| |
|
|
HACKER SAFE為目前網際網路上最受信賴之資安稽核與認證服務，迄今已為全球七萬餘家企業採用，包括美國海軍陸戰隊、加州政府、VISA、國際紅十字會、國際保全大廠SECOM、世界第一大Web Host NTT/Verio等；國內客戶包括中華電信（Hinet）、集保結算所（TDCC）、期交所、富邦金控、中信銀、遠東商銀、1111人力銀行、遊戲新幹線、PCHome電腦玩家、東森得意購等知名企業。
|
|
HACKER SAFE稽核係依據美國聯邦調查局（SANS/FBI）公佈之廿大網路安全弱點，我國行政院「國家資通安全會報」技服中心公佈之廿大國際認定重要弱點，美國國土安全部（Department of Homeland Security）資訊安全保護建議準則，威士卡（VISA），美國運通(American Express)以及萬事達國際組織（MasterCard）之網站資料保護準則，對受託之網站每日偵測有無可為駭客攻擊之弱點？並提供解決方案資訊，通過稽核之網站得張貼通行全世界，國際知名之HACKER SAFE資安認證標章，全方位為企業網路資訊安全進行體檢。
有鑑於HACKER SAFE資安認證標章的公信力，美國國際集團（AIG/全世界最大的產業保險公司）日本分公司已於日前推出業界首創之HACKER SAFE保險，只要是通過HACKER SAFE認證的日本企業，都可參加該保險以保障企業因駭客入侵而造成之損失。國內客戶保險正在申請中。
|
|
 |
簡介 :
一、 HACKER SAFE採用世界最先進的駭客模擬技術，能夠以駭客的角度，對企業網站進行全面性的評估，找出可能的弱點並提供完整的解決建議。
二、 HACKER SAFE提供詳盡完整的評估報告，包括系統弱點，風險指數，以及詳細之補救方案。美國政府贊助之研究報告顯示：HACKER SAFE偵測所採用之資訊安全標準足以遏止99.9%以上的駭客風險。
三、 客戶端不需為本服務安裝任何軟硬體或打開網路埠。HACKER SAFE掃描完全自動化，無人為介入之風險；且使用極少之網路資源，不會對企業系統之運作造成影響。 |
 |
| |
|
特點 :
一、全面性掃描所有網路埠的弱點，包含：伺服器，路由器(Router)，交換器(Switch)，防火牆，負載平衡伺服器(Load Balancing Server)，網路家電(Network Appliance)等。
二、 四千餘種駭客攻擊模式（包括DDOS, XSS, SQL Injection等），利用各種角度（Fingerprint. Response Matching, Firewall Penetration, IDS Stealth Techniques等），全面測試所有系統弱點（例如：OS，Database，Web Server，PHP，FTP，SSH，POP，SMTP，SNMP，DNS）。
三、 國內唯一可認證網站是否符合下列法規要求的網路弱點稽核服務：
甲、 美國兒童線上資料保護法Children’s Online Privacy Protection Act
乙、 美國健保資料保護法Health Insurance Portability & Accountability Act（HIPPA）
丙、 美國金融資料保護法Gramm-Leach-Bliley Act（GLBA）
丁、 美國白領犯罪防護法Sarbanes-Oxley Act
戊、 加拿大個人資料暨電子文件保護法Personal Information Protection & Electronic Documents Act |
| |
|
四、中心弱點資料庫每15分鐘更新一次。並於重大弱點公佈時立即通知可能會被影響的客戶，以達到24*7全天候無修的保護。
五、將傳統以人工為主的顧問服務標準化，產品化，自動化。除提昇服務效率，消除人為風險，降低營運成本外，並可隨 貴公司業務成長而線性擴張（註：目前HACKER SAFE全球客戶數已達七萬家以上，每日所稽核之伺服器超過五十萬台，已充分證明本服務成長空間無上限）。
六、 提供具國際公信力之HACKER SAFE信賴標章，可讓通過稽核之網站張貼，對外宣示該網站已符合FBI，VISA，MasterCard等國際權威機構之資訊安全標準（註：美國Computer World雜誌報導：HACKER SAFE信賴標章可幫助電子商務網站業績成長13-30%）。
七、 國內唯一得到FBI，VISA，MasterCard以及American Express認證的網路資安服務。VISA亞太區指定網路稽核服務供應商。 |
 |
