01
對外服務暴露
網站、VPN、NAS、遠端連線與管理介面若未盤點，容易留下不必要的入口。
企業資安現場
風險不是沒有，而是還沒被整理出來。
中小企業常見問題不是缺工具，而是缺少清楚範圍、優先順序與修補責任。
02
設備版本過舊
防火牆、交換器、伺服器與套件版本若未追蹤，已知 CVE 可能長期存在。
03
修補順序不明確
工具報表通常很長，企業真正需要的是高風險項目與可執行的處理順序。
04
稽核資料不足
客戶稽核、資安保險或供應鏈要求時，需要能說明風險狀態與改善紀錄。
掃描範圍
從外部暴露面開始檢查
掃描前先確認授權範圍，避免影響非授權資產與正式服務。
對外 IP / Domain
網站弱點掃描 / Web 弱掃
Web 服務與常見弱點
OWASP 常見風險方向
VPN / Firewall / NAS
Windows / Linux Server
SSL/TLS 憑證與加密設定
CVE、錯誤設定與高風險服務
弱掃服務項目
從網站到外部 IP 的風險盤點
弱點掃描服務可依資產範圍規劃，包含網站弱點掃描、外部 IP 掃描、CVE 掃描與資安健檢報告。
01
網站弱點掃描
檢查 Web 服務、SSL/TLS、錯誤設定、敏感資訊暴露與 OWASP 常見風險方向。
02
外部 IP 掃描
盤點公開 IP、Domain、VPN、NAS、遠端連線與管理介面，確認不必要的暴露面。
03
CVE 掃描
比對伺服器、網路設備與服務版本的已知弱點，整理高風險項目的處理順序。
04
資安健檢服務
將弱掃結果整理成企業可執行的改善清單，支援修補後複測與稽核資料準備。
交付內容
不是只給工具報表
報告會整理成管理者與 IT 人員都能判讀的修補清單，優先處理真正影響服務的風險。
弱點掃描報告
弱點摘要與風險分級
受影響服務與影響說明
高風險項目優先處理建議
修補後複測服務可選
不做破壞性攻擊
以弱點辨識、設定檢查與風險排序為主。
僅掃描授權範圍
掃描前確認 IP、網域、時間與聯絡窗口。
可安排修補複測
修補後確認高風險項目是否已降低或關閉。
服務流程
五步完成弱點掃描
掃描工作會先完成授權確認，並可避開上班尖峰或重要維運時段。
STEP 01
確認範圍
>
STEP 02
授權確認
>
STEP 03
執行掃描
>
STEP 04
報告交付
>
STEP 05
修補建議
弱點掃描常見問題
掃描範圍、報告與複測
弱點掃描和資安健檢差在哪？
弱點掃描聚焦在已知弱點、錯誤設定與高風險服務；資安健檢會進一步整理資產、風險、修補順序與改善紀錄。
網站弱點掃描會檢查哪些項目？
常見項目包含 Web 服務設定、SSL/TLS、已知 CVE、敏感資訊暴露與 OWASP 常見風險方向，實際範圍依授權資產確認。
可以只掃描外部 IP 嗎？
可以。外部 IP 掃描適合先盤點網站、VPN、防火牆、NAS、遠端連線與公開管理介面。
弱點修補後可以複測嗎？
可以。高風險項目修補後可安排複測，確認風險是否已降低或關閉。
弱點掃描評估
先確認掃描範圍與資產數量
提供 IP、網域、設備類型與期望掃描時間，我們協助評估範圍與報價。