解決方案
VA / PT｜弱點掃描與滲透測試
01
鑫捷科技（Webplus）專精於AI整合、資訊安全、系統與網路建置、虛擬化、大數據分析及軟體開發，提供一站式企業IT解決方案，服務涵蓋從網路連線到端點安全，涵括雲端資訊整合、資料備份、系統備援規劃等，協助臺灣及海外政府機關與中大型企業客戶規劃與整合資訊系統，共創資訊科技新未來。
VA / PT / Vulnerability Assessment & Penetration Testing
弱點掃描與滲透測試
透過弱點掃描、風險驗證與複測，協助企業掌握系統與應用服務的潛在弱點，釐清改善優先順序。
填寫需求表單 →
01 / WHY IT MATTERS
看見弱點，才能真正掌握風險
02
掃描發現的弱點不一定都能被實際利用
03
需要確認可能的攻擊路徑與影響
04
修補後仍需再次確認改善結果
02 / METHOD
從需求出發，逐步建立處理機制
持續循環：發現 → 驗證 → 修補 → 複測 → 持續改善
盤點系統、網站與網路服務的潛在弱點
03 / SERVICE SCOPE
依企業需求，規劃合適的服務內容
01弱點掃描
檢視系統、網站及網路服務可能存在的已知弱點。
02滲透測試
在約定範圍與授權條件下，驗證可能的攻擊路徑。
03風險評估與報告
整理發現項目、風險程度與建議改善方向。
04複測與改善確認
依約定範圍確認修補結果。
04 / PROCESS
服務流程
01
需求與範圍確認依企業現況與需求展開。
02
檢測規劃依規劃逐步執行與檢視。
03
檢測與驗證依規劃逐步執行與檢視。
04
報告與改善依規劃逐步執行與檢視。
05
複測確認確認結果並整理後續改善方向。
05 / RELATED SERVICES
VA / PT 如何與其他防護互相補足？
透過常見情境，看看 VA / PT 如何與其他服務分工合作。
以下為服務組合示意，實際搭配需依企業環境、產品能力、資料來源與服務範圍評估，不代表所有系統都會自動串接。
情境 01
網站檢測發現高風險弱點
檢測找出問題後，再由防護與監控機制補足後續風險管理。
1VA / PT
弱點驗證
釐清弱點影響與可能的利用方式，協助安排改善優先順序。
2WAF / IPS
網路與應用防護
依實際架構與規則，對符合條件的攻擊流量提供防護。
3MDR / SOC
事件監控
在相關紀錄已納入監控的前提下，協助留意可疑活動。
組合效果弱點檢測負責發現與驗證；防護和監控則分別補足攻擊阻擋與事件掌握。
情境 02
修補後需要確認風險是否降低
將檢測結果、改善措施與後續監控連結起來。
1VA / PT
複測確認
確認約定範圍內的弱點是否已改善。
2WAF / IPS
調整防護規則
依應用環境與風險需求檢視防護規則。
3ISO
制度與風險管理
將弱點改善、責任分工與紀錄納入持續管理。
組合效果不只完成一次檢測，也將改善確認與管理流程接起來。
06 / PRACTICE & INSIGHTS
從案例與資訊，延伸了解相關議題
相關導入實務
弱點掃描與滲透測試相關資訊
一起掌握企業的資安風險
歡迎說明企業現況與需求，鑫捷科技將進一步聯繫，討論適合的服務方向。
有興趣的服務（可複選）*