漏洞評估
漏洞評估是對信息系統中安全漏洞的系統審查。它評估系統是否易受任何已知漏洞的侵害，為這些漏洞分配嚴重性級別，並在需要時提供補救措施或緩解建議。我們幫助了許多公司設計和實施雲安全控制。
主機評估：對六大核心服務器的評估，如果未對它們進行充分的測試或未從經過測試的計算機映像中生成，它們可能容易受到攻擊。
數據庫評估：評估數據庫或大數據系統的漏洞和錯誤配置，識別惡意數據庫或不安全的開發/測試環境，以及對整個組織基礎架構中的敏感數據進行分類。
應用程序掃描：通過對前端進行自動掃描或對源代碼進行靜態/動態分析，識別Web應用程序及其源代碼中的安全漏洞。
漏洞評估：安全掃描步驟及過程
1. 漏洞識別：此步驟的目的是草擬應用程序漏洞的完整列表。安全分析師通過使用自動化工具掃描應用程序，服務器或平台系統，或者手動對其進行測試和評估，來測試應用程序，服務器或平台系統的安全性。分析師還依靠漏洞數據庫，供應商漏洞公告，資產管理系統和威脅情報源來識別安全漏洞。
2. 漏洞分析：此步驟的目的是確定在步驟1中確定的漏洞的來源和根本原因。它涉及識別負責每個漏洞的系統組件以及漏洞的根本原因。例如，漏洞的根本原因可能是開放源代碼庫的舊版本。這為補救提供了途徑-作出升級。
3. 風險評估：此步驟的目標是確定漏洞的優先次序。它涉及安全分析人員為每個漏洞分配等級或嚴重性等級。
4. 補救：此步驟的目標是縮小安全漏洞。這通常是安全人員，開發和運營團隊的共同努力，他們確定補救或緩解每個漏洞的最有效途徑。
