บริการ / 10

ตรวจและปรับความปลอดภัยเว็บไซต์.

เว็บไซต์ที่เปิดใช้งานมาระยะหนึ่งอาจมีบัญชีเก่า การตั้งค่าที่ตกหล่น หรือส่วนประกอบที่ขาดการดูแล เราช่วยทบทวนสิ่งเหล่านี้จากหลักฐานที่เข้าถึงได้ แล้วสรุปว่าควรแก้อะไรก่อนและใครควรรับช่วงต่อ

ปรึกษาบริการนี้ดูขอบเขตงาน
01 / เหมาะกับใคร

รู้จุดเสี่ยงและจัดลำดับการแก้ไข

เหมาะกับธุรกิจที่รับช่วงเว็บไซต์จากทีมเดิม เตรียมเปิดระบบใหม่ หรืออยากรู้ความพร้อมด้านความปลอดภัยของเว็บที่ใช้งานอยู่ โดยมีเจ้าของระบบร่วมกำหนดขอบเขตและอนุญาตการตรวจ

ได้รายงานข้อค้นพบ ระดับความสำคัญ หลักฐานที่จำเป็น และแผนปรับปรุงที่นำไปดำเนินการต่อได้ พร้อมแยกรายการที่ตรวจแล้วและส่วนที่อยู่นอกขอบเขต

02 / ขอบเขตที่วางร่วมกัน

ขอบเขตบริการ

01

กำหนดระบบและวิธีตรวจ

ระบุ URL สภาพแวดล้อม บัญชีที่ใช้ตรวจ ผู้อนุญาต ช่วงเวลา และวิธีที่ตกลง วางแนวทางลดผลกระทบต่อบริการร่วมกับเจ้าของระบบ

02

ทบทวนบัญชีและสิทธิ์การเข้าถึง

ดูบัญชีผู้ดูแล บัญชีที่ไม่ใช้งาน การแบ่งสิทธิ์ และมาตรการยืนยันตัวตนตามความสามารถของระบบ

03

ตรวจการตั้งค่าและส่วนประกอบ

ทบทวน HTTPS การเปิดเผยข้อมูล การตั้งค่าที่เกี่ยวข้อง และสถานะอัปเดตของระบบหรือส่วนประกอบจากข้อมูลที่เข้าถึงได้

04

ทบทวนการสำรองและความพร้อมกู้คืน

ตรวจรายการข้อมูลสำรอง ผู้รับผิดชอบ และหลักฐานการกู้คืน วางแผนทดสอบในสภาพแวดล้อมที่ตกลงเมื่ออยู่ในขอบเขต

05

สรุปความเสี่ยงและลำดับแก้ไข

จัดทำรายงานที่เชื่อมข้อค้นพบกับผลกระทบ ข้อเสนอแนะ ผู้รับผิดชอบ และสิ่งที่ต้องตรวจเพิ่มเติม

06

ปรับแก้และตรวจซ้ำตามรายการ

แยกงาน review ออกจากงาน remediation หากเลือกให้ช่วยแก้ จะวางแผนสำรอง ย้อนกลับ และรายงานผลตรวจซ้ำตามรายการที่ตกลง

03 / ก่อนเริ่มงาน

งบประมาณและระยะเวลา

เริ่มจากงานตรวจเป็นขอบเขตครั้งเดียว ประเมินตามจำนวนระบบ บทบาทผู้ใช้ และความลึกของการตรวจ งานแก้ไข ตรวจซ้ำ และดูแลต่อเนื่องแยกรายการให้เลือกได้

วางแผนช่วงเวลาอย่างไร

กำหนดช่วงตรวจและส่งรายงานเมื่อทราบสิทธิ์เข้าถึงและขอบเขต การแก้ไขขึ้นกับความซับซ้อนและทีมที่รับผิดชอบ จึงวางรอบตรวจซ้ำหลังตกลงรายการแก้ไข

ข้อมูลที่ช่วยให้ประเมินได้ตรงขึ้น

  • URL และรายการระบบที่ธุรกิจเป็นเจ้าของหรือได้รับสิทธิ์ให้ตรวจ
  • ผู้อนุญาตและผู้ประสานงานระบบ
  • เทคโนโลยี ผู้ให้บริการ และปัญหาที่เคยพบเท่าที่ทราบ
  • ช่วงเวลาที่ตรวจได้ ข้อจำกัด และข้อมูลสำรองที่มี
04 / คำถามที่พบบ่อย

คำถามที่พบบ่อยเกี่ยวกับบริการนี้

บริการนี้เป็น Penetration Test หรือไม่?

ขอบเขตเริ่มต้นเป็นการทบทวนและปรับความปลอดภัยตามรายการที่ตกลง ไม่ได้รวมการทดสอบเจาะระบบทุกวิธี หากต้องการ Penetration Test จะประเมินขอบเขต ผู้ดำเนินการ และวิธีทดสอบแยกก่อนเสนอรับงาน

ตรวจแล้วรับประกันว่าจะไม่ถูกโจมตีหรือไม่?

รายงานสะท้อนสิ่งที่ตรวจพบภายใต้ขอบเขตและช่วงเวลานั้น ไม่ใช่การรับประกันว่าจะไม่มีช่องโหว่หรือเหตุการณ์ในอนาคต จึงควรวางการปรับปรุงและดูแลต่อเนื่องร่วมด้วย

จำเป็นต้องให้แก้ไขต่อด้วยไหม?

เลือกใช้รายงานให้ทีมเดิมแก้ไขได้ หรือให้ Loremworks ประเมินงานปรับแก้แยกต่างหาก โดยมีเกณฑ์ตรวจซ้ำที่เข้าใจตรงกัน

ต่างจากแพ็กเกจดูแลเว็บไซต์อย่างไร?

งาน review เน้นการตรวจและรายงานตามขอบเขตเฉพาะ ส่วนงานดูแลเป็นการอัปเดต สำรองข้อมูล และติดตามตามรอบที่ตกลง ทั้งสองบริการเชื่อมต่อกันได้หลังทราบสิ่งที่ต้องปรับ

คุยเรื่องโปรเจกต์ของคุณ

มีไอเดียที่อยากเริ่ม
หรือมีระบบที่อยากปรับ.

เล่าเกี่ยวกับธุรกิจ เป้าหมาย และสิ่งที่กังวล
แล้วค่อยวางขอบเขตที่เหมาะกับคุณ

ปรึกษาโปรเจกต์

เตรียมบรีฟโปรเจกต์

มาเริ่มจากไอเดียของคุณ

เล่าเท่าที่ทราบก่อนได้ รายละเอียดอื่นค่อยคุยเพิ่มเติม

เลือกบริการด้านบนเพื่อดูคำถามที่ช่วยเตรียมรายละเอียดให้ตรงกับงาน

ไม่ต้องใส่รหัสผ่าน ข้อมูลเข้าระบบ หรือข้อมูลส่วนบุคคลของลูกค้าในบรีฟ

เลือกบริการและกรอกข้อมูล ทีม Loremworks จะติดต่อกลับทางอีเมลที่ระบุ หรือดาวน์โหลดสำเนาเก็บไว้คุยงานได้