บริการตรวจสอบช่องโหว่ Vulnerability Assessment (VA Scan)

ขอบเขตการให้บริการ 1. รับข้อมูลระบบจากลูกค้า - IP Address / Domain / ระบบที่ต้องการตรวจสอบ - กำหนดช่วงเวลาสแกน (Scan Window) 2. ดำเนินการสแกนช่องโหว่ (Vulnerability Scan) - ใช้เครื่องมือมาตรฐาน (เช่น Nessus) - ตรวจหาช่องโหว่ด้าน OS, Application, Network, Web Service 3. วิเคราะห์และจัดทำรายงานผลการสแกน (VA Report) - สรุปความเสี่ยงตามระดับความรุนแรง (Critical / High / Medium / Low) - อธิบายสาเหตุและแนวทางการแก้ไข 4. ส่งมอบรายงานในรูปแบบ PDF หรือ Excel - พร้อมคำแนะนำทางเทคนิคสำหรับทีม IT เพื่อดำเนินการแก้ไข สิ่งที่ลูกค้าต้องเตรียมให้ 1. รายการ IP หรือ Domain ที่ต้องการสแกน 2. ข้อมูลการเข้าถึง (ถ้ามี เช่น Credential สำหรับ Authenticated Scan) 3. ช่วงเวลาที่สามารถทดสอบได้ ระยะเวลาในการทำงาน ใช้เวลาโดยประมาณ 1-3 วันทำการ (ขึ้นอยู่กับจำนวนระบบ)