Le Penetration Testing Service, intégré à la solution Managed Security Service (MSSP), fait intervenir des experts en sécurité pour simuler des attaques, identifier les vulnérabilités, sensibiliser vos équipes aux enjeux de la sécurité de l'information et valider l'efficacité de vos défenses. Le MSSP vous aide à renforcer la sécurité de votre réseau et à garantir une protection optimale de vos actifs informationnels.
Portée du service et livrables
Le tableau suivant détaille la portée du service ainsi que le contrat de niveau de service (SLA).
|
Contenu du service |
Classification du service |
Description du service |
Portée du service |
Livrable du service |
|
Tests des systèmes applicatifs |
Test de base de la logique métier |
Simule les méthodes d'attaque pour tester les vulnérabilités de sécurité des systèmes métiers dans les flux standards. Cette approche fournit des suggestions de correction afin de détecter et d'atténuer les risques de manière proactive. |
Actifs des réseaux internes et publics |
|
|
Test des vulnérabilités OWASP Top 10 |
||||
|
Test des composants tiers |
||||
|
Test d'authentification des permissions |
||||
|
Test de la configuration de sécurité |
||||
|
Test des flux de travail |
||||
|
Tests des applications mobiles |
Tests côté client :
|
Couvre la sécurité côté client et serveur tout au long du cycle de vie de l'application mobile, incluant le durcissement de la sécurité et les tests de conformité des données. |
||
|
Tests côté serveur :
|
Flux de travail du service
Achat du service
Appelez la hotline prévente d'Alibaba Cloud ou contactez votre gestionnaire de compte. Pour plus d'informations, consultez la rubrique Consultation prévente.