服務項目

紅隊演練是以惡意攻擊者思維與手法進行的進階入侵演練測試。根據雙方討論之情境模擬外部或內部攻擊者，嘗試突破網路或系統的防禦、尋找應用軟體及網路服務等系統設備之安全弱點與漏洞，設法取得機敏資訊。在不影響企業營運前提下，藉此演練評估企業資訊安全防禦力，並提供顧問諮詢與建議，協助改善資安體質，守護企業核心資訊。

入侵及攻擊模擬演練服務（Breach and Attack Simulation ,BAS），透過真實世界攻擊者使用的威脅程式、技巧與方法，來驗證測試組織中IT資安設備的防護成效。安碁資訊的BAS服務，除了從攻擊角度去檢測，更著重驗證防禦設備的有效性，提供分層式、多面向型（網站伺服器攻擊、郵件攻擊、端點攻擊含橫向移動、資料外洩、惡意程式傳輸）的攻擊驗證，其特性是利用已知威脅攻擊手法建立攻擊模組，並以自動化方式檢測，提供企業全面且動態的資安防護評估。

由於網路活動日趨複雜，大部份駭客都利用已知的系統弱點來撰寫攻擊程式碼(Exploit Code)以進行企業資訊系統的入侵行為。企業主機環境則常由於組態設定不當或忘記更新軟體修正檔，使得本身資訊系統遭到非經授權的存取或導致其它安全性問題風險。

安碁資訊股份有限公司(ACSI)的資安技術團隊，以豐富且實際的客戶執行經驗，依據OWASP Top 10 國際檢測標準，配合國際知名網頁弱點掃瞄工具，軟體掃描採OWASP TOP 10或產品標準檢測規則，進行掃描協助並提供客戶網頁弱點掃描與結果評估服務，提早發現網站安全弱點，及時完成弱點修補作業，避免藉由弱點遭受入侵攻擊。

滲透測試（Penetration Test）是以駭客思維與手法進行的入侵演練測試，透過定期地進行滲透測試，才能確保系統與網站的安全性足夠抵禦外來的惡意攻擊。

近年來，隨著行動通訊技術快速發展，帶動智慧型行動裝置的普及和行動網路資費的降低，對相關的新興科技如金融科技（FinTech）、行動支付、工業4.0、物聯網、雲端應用等商業模式發生了影響及改變。各類行動應用程式（Mobile Application, 簡稱App）快速發展，行動應用APP儼然已經全面滲透到我們的生活中，而在行動應用APP日益增多且普及的同時，惡意程式暗藏「陷阱」在行動應用APP中，也給使用者帶來了潛在風險。

近年來APT攻擊時有所聞，以電子郵件社交工程方式滲透單位網路，因成功機率高，使用者不易發現，因此亦成為駭客一大偏好的攻擊或竊取資訊手法，風險不容輕忽。

安碁資訊源碼檢測服務使用合法授權之白箱源碼檢測工具，提供原始碼安全檢測，並配合專業資安顧問協助分析源碼檢測結果，針對檢測中發現之安全弱點提供改善建議。

資安健診服務是透過整合各項資訊安全項目的檢視服務作業，提供客戶資安改善建議，藉以實施技術面控制措施，以提升網路、資訊系統及個人電腦等的安全防護能力。

安碁資訊自主研發DDoS攻擊系統，提供客戶真實的、可控的、可度量的攻擊演練服務，協助客戶評估DDoS防禦機制面對真實攻擊時，運作是否正確、有效的緩解攻擊流量。