弱點掃描

發現並修補潛在的安全漏洞

3,000

內容
  • 系統全面掃描
  • 網路安全測試
  • 應用程式漏洞檢測
  • 報告與建議
  • 定期檢查
線上洽詢

滲透測試

模擬攻擊以強化防禦能力

30,000

內容
  • 網站滲透測試
  • 網路滲透測試
  • 行動應用滲透測試
  • 無線網路滲透測試
  • 社交工程滲透測試
線上洽詢

源碼檢測

確保程式碼安全,降低風險

5,000

內容
  • 網站源碼檢測
  • APP源碼檢測
  • 雲端服務源碼檢測
  • API源碼檢測
  • 資料庫程式源碼檢測
線上洽詢

ISO27001 認證輔導

確保資訊安全管理體系的合規性。

180,000

內容
  • 現狀評估與差距分析
  • 風險評估與管理
  • 文件編寫與審查
  • 員工培訓與教育
  • 審核前模擬審查
線上洽詢

SOC監控服務

全天候監控,保護企業安全

4,000 起/單位

內容
  • 即時威脅偵測
  • 24/7持續監控
  • 事件回應與管理
  • 威脅情報分析
  • 安全報告與建議
線上洽詢
Digital Forensics Service

RCS 數位鑑識服務

透過國際標準程序將數位證據適當的進行保存、還原、擷取、分析等作業。
以協助進行事件的調查,必要時提供數位證據協助法庭判決。

行動裝置取證及鑑識

針對行動裝置內所儲存數位資料,包括通訊錄、記憶體資訊、通話紀錄、上網紀錄、簡訊紀錄、定位紀錄,以及照片、影片等多媒體檔案進行取證及鑑識。

電子郵件取證及鑑識

電子郵件當中經常包含有個資、契約、訂單、證明、付費資訊等重要資訊,因此至今仍是網路攻擊的首要對象之一。無論是線上或線下皆可進行取證及鑑識。

機密外流取證及鑑識

無論是由內部員工洩漏亦或是外部竊取,加上攻擊手法的日益月新,導致各企業都面臨著機密外流的風險。RCS提供鑑識服務同時也可協助您檢視現有資訊系統的安全性。

駭客入侵取證及鑑識

駭客入侵的手法層出不窮,較常見的有電子郵件釣魚手法、駭入企業網站、使用者錯誤行、由供應鏈或廠區電腦入侵、雲端入侵等。RCS可協助您調查及取證。

雲端數位取證及鑑識

基本上雲端鑑識可由三個方向進行 :
  1.使用混合性的鑑識方式取得證據
  2. 由雲端成員間的互動進行調查
  3. 若涉及多管轄權時將由法律層面進行

IoT物聯網取證及鑑識

基本上物聯網中的證據可分為三類型 :
  1. 儲存於智能設備與感測器內的數據
  2. 智能設備與外部設備通信的數據
  3. 鑑識對象外的軟體或硬體中的數據

RCS 全方位資安服務

由於網路攻擊事件層出不窮,攻擊手法也日新月異,隨時隨地都有可能接觸到或遭受感染,因此資安檢測越顯重要。若能定期為資訊系統做安全性檢查,便能及早為資訊架構的弱點做改善,提升防護能力。

滲透測試 (Penetration Test, PT) 是一種會以駭客的思維嘗試入侵受檢測單位的網站、資訊系統、設備等等,找出現有狀況所存在的各種漏洞,同時驗證受檢測單位的資料與設備是否可被竊取或破壞,並評估資訊系統與硬體安全性是否有需要更加強化。

 

了解更多

RCS 的紅隊演練服務是一項較全面性的安全評估與強化服務,透過模擬真實世界的威脅來評估並提升您的資訊安全防護能力。RCS的紅隊攻擊手將嘗試繞過或突破您的防禦措施,對您的資訊安全環境進行全面的測試與評估。

在當今的數位時代,資訊安全對於所有組織來說都是至關重要的議題。然而,傳統的安全測試方式,例如滲透測試,往往只能對特定的系統或應用進行,且範圍和深度都有所限制。相較之下,紅隊演練提供了一種更全面、更深入的評估方法,能夠模擬真實的攻擊情境,並從攻擊者的視角出發,全面評估組織的防禦能力。

