01
Web Application
ตรวจการยืนยันตัวตน การควบคุมสิทธิ์ และช่องโหว่ในเว็บ รวมถึง Business Logic ที่เครื่องมืออาจตรวจไม่พบ
Web / Portal / E-commerceCYBERNETICS+ / SECURITY FOR SUSTAINABLE GROWTH
Penetration
Testing.
เห็นความเสี่ยง ก่อนถูกโจมตีจริง
จำลองการโจมตีอย่างมีขอบเขต เพื่อค้นหาช่องโหว่ที่กระทบธุรกิจ พร้อมแนวทางแก้ไขที่ทีม IT นำไปใช้ได้จริง ตั้งแต่เว็บ แอปพลิเคชัน ไปจนถึงโครงสร้างพื้นฐาน
CYBERNETICS+ SECURITY01 / 03
01
TEST YOUR DEFENSES
จากช่องโหว่ สู่แผนปิดความเสี่ยง
SERVICE SCOPE
ทดสอบให้ลึก
ในระบบที่สำคัญกับธุรกิจ
เลือกขอบเขตให้เหมาะกับระบบและความเสี่ยงขององค์กร ผสานเครื่องมือกับการทดสอบโดยผู้เชี่ยวชาญ เพื่อประเมินโอกาสและผลกระทบจากการโจมตี
02↗
Mobile Application
ประเมินแอป iOS และ Android ตั้งแต่การจัดเก็บข้อมูล การสื่อสาร ไปจนถึงการทำงานร่วมกับ API
iOS / Android03↗
API Security
ตรวจสิทธิ์เข้าถึงข้อมูลและฟังก์ชัน การจัดการ Token และการเปิดเผยข้อมูลระหว่างระบบ
REST / Integration04↗
Network & Infrastructure
ประเมินความเสี่ยงของระบบเครือข่ายและบริการที่เปิดใช้งาน ทั้งจากภายนอกและภายในองค์กร
External / Internal05↗
Wireless Security
ตรวจการตั้งค่า Wi-Fi การยืนยันตัวตน และการแบ่งเครือข่าย เพื่อลดการเข้าถึงที่ไม่เหมาะสม
Wi-Fi / Segmentation06↗
Source Code Review
ทบทวนโค้ดในส่วนสำคัญ เพื่อค้นหาข้อผิดพลาดด้านความปลอดภัยและข้อมูลลับที่อาจหลงเหลือ
Optional scopeขอบเขต วิธีทดสอบ ช่วงเวลา และเงื่อนไข Retest จะตกลงร่วมกันก่อนเริ่มงาน ทดสอบเฉพาะระบบที่ได้รับอนุญาตเป็นลายลักษณ์อักษร
HOW WE WORK
ทดสอบอย่างมีแผน
สื่อสารให้เห็นภาพเดียวกัน
เริ่มจากความเข้าใจธุรกิจ กำหนดขอบเขตให้ชัดเจน
และสื่อสารผลลัพธ์ให้ทุกฝ่ายนำไปใช้ต่อได้
สำรวจและกำหนดขอบเขต
ตกลงระบบเป้าหมาย รูปแบบการทดสอบ ช่วงเวลา และกติกาการทำงาน
ทดสอบและยืนยันช่องโหว่
ตรวจด้วยเครื่องมือร่วมกับการทดสอบด้วยมือ และเก็บหลักฐานตามขอบเขต
วิเคราะห์และรายงาน
อธิบายผลกระทบ จัดลำดับความเสี่ยง และเสนอแนวทางแก้ไขที่เหมาะสม
ติดตามผลการแก้ไข
ทวนสอบรายการที่แก้ไขตามขอบเขต Retest ที่ตกลง พร้อมสรุปความเสี่ยงคงเหลือ
WHAT YOU RECEIVE
รายงานที่ช่วยให้
ตัดสินใจและลงมือแก้ไข
ผู้บริหารเห็นภาพความเสี่ยง ทีมเทคนิคเห็นรายละเอียดที่ต้องจัดการ ผลลัพธ์เชื่อมจากการทดสอบไปสู่การลดความเสี่ยงของธุรกิจ
Business clarityActionable next steps
- ✓Executive Summaryสรุปประเด็นสำคัญ ผลกระทบต่อธุรกิจ และเรื่องที่ควรดำเนินการก่อน
- ✓Technical Findingsรายละเอียดช่องโหว่ หลักฐาน และเงื่อนไขที่พบ พร้อมระดับความรุนแรงและบริบทของระบบ
- ✓Remediation Guidanceข้อเสนอแนะเพื่อแก้ไขและลดความเสี่ยงสำหรับทีมพัฒนาและทีมโครงสร้างพื้นฐาน
- ✓Retest Summaryผลทวนสอบหลังแก้ไข เมื่อรวม Retest ไว้ในขอบเขตงาน
Pentest ต่างจาก VA Scan อย่างไร?
