01
確認公開入口
檢查授權 NAS 的公開管理介面、遠端服務、Web port 與不必要暴露。
執行方式
把掃描結果變成可處理清單
企業導入弱點掃描時，重點不是掃出一長串清單，而是讓 IT、維運與管理單位知道哪些風險會影響正式服務。Server Plus 會先確認授權範圍、公開資產、掃描時間與避開時段，再依網站、外部 IP、VPN、防火牆、NAS 或管理介面規劃檢查方式。
報告會整理風險等級、受影響服務、修補方向與複測建議，讓客戶能依嚴重度安排處理順序。若企業同時有二手伺服器、網路設備或資安設備準備上線，也可以在部署前先做外部暴露面盤點，降低正式啟用後才發現高風險服務的機率。
服務重點
確認授權範圍與交付內容
資安服務會先確認掃描範圍、授權資產、執行時間與報告需求，交付可判讀的風險分級與修補建議。
02
比對版本風險
依可識別的服務與版本，整理已知 CVE 與設定相關風險。
03
兼顧備份可用性
風險建議會考量檔案服務與備份角色，協助排定維護與複測。
常見用途
適合企業採購情境
依授權範圍、資產類型、風險等級與稽核需求，規劃合適的弱點掃描與複測方式。
企業檔案伺服器
備份 NAS
遠端存取服務
公開 Web 管理
勒索軟體防護檢查
設備更新後
常見問題
採購前確認
NAS 沒有公開在網際網路也需要掃描嗎？
若沒有外部暴露，外部掃描不會看到該設備；仍可依授權與架構需求規劃內部檢查。
掃描會讀取 NAS 內的檔案嗎？
不會。服務聚焦於授權範圍的服務暴露、版本與設定風險，不讀取客戶資料。
NAS 與備份主機都要檢查嗎？
建議一併盤點，避免儲存與備份環境存在未被管理的公開入口。