Temukan celah keamanan sebelum menjadi risiko yang lebih besar.
Vulnerability Assessment membantu organisasi mengidentifikasi celah keamanan pada aplikasi dan infrastruktur, lalu menyusun rekomendasi perbaikan berdasarkan temuan asesmen.
Cakupan asesmen menyesuaikan aset Anda.
VA dapat diterapkan pada berbagai objek. Ruang lingkup, metode, dan batas pengujian disepakati terlebih dahulu agar pekerjaan tetap relevan dengan kebutuhan organisasi.
Website & aplikasi
Website, aplikasi desktop, serta layanan dan komponen aplikasi lain yang termasuk dalam scope.
Aplikasi mobile
Aplikasi Android dan iOS sesuai versi, lingkungan, serta ruang lingkup yang disepakati.
Infrastruktur
Server, jaringan, firewall, router, dan aset infrastruktur lain yang ditetapkan dalam scope.
Proses yang terarah, dari scope hingga rekomendasi.
Scoping
Menentukan objek, batas pengujian, kebutuhan, dan kondisi pelaksanaan.
Assessment
Melakukan pencarian celah keamanan pada aset yang telah disepakati.
Review temuan
Menelaah hasil asesmen agar temuan yang disampaikan tetap relevan dengan scope.
Rekomendasi
Menyampaikan temuan serta rekomendasi untuk membantu proses perbaikan.
VA dapat menjadi bagian dari pengelolaan keamanan yang berkelanjutan.
VA umumnya dapat dilakukan lebih sering dibandingkan penetration testing. Kebutuhannya juga dapat muncul dalam konteks ISO 27001 serta ketentuan atau evaluasi dari regulator terkait. Pelaksanaannya tetap perlu disesuaikan dengan kebutuhan dan scope organisasi.
VA berfokus pada identifikasi
Tujuannya mencari celah keamanan dan memberi rekomendasi perbaikan pada aset dalam scope.
Bukan pengganti seluruh pengujian keamanan
Kedalaman, durasi, dan pendekatan VA berbeda dari penetration testing. Pilihan layanan perlu mengikuti tujuan pengujian Anda.
Ceritakan aset dan scope yang ingin dinilai.
Informasi awal seperti URL, jenis aplikasi, platform mobile, segment IP, atau objek infrastruktur akan membantu kami memahami kebutuhan Anda.