VA Scan เน้นค้นหาช่องโหว่ที่รู้จักในระบบจำนวนมาก ส่วน Pentest เพิ่มการทดสอบด้วยมือและยืนยันเส้นทางการโจมตีตามขอบเขตที่อนุญาต ทั้งสองบริการช่วยกันให้เห็นความเสี่ยงได้ครบขึ้น
ทดสอบบนระบบที่ใช้งานจริงได้หรือไม่?
ประเมินร่วมกันก่อนเริ่มงาน โดยกำหนดช่วงเวลา จุดติดต่อ แผนสำรอง และเงื่อนไขหยุดทดสอบ วิธีที่มีความเสี่ยงสูงต้องตกลงแยกต่างหาก
ต้องเตรียมข้อมูลอะไรบ้าง?
รายการระบบหรือ URL เป้าหมาย สภาพแวดล้อม บัญชีทดสอบตามบทบาทเมื่อจำเป็น และผู้ประสานงาน จากนั้นทีมงานจะช่วยกำหนดขอบเขตและประเมินระยะเวลา
ใช้เวลานานเท่าไร และคิดราคาอย่างไร?
ขึ้นอยู่กับจำนวนระบบ ความซับซ้อน รูปแบบ Black-box / Gray-box / White-box และขอบเขต Retest ประเมินระยะเวลาและเสนอราคาหลังรวบรวมรายละเอียด
LET’S BUILD RESILIENCE, TOGETHER.
เริ่มจากระบบที่คุณกังวลที่สุด
คุยกับเราเพื่อกำหนดขอบเขต Pentest ที่เหมาะกับองค์กร
CYBERNETICS+ / SECURITY FOR SUSTAINABLE GROWTH
Penetration
Testing.
เห็นความเสี่ยง ก่อนถูกโจมตีจริง
จำลองการโจมตีอย่างมีขอบเขต เพื่อค้นหาช่องโหว่ที่กระทบธุรกิจ พร้อมแนวทางแก้ไขที่ทีม IT นำไปใช้ได้จริง ตั้งแต่เว็บ แอปพลิเคชัน ไปจนถึงโครงสร้างพื้นฐาน
CYBERNETICS+ SECURITY01 / 03
01
TEST YOUR DEFENSES
จากช่องโหว่ สู่แผนปิดความเสี่ยง
SERVICE SCOPE
ทดสอบให้ลึก
ในระบบที่สำคัญกับธุรกิจ
เลือกขอบเขตให้เหมาะกับระบบและความเสี่ยงขององค์กร ผสานเครื่องมือกับการทดสอบโดยผู้เชี่ยวชาญ เพื่อประเมินโอกาสและผลกระทบจากการโจมตี
01↗
Web Application
ตรวจการยืนยันตัวตน การควบคุมสิทธิ์ และช่องโหว่ในเว็บ รวมถึง Business Logic ที่เครื่องมืออาจตรวจไม่พบ
Web / Portal / E-commerce02↗
Mobile Application
ประเมินแอป iOS และ Android ตั้งแต่การจัดเก็บข้อมูล การสื่อสาร ไปจนถึงการทำงานร่วมกับ API
iOS / Android03↗
API Security
ตรวจสิทธิ์เข้าถึงข้อมูลและฟังก์ชัน การจัดการ Token และการเปิดเผยข้อมูลระหว่างระบบ
REST / Integration04↗
Network & Infrastructure
ประเมินความเสี่ยงของระบบเครือข่ายและบริการที่เปิดใช้งาน ทั้งจากภายนอกและภายในองค์กร
External / Internal05↗
Wireless Security
ตรวจการตั้งค่า Wi-Fi การยืนยันตัวตน และการแบ่งเครือข่าย เพื่อลดการเข้าถึงที่ไม่เหมาะสม
Wi-Fi / Segmentation06↗
Source Code Review
ทบทวนโค้ดในส่วนสำคัญ เพื่อค้นหาข้อผิดพลาดด้านความปลอดภัยและข้อมูลลับที่อาจหลงเหลือ
