中小企业的安全事故，大多源于配置错误、软件老旧或访问策略不清晰，而非高度复杂的攻击手段。KGA专注于发现并修复这些实际存在的漏洞。
我们在双方商定的范围内开展技术评估，提交按严重程度分级的风险报告，并与您的团队协作完成改进措施的落地。全程采用务实语言，不制造恐慌。
我们的方法基于内部试点经验和行业通行最佳实践。我们不持有第三方安全认证，但如有需要，可协助您将内部管控与ISO 27001或NIST CSF等框架对齐。
服务流程
- 1
范围界定
在任何技术工作开始前，双方就目标系统、网络范围、时间安排和作业规则达成一致。
- 2
评估诊断
在商定范围内开展配置审查、端口扫描、访问权限审计及日志分析。
- 3
发现报告
风险分为高、中、低三级，报告面向技术人员和决策者双重读者群体。
- 4
修复计划
综合考虑风险缓解效果、可用预算与工作量，提出优先级路线图。
- 5
实施支持
配置变更、防病毒软件部署、防火墙规则更新及策略文档化，全程提供直接协助。
- 6
监控移交
记录持续监控流程并推荐合适工具，确保您的团队能够自主维护改进成果。
常见问题
这是完整的渗透测试吗？
不是。本服务以配置审查和风险可视化为核心，不执行破坏性漏洞利用，也不模拟零日攻击。如果您需要正式的渗透测试，我们可以在了解您的需求后为您推荐专业机构。
发现问题后您们会负责修复吗？
是的。报告提交后，我们可进入实施阶段，涵盖配置变更、软件部署及策略文档编写。如果您希望由内部团队处理，我们也可提供纯顾问模式。
您们使用哪些工具？
我们根据范围选用业界广泛认可的开源工具和商业工具的组合。所有工具均在范围界定阶段向您披露并征得同意后方可使用。
所有内容会保密吗？
是的。工作开始前双方签署保密协议（NDA）。所有发现事项、报告及沟通内容严格限于KGA与贵方之间，不向任何第三方披露。