OnSecurity

OnSecurity 正在通过其创新的“渗透测试即服务”(PtaaS) 平台，为网络安全领域带来一场革命。它独特地将人工智能与深厚的人类专业知识相融合，提供全面、快速且经济高效的渗透测试。OnSecurity 由拥有总计 40 年经验的道德黑客创立，提供强大的解决方案，旨在保护企业免受不断演变的现代网络威胁。该平台已通过 CREST 认证，确保为全球客户提供最高标准的质量和信任。

OnSecurity 服务的核心是其 AI 增强方法。这种协同作用可以通过自动化快速识别已知漏洞，同时让经验丰富的渗透测试人员专注于发现自动化工具常常忽略的复杂、微妙的安全缺陷。这种双重方法不仅加快了测试过程，还显著提高了其准确性和深度，让企业真正了解其安全状况。

如何使用OnSecurity

使用 OnSecurity 的过程被设计得无缝且透明：

1. 即时报价：潜在客户可以使用 OnSecurity 网站上的在线报价生成器。只需回答几个关于测试目标的简单范围问题（例如，Web 应用程序、移动应用、云基础设施），他们就能收到基于小时计费的即时、透明报价。
2. 安排与测试：接受报价后，客户可以安排测试。该平台提供高度的灵活性，允许重新安排或取消测试而无需支付罚款。在测试期间，客户可以照常工作，因为测试是在安全、可控的方式下进行的。
3. 实时报告：与传统的渗透测试在最后交付一份最终报告不同，OnSecurity 实时提供结果。一旦发现漏洞，它就会立即在平台上报告。
4. 直接沟通：客户可以通过平台或专用的 Slack 频道与指定的测试人员直接沟通，从而实现即时澄清和协作。
5. 修复与重新测试：在修复已识别的漏洞后，客户可以请求重新测试。OnSecurity 在指定窗口期内为所有已修复的问题提供免费的重新测试，以验证修复措施的有效性。
6. 持续监控：除了一次性测试外，平台的“Scan”和“Radar”功能还提供持续的漏洞扫描和威胁情报，在计划的渗透测试之间保护基础设施。

OnSecurity的核心功能

• AI 增强渗透测试：结合 AI 驱动的自动化以提高速度，并由专家黑客进行手动测试以保证深度和准确性。
• 一体化安全平台：将渗透测试、持续漏洞扫描 (Scan) 和威胁情报 (Radar) 集成到单一的订阅服务中。
• 实时发现结果：漏洞一经发现即在平台上报告，从而加快修复速度，将漏洞管理时间减少高达 95%。
• CREST 认证测试：遵守渗透测试服务的最高行业标准，深受全球品牌信赖。
• 全面的测试覆盖范围：提供广泛的测试，包括 Web 和移动应用程序、内部/外部基础设施、云安全（AWS、Azure、GCP、M365）、API、网络钓鱼模拟和社交工程。
• 灵活透明的定价：采用按小时计费（而非按天），提供即时在线报价生成器，并可选择按月支付。
• 直接与测试人员沟通：支持与测试人员直接聊天，实现实时协作和更快的问​​题解决。
• 免费重新测试：对已修补的漏洞进行免费的重新评估，以确保它们得到完全解决。

OnSecurity的使用案例

OnSecurity 是各种规模企业加强网络防御的理想选择：

• SaaS 和科技公司：在整个开发生命周期 (SDLC) 中保护其应用程序和云基础设施，利用平台的灵活性适应敏捷环境。
• 电子商务和零售业：保护敏感的客户数据，确保 PCI DSS 合规性，并保护 Web 应用程序免受金融欺诈。
• 金融服务业：满足严格的监管要求，保护金融资产，并通过展示安全承诺建立客户信任。
• 中小型企业 (SMB)：以可负担的价格获得企业级的渗透测试服务，且易于管理，无需应对传统供应商的复杂性。
• 合规驱动型组织：通过定期的、有文档记录的测试，实现并维持对 ISO 27001、SOC 2 和 PCI DSS 等标准的合规性。

OnSecurity的优势特点

与传统的渗透测试提供商相比，OnSecurity 具有几个关键优势：

• 速度与效率：AI 增强模型和实时报告极大地缩短了从测试到修复的时间。
• 成本效益：透明的按小时计费确保客户只为所需的时间付费，没有虚高的按天收费。
• 持续保障：平台的扫描和监控工具提供持续的保护，弥合了手动渗透测试之间的安全差距。
• 专业知识与质量：由资深道德黑客创立和运营，确保对攻击者思维有深刻理解，并提供高质量的、经 CREST 认证的结果。
• 灵活性：该平台专为现代开发周期而构建，重新安排测试不收取任何费用，并能够以小而敏捷的块状方式工作。
• 透明度：从即时报价到实时发现结果和直接与测试人员沟通，整个过程清晰且协作。

定价和计划

OnSecurity 的定价设计旨在实现透明度和灵活性。主要模式是基于自定义报价，具体取决于所需测试的范围和复杂性。关键方面包括：

• 即时在线报价：一个自助服务工具可提供即时的成本估算。
• 按小时计费：成本计算精确到小时，而不是四舍五入到天，使其极具成本效益。
• 订阅模式：可以将多项服务合并为单一的月度付款，简化预算管理。
• 14 天免费试用：OnSecurity 提供其“实时层级”的 14 天免费试用，可能包括持续漏洞扫描功能，让潜在客户无需承诺即可体验平台的功能。