Tổng quan
Bức tranh rõ ràng về tình trạng bảo mật hiện tại và lộ trình khắc phục ưu tiên theo rủi ro.
Phù hợp với
- Doanh nghiệp muốn biết mình đang ở đâu trước khi đầu tư cho bảo mật
- Trước khi ra mắt ứng dụng/website mới hoặc chuyển hệ thống lên cloud
- Sau thay đổi lớn về hạ tầng, nhân sự IT hoặc sau một sự cố
Quy trình triển khai
Các bước điển hình — có thể điều chỉnh theo quy mô và hạ tầng của bạn.
Xác định phạm vi
Thống nhất mục tiêu, hệ thống trong phạm vi, thời gian và văn bản cho phép.
Thu thập & rà soát
Rà soát cấu hình, quét lỗ hổng có kiểm soát, phỏng vấn và xem xét tài liệu.
Phân tích rủi ro
Đánh giá mức độ ảnh hưởng và khả năng khai thác, ưu tiên theo rủi ro thực tế.
Báo cáo
Báo cáo kỹ thuật và bản tóm tắt cho lãnh đạo, kèm kế hoạch khắc phục theo giai đoạn.
Kiểm tra lại
Xác minh các hạng mục đã khắc phục (theo phạm vi thống nhất).
Kết quả bàn giao
Những gì bạn nhận được (theo phạm vi thống nhất trong đề xuất).
Báo cáo tóm tắt cho ban lãnh đạo
Báo cáo kỹ thuật chi tiết kèm bằng chứng và hướng dẫn khắc phục
Danh sách ưu tiên khắc phục theo rủi ro
Buổi trình bày kết quả và hỏi đáp
Câu hỏi thường gặp
Xem thêm tại trang FAQ.
Đánh giá có làm gián đoạn hệ thống không?
Các hoạt động được lên lịch và giới hạn trong phạm vi đã thống nhất; những kiểm tra có rủi ro cao chỉ thực hiện khi được đồng ý rõ ràng.
Có cần cung cấp quyền truy cập không?
Tùy phạm vi. Một số hạng mục như rà soát cấu hình cần quyền đọc; mọi quyền truy cập được ghi nhận và thu hồi khi kết thúc.
Bài viết liên quan
Kiến thức nền cho dịch vụ này.
MFA đúng cách: không phải yếu tố thứ hai nào cũng như nhau
MFA ngăn phần lớn tấn công chiếm tài khoản, nhưng SMS và push notification vẫn có thể bị vượt qua.
Đọc bài →Zero Trust cho SMB: 5 bước bắt đầu
Zero Trust không phải một sản phẩm. Đây là lộ trình thực tế cho doanh nghiệp vừa và nhỏ.
Đọc bài →Dịch vụ khác
Kết hợp nhiều lớp để phòng thủ hiệu quả hơn.
Zero Trust Consulting
Tư vấn lộ trình “không tin mặc định” cho danh tính, thiết bị và ứng dụng.
Xem dịch vụ →Sẵn sàng bảo vệ doanh nghiệp?
Liên hệ ManhCyberSec để được tư vấn miễn phí và nhận báo giá phù hợp.
Gửi yêu cầu tư vấnXem dịch vụ