OnSecurity

什麼是 OnSecurity？

OnSecurity 是一項提供給英國企業的 CREST 認可滲透測試服務。它結合 AI 驅動自動化與人工主導測試，協助組織找出網站應用程式、網路、雲端環境、行動應用程式、無線網路與 IoT 裝置中的安全弱點。

該平台被呈現為訂閱制服務，將滲透測試、驗證、持續漏洞掃描與威脅情報整合於同一處。網站強調以人工為先的測試、可配置的覆蓋範圍，以及在兩次測試之間持續監控，讓安全團隊能隨時間追蹤曝露情況。

OnSecurity 能做什麼？

AI 輔助測試

結合 AI 驅動自動化與專家人工測試，在保留人工審查流程的同時加快評估工作。

一站式平台

提供單一訂閱方案，整合滲透測試、驗證、持續漏洞掃描與威脅情報。

可自訂的目標覆蓋範圍

讓團隊可針對每個目標選擇要執行哪些掃描功能，必要時排除噪音過多的子網域。

持續保障

在滲透測試之間提供持續監控，讓組織在出現新曝露時收到警示。

清楚的訂閱定價

採用透明的月費計費方式，將滲透測試與掃描整合為一筆付款，並顯示目標變更對成本的影響。

專家主導的滲透測試

將服務定位為 CREST 認可且以人工為先，網站強調結構化訓練與專家主導測試。

使用情境

“排程式安全評估”

當你想要一項結合自動化效率與專家人工驗證的滲透測試，適用於網站、網路、雲端或行動目標時，可使用此服務。

“持續漏洞監控”

當團隊希望在測試之間持續掌握狀況，並在出現新曝露時收到警示時，可使用此平台。

“自訂目標範圍設定”

當你需要調整測試範圍、排除噪音過多的子網域，並只聚焦於環境中重要系統時，可使用此服務。

“合規與保障支援”

當你正在準備合規工作，或需要安全測試的證據以支持對客戶與利害關係人的信任時，可使用此服務。

常見問題

什麼是滲透測試？

滲透測試是一種安全評估，由專業人員模擬攻擊手法，在惡意攻擊者之前找出組織系統中的弱點。

人工與自動化滲透測試有什麼差異？

網站將人工滲透測試描述為由專家主導的測試，可發現複雜或細微的問題；而自動化掃描則用於更快速檢查已知漏洞。

我應該對哪些項目進行滲透測試？

首頁說明此服務涵蓋網站應用程式、網路目標、雲端系統、行動應用程式、無線網路與 IoT 裝置，因此合適的範圍取決於哪些系統會儲存、處理或傳輸敏感資料。

滲透測試的價格如何決定？

定價區段說明公司採用透明的按小時計費並以最接近整點報價，最終費用取決於範圍、期間、複雜度以及所需的測試類型。

工作流程如何運作？

首頁將 OnSecurity 描述為一個單一訂閱制平台，結合 AI 驅動自動化、專家驗證、持續漏洞掃描與威脅情報。