這項服務包含哪些工作
網站安全與資產維運
01. - 02.
資產盤點
列出並檢查網域、DNS 紀錄、憑證與郵件設定(MX、SPF、DKIM、DMARC)。
設定變動監看
每小時檢查 DNS 與郵件設定,非預期的變動能及早發現。
03. - 04.
到期提醒
追蹤網域與憑證到期日,提早提醒。
公開檔案資訊清理
檢查網站上的 PDF 與文件是否藏有內部路徑、作者等資訊並清除。
05. - 06.
備份與還原測試
異地加密備份,並實際測試能否還原。
釣魚信過濾
替指定信箱的來信做釣魚風險評分。
適合哪些公司
- 網站與郵件多年前由已離職的人設定的公司。
- 曾遇過網域、郵件或釣魚信問題的公司。
- 網站上公開大量規格書與文件的製造商。
不適合的情況
如果需要滲透測試或 24 小時資安監控中心,這項服務不適合。這兩項我們不提供。
合作流程
01. - 02.
盤點
檢視網域、DNS、憑證、郵件與公開檔案。
修正
修正有風險的設定,清理外洩資訊。
03. - 04.
監看
每小時檢查設定、追蹤到期日、定期備份。
回報
每月整理設定變動、異常與備份測試結果。
怎麼衡量成效
抓到的設定變動、準時續約的網域與憑證、還原測試成功的備份,以及清理完成的檔案數。
實際案例:皇海科技(連接器製造商)
- 119 / 248
- 份公開 PDF 藏有內部資訊,已全部清理
- 每小時
- 檢查網域的 DNS 與郵件設定
費用怎麼計算
首次盤點與修正為專案費用,NT$40,000 起;之後的監看與備份為月費,NT$12,000/月起(未稅)。不包含滲透測試。
常見問題
弱點掃描跟滲透測試差在哪?
弱點掃描是自動檢查已知漏洞;滲透測試是由專家實際嘗試入侵。我們不提供滲透測試,需要時可轉介具資格的廠商。
網站被駭怎麼辦?
先從乾淨的備份還原、更換所有登入密碼,再追查入侵途徑。有經過測試的備份,第一步才做得到。
中小企業要做到什麼程度?
至少要做到:清楚網域與 DNS 由誰掌控、網域與憑證不過期、設定郵件驗證,並有能還原的備份。
備份多久一次?
依網站需求約定備份頻率,每個備份計畫都包含定期還原測試。
費用怎麼計算?
首次盤點與修正為專案費用,NT$40,000 起;之後的監看與備份為月費,NT$12,000/月起(未稅)。不包含滲透測試。
