© 2025 Meanhung All Rights Reserved.

針對網路架構圖進行安全性弱點檢視,確保網路設計安全合理。

檢視內部電腦或設備是否有對外之異常連線或DNS查詢,封包側錄至少6小時為原則。同時檢視網路與資安設備紀錄檔,分析是否有對外異常連線紀錄。

針對個人電腦進行惡意程式或檔案檢視,並檢視作業系統、Office應用程式、防毒軟體等更新狀態,同時依政府組態基準(GCB)進行安全性檢視。

針對伺服器主機進行惡意程式或檔案檢視,並檢視作業系統、應用程式、防毒軟體等更新狀態。

檢視目錄伺服器中群組的密碼設定與帳號鎖定原則,例如AD伺服器群組原則中的「密碼設定原則」及「帳號鎖定原則」。

檢視防火牆連線設定規則是否有安全性弱點,確認來源與目的IP與通訊埠連通的適當性。

依據政府組態基準(GCB)對系統進行安全性檢視,確保系統設定符合安全標準。

針對資料庫系統進行安全性檢視,包含權限設定、安全性更新、資料存取控制等。
© 2025 Meanhung All Rights Reserved.