01
VULNERABILITY ASSESSMENT
漏洞评估（安全评估）
评估网络、操作系统、中间件、Web 应用等是否存在漏洞。通过评估确认安全现状，从而预防恶意攻击与信息泄露事故等风险。
- 由白帽黑客进行工具扫描与人工测试
- Web 应用 / Web 服务器与数据库 / 网络服务
- 编制评估报告
主要评估项目包括注入类、身份认证控制、访问控制、加密、信息泄露、缓冲区溢出、DDoS 攻击等。
02
PENETRATION TEST
渗透测试
从系统整体角度验证抵御网络攻击的能力，依据恶意攻击者的手法，由白帽黑客实际对系统进行入侵测试。
- 搭建测试用服务器
- 执行端口扫描与渗透测试
- 编制入侵场景与渗透测试报告
通过应用层与网络层，验证能否借助计算机及网络漏洞访问机密数据。不考察目标系统内部结构，仅验证外部可见的功能。
03
SECURITY MONITORING
安全监控运营服务
我们的 SOC 专业团队从防火墙、IPS、EDR 等安全设备的日志采集与分析到事件响应，提供一站式支持。
- 日志采集与日志分析
- 配置调优、事件调查与响应
- 7×24 小时支持
- 运用威胁情报
连接被监控终端、安全设备、互联网及企业内部安全负责人，进行必要的联动与报告。
OUR STRENGTH
OSOA 安全体系
快速响应
通过 7×24 小时支持，在检测到未授权访问时可即时响应。高技能安全工程师分析调查检测内容，缩短响应时间，将损失降至最低。
专业能力
团队成员具备 CEH（美国认证白帽黑客）、CISA（注册信息系统审计师）等高级技术与知识。可分析事件及最新威胁情报，并应对威胁狩猎与特征调优。
凭借丰富实绩提供恰当建议
在安全评估、数字取证、安全咨询方面拥有丰富实绩。不止于运维与监控，还提供恰当的安全对策建议与咨询服务。
CASE STUDIES
案例
介绍我们在网络安全领域的部分实践成果。
证券公司漏洞评估咨询项目
由白帽黑客实施漏洞评估及咨询服务。
网络营销企业的数字风险咨询项目
从系统风险对策到业务风险（运营风险、声誉风险等），实施广泛的咨询。
IT 服务企业的安全工程项目
从白帽黑客策划与实施攻击对策，到系统追加开发，提供广泛支持。
加密货币交易所钱包安全工程项目
从白帽黑客策划与实施攻击对策，到钱包追加开发，提供广泛支持。
安全软件公司的漏洞指出与对策支持
指出国内外现有主要安全软件公司服务的漏洞，并提供对策支持。
电商企业的漏洞评估咨询项目
由白帽黑客实施漏洞评估咨询服务。