Dịch vụ
An toàn thông tin
Đánh giá lỗ hổng, kiểm thử xâm nhập và xây dựng quy trình bảo mật cho doanh nghiệp.
Dịch vụ an toàn thông tin của VYKO gồm ba nhóm: đánh giá hiện trạng và rà soát lỗ hổng hệ thống, kiểm thử xâm nhập có kiểm soát trên môi trường được khách hàng cho phép, và xây dựng quy trình vận hành an toàn (phân quyền, sao lưu, ứng phó sự cố). Mọi hoạt động kiểm thử đều có văn bản uỷ quyền và phạm vi rõ ràng.
Doanh nghiệp được gì
Báo cáo có mức ưu tiên
Chỉ rõ lỗ hổng nào cần vá trước, kèm hướng dẫn khắc phục.
Kiểm tra lại sau khi vá
Chạy lại đợt đánh giá để xác nhận lỗ hổng đã đóng.
Đào tạo nhận thức
Tập huấn nhân viên nhận biết lừa đảo qua email và điện thoại.
Quy trình triển khai
-
1
Khảo sát & phân tích
Làm việc trực tiếp với người dùng cuối, dựng lại quy trình đang chạy, chỉ ra điểm nghẽn và chốt phạm vi.
-
2
Thiết kế giải pháp
Đề xuất kiến trúc, wireframe màn hình chính, kế hoạch triển khai theo giai đoạn và báo giá chi tiết.
-
3
Phát triển & kiểm thử
Chạy sprint 2 tuần, mỗi sprint đều có bản chạy được để khách hàng xem và góp ý.
-
4
Triển khai & đào tạo
Chuyển dữ liệu, cài đặt môi trường thật, đào tạo người dùng và bàn giao tài liệu.
-
5
Vận hành & bảo hành
Giám sát 24/7, sửa lỗi theo SLA và bảo hành 6 tháng sau nghiệm thu.
Công nghệ sử dụng
OWASP
Burp Suite
Nessus
ISO 27001
SIEM