規管理效率

簡單快速易懂

• 企業不需聘請專業資安工程師進行複雜的檢測設定，僅需提供網域，即可線上進行資安檢測，平均 15 min 取得曝險評估報告
• 一眼就懂的視覺化圖表，利用視覺圖表進行不同維度的分析，協助管理階層迅速理解資安狀況
• 將資安漏洞依照著重大程度分類、並提供詳盡的解決方案，協助企業快速鎖定修復目標

技術
支援佳

• 平台在重大資安事件後 7 days 內更新漏洞檢測腳本。有效提升企業對於自身資安防禦之可視性及顯著縮短漏洞曝險期
• 支援中英文報告下載
• 在地台灣團隊，對台灣法令及資安情資獲取上較有優勢

網路安全

•  遠端控制：是否有公開對外的遠端控制服務，確認該服務是否有入侵之可能性。
•  資料庫：是否有公開對外的資料庫服務，確認該資料庫是否具備已知漏洞。
•  應用服務：枚舉公司對外所有的應用服務，確認公司攻擊表面所存在之弱點。
•  黑名單：檢視暗網情資，了解自身是否因防護疏失，而已被列為惡意攻擊跳板黑名單。

網站安全

•  網頁伺服器：確認網頁伺服器所有未設置或安全等級不足之的安全性設置，並檢視該伺服器版本是否存在已知漏洞。
•  網頁應用：檢測不安全的標頭設定，避免用戶在與網站互動過程中敏感資訊之洩漏，及被偽冒請求的風險。
•  憑證：檢測憑證加密套件的安全性強度，確認網站是否使用到有漏洞之加密套件。
•  網域：列舉與公司相關的網域，了解是否存在會對公司造成影響的惡意網域。

電子郵件

• 公開的對外郵件服務：檢測公司是否有對外公開之郵件伺服器，避免該伺服因安全設置不完善造成資安破口。
• SPF：檢測公司網域之 SPF 設定是否完善。SPF 設定主要確認郵件是否確實由公司所授權的伺服器發送，避免駭客假冒公司網域發釣魚信件給員工或客戶。
• DMARC：檢測公司網域之 DMARC 設定是否完善。SPF 需搭配DMARC 設置能進一步強化收信方電子郵件閘道處理假冒電子郵件之能力，DMARC 也為 Gartner 2021 資安防禦十大重點之一。

帳號密碼

• 帳密外洩：將公司帳號與知名資料庫進行比對。
• 外部服務帳號：檢測公司網域是否已註冊於常用之外部服務，有可能是駭客作為社交工程之攻擊準備，先使用公司網域註冊該等外部服務。
• 暗網情資比對：檢測公司網域是否於暗網中被提及，代表公司可能已有被開採之漏洞或機敏資料已被駭客於暗網中分享。

雲端安全

• 公開的雲端儲存：檢測企業是否有公開對外的雲端儲存體 (目前排名前幾名的資料外洩事件中，大多數的外洩管道即是透過公開的雲端儲存體，因此如何妥善管理好雲端儲存體，避免成為機密資訊外洩的管道，為雲端資安管理的重要課題之一。)
• 公開的公共程式庫：檢測企業是否有公開對外的公共程式庫(公共程式庫中可能會存在組織內重要服務之程式碼、帳號密碼與歷史編輯紀錄，這些資訊都有機會被駭客進一步利用尋找漏洞並伺機攻擊公司。)