了解更多

弱點掃描亦常被稱為「動態應用系統安全測試 (Dynamic Application Security Testing,DAST)」。是一種會針對網頁的應用系統,輸入不同的輸入值去做檢查,分析是否有暴露的漏洞,並依照一份事先定義的弱點清單,去嘗試破解目標。

弱點掃描的優點是可以揭露一些只有在運行中才會顯露出的漏洞並可以和第三方程式整合執行應用系統安全測試。缺點是能找到的漏洞有限並且無法完整包含整個應用系統及任何程式改動都需要重新掃描。

了解更多

由於駭客經常會利用程式開發的漏洞或弱點去進行攻擊並竊取資料,因此在開發程式的有限時間內資安管理對程式開發工程師與維護人員將是一項挑戰。

原始碼檢測也常被稱為「白箱掃描」。是屬於「應用系統網站弱點掃描」的一種,以檢查應用系統的原始碼(source code)的方式和多元的視角去找出資安的漏洞。

原始碼檢測的優點是能在程式的開發階段早期發現問題並修復。缺點是會有誤判的現象,例如回報一些不被攻擊者發現的問題等。

了解更多

資安健診服務旨在全面評估您的企業資訊安全狀況,找出潛在的弱點和風險。RCS的專家團隊利用最新的技術和方法,進行詳細的系統檢查、漏洞掃描和風險評估,為您提供具體的改善建議和解決方案。我們的健診報告將詳細列出發現的問題,並給出優先級和修復建議,幫助您迅速提升安全水平,減少遭受網路攻擊的風險,保障企業資訊資產的安全。透過定期的資安健診,您可以確保系統持續符合安全標準,維持最佳的防護狀態。

了解更多
Image
image

ISO 27001資安認證輔導服務

RCS的ISO 27001輔導及轉版服務旨在幫助企業順利通過資訊安全管理系統(ISMS)的認證過程。我們的專家團隊擁有豐富的經驗,提供全方位的支持,包括現狀評估、差距分析、風險評估、文件編寫及員工培訓。我們專注於協助客戶滿足ISO 27001標準的所有要求,確保資訊安全管理系統的持續改進和合規性。此外,我們提供從ISO 27001:2013到ISO 27001:2022的轉版服務,確保您的系統符合最新標準,保持最高的安全水平。透過我們的輔導,企業可以強化資訊安全管理,提升客戶信任度,並增強競爭力。

專業評估與差距分析

我們的專家團隊進行詳細的現狀評估和差距分析,精確找出企業資訊安全管理系統中的不足之處,提供具體改進建議,確保全面符合ISO 27001標準要求,提升整體安全性。

全面轉版支持

我們提供從ISO 27001:2013到ISO 27001:2022的完整轉版服務,確保企業系統符合最新標準。我們的轉版服務涵蓋所有必要的文件更新、流程改進和員工培訓,保障無縫過渡。

雲端資安服務介紹

我們的雲端資安服務致力於保障企業在使用雲端服務時的資訊安全。我們提供全方位的解決方案,包括雲端資料保護、存取控制、威脅偵測與防禦等,確保您的數據在雲端環境中安全無虞。透過整合先進的安全工具與技術,如AWS GuardDuty、Azure Security Center和Google Cloud Armor,我們能夠即時偵測並應對各類安全威脅,為您的業務提供強有力的防護。

 

  • 雲端資料保護:確保雲端資料加密與安全管理。
  • 威脅偵測防禦:即時偵測並防禦各類安全威脅。
  • 資料備份復原:提供完整的資料備份與災難復原方案。
  • 日誌管理分析:進行日誌管理與安全事件分析。
  • 身份驗證MFA:強化用戶身份驗證安全性。
  • 存取控制管理:有效管理和控制用戶存取權限。
  • 安全合規性管理:確保符合各項安全標準和法規
  • 應用程式安全:保護應用程式免受各類攻擊。
  • 虛擬私有網路:建立安全的網路連接環境。
  • 自動化安全管理:自動化處理安全事件與回應。
Shape Image
Image

SOC監控服務介紹

RCS SOC監控服務提供24/7的持續監控和即時威脅回應,確保您的企業免受各類網路攻擊。我們的專業團隊利用先進的技術和工具,快速識別並處理安全事件,保障您的資訊資產安全,提升企業的整體安全防護能力。

  • 即時威脅偵測
  • 快速事件回應
  • 安全事件管理
  • 漏洞掃描與修補
  • 24/7持續監控
  • 威脅情報分析
  • 日誌資料分析
  • 網路流量監控
線上諮詢