Optional scopeขอบเขต วิธีทดสอบ ช่วงเวลา และเงื่อนไข Retest จะตกลงร่วมกันก่อนเริ่มงาน ทดสอบเฉพาะระบบที่ได้รับอนุญาตเป็นลายลักษณ์อักษร
HOW WE WORK
ทดสอบอย่างมีแผน
สื่อสารให้เห็นภาพเดียวกัน
เริ่มจากความเข้าใจธุรกิจ กำหนดขอบเขตให้ชัดเจน
และสื่อสารผลลัพธ์ให้ทุกฝ่ายนำไปใช้ต่อได้
สำรวจและกำหนดขอบเขต
ตกลงระบบเป้าหมาย รูปแบบการทดสอบ ช่วงเวลา และกติกาการทำงาน
ทดสอบและยืนยันช่องโหว่
ตรวจด้วยเครื่องมือร่วมกับการทดสอบด้วยมือ และเก็บหลักฐานตามขอบเขต
วิเคราะห์และรายงาน
อธิบายผลกระทบ จัดลำดับความเสี่ยง และเสนอแนวทางแก้ไขที่เหมาะสม
ติดตามผลการแก้ไข
ทวนสอบรายการที่แก้ไขตามขอบเขต Retest ที่ตกลง พร้อมสรุปความเสี่ยงคงเหลือ
WHAT YOU RECEIVE
รายงานที่ช่วยให้
ตัดสินใจและลงมือแก้ไข
ผู้บริหารเห็นภาพความเสี่ยง ทีมเทคนิคเห็นรายละเอียดที่ต้องจัดการ ผลลัพธ์เชื่อมจากการทดสอบไปสู่การลดความเสี่ยงของธุรกิจ
Business clarityActionable next steps
- ✓Executive Summaryสรุปประเด็นสำคัญ ผลกระทบต่อธุรกิจ และเรื่องที่ควรดำเนินการก่อน
- ✓Technical Findingsรายละเอียดช่องโหว่ หลักฐาน และเงื่อนไขที่พบ พร้อมระดับความรุนแรงและบริบทของระบบ
- ✓Remediation Guidanceข้อเสนอแนะเพื่อแก้ไขและลดความเสี่ยงสำหรับทีมพัฒนาและทีมโครงสร้างพื้นฐาน
- ✓Retest Summaryผลทวนสอบหลังแก้ไข เมื่อรวม Retest ไว้ในขอบเขตงาน
Pentest ต่างจาก VA Scan อย่างไร?
VA Scan เน้นค้นหาช่องโหว่ที่รู้จักในระบบจำนวนมาก ส่วน Pentest เพิ่มการทดสอบด้วยมือและยืนยันเส้นทางการโจมตีตามขอบเขตที่อนุญาต ทั้งสองบริการช่วยกันให้เห็นความเสี่ยงได้ครบขึ้น
ทดสอบบนระบบที่ใช้งานจริงได้หรือไม่?
ประเมินร่วมกันก่อนเริ่มงาน โดยกำหนดช่วงเวลา จุดติดต่อ แผนสำรอง และเงื่อนไขหยุดทดสอบ วิธีที่มีความเสี่ยงสูงต้องตกลงแยกต่างหาก
ต้องเตรียมข้อมูลอะไรบ้าง?
รายการระบบหรือ URL เป้าหมาย สภาพแวดล้อม บัญชีทดสอบตามบทบาทเมื่อจำเป็น และผู้ประสานงาน จากนั้นทีมงานจะช่วยกำหนดขอบเขตและประเมินระยะเวลา
ใช้เวลานานเท่าไร และคิดราคาอย่างไร?
ขึ้นอยู่กับจำนวนระบบ ความซับซ้อน รูปแบบ Black-box / Gray-box / White-box และขอบเขต Retest ประเมินระยะเวลาและเสนอราคาหลังรวบรวมรายละเอียด
LET’S BUILD RESILIENCE, TOGETHER.
เริ่มจากระบบที่คุณกังวลที่สุด
คุยกับเราเพื่อกำหนดขอบเขต Pentest ที่เหมาะกับองค์กร
