安全曝险顾问服务

服务介绍

根据客户提供的Domain网域，全盘检测该网域各项网络服务、网站、电子邮件、账号密码及云端安全

了解合作伙伴、同业、竞争对手、供货商安全曝险及评级

参考MITRE ATT&CK 框架和CVSS 漏洞评分系统，根据风险信息调整评级权重

产品特色

1.非侵入式方式透过公开网络搜集，自动分析对外曝露数字足迹，协助客户了解自己曝露的潜在安全风险

2.提供五大评估：网络服务、网站、电子邮件、账号密码、云端安全

3.中、英文双语检测报告

云端安全合规顾问服务

服务介绍

对企业来说，信息安全虽为无形资产，但一但损失就会很严重，需要持续完善的信息安全管理可保障企业免于威胁，并将网络攻击可能造成的损失降到最低，2021 年底统计至今不合规的云服务可能带来巨大损失，云的合规议题已是当今显学，许多企业招募数名员工专责追踪、处理云服务的合规性问题，以确保企业在云端化的道路上，能同时符合复杂的监管需求。

产品特色

1.团队具备安全技术及管理能力之专业人才，提供全面性服务

2.服务团队采用功能齐全之信息安全检测工具，提供信息安全检测服务

3.遵守外部法规要求和行业标准（例如 PCI DSS、NIST、SOX、HIPAA、NERC CIP 等）；以及配合公司遵守的最佳做法

4.给予专业级修补建议报告书，让企业透过专业进行优先级调校系统安全

云端网络安全顾问服务

服务介绍

凭借业界最广泛的 AWS 服务技术与全亚洲最大的顾问服务团队，AWS Security Services 引领最先进的评估及安全策略提供给企业、政府、银行等，包括如零信任的重要策略。除了协助客户量化与理解风险所在，也透过多年经验协助侦测与响应威胁以安全优先级加速客户的商业服务。

产品特色

1.伊克罗德安全团队已在业界进行多起网站检测服务，并找出跨网站脚本（XSS)、SQL 数据隐码攻击（SQi ) 、阻断服务（DoS） 和分布式阻断服务（DDoS）攻击等恶意型行为

2.提供全方位之物联网装置检测、网络安全威胁分析、及网络安全鉴识调查等服务，协助企业评估潜在网络安全威胁与风险改善咨询

3.服务团队可辅导企业进行网络拓扑规划，改善机房，云和混合网络中现有的网络拓扑，并提供安全策略建议

4.服务团队针对黑客攻击行为进行研究、分析，找出预防方法