OnSecurity

OnSecurity 正在透過其創新的「滲透測試即服務」(PtaaS) 平台，為網路安全領域帶來一場革命。它獨特地將人工智慧與深厚的人類專業知識相融合，提供全面、快速且具成本效益的滲透測試。OnSecurity 由擁有總計 40 年經驗的道德駭客創立，提供強大的解決方案，旨在保護企業免受不斷演變的現代網路威脅。該平台已通過 CREST 認證，確保為全球客戶提供最高標準的品質和信任。

OnSecurity 服務的核心是其 AI 增強方法。這種協同作用可以透過自動化快速識別已知漏洞，同時讓經驗豐富的滲透測試人員專注於發現自動化工具常常忽略的複雜、細微的安全缺陷。這種雙重方法不僅加快了測試過程，還顯著提高了其準確性和深度，讓企業真正了解其安全狀況。

如何使用OnSecurity

使用 OnSecurity 的過程被設計得無縫且透明：

1. 即時報價：潛在客戶可以使用 OnSecurity 網站上的線上報價產生器。只需回答幾個關於測試目標的簡單範圍問題（例如，Web 應用程式、行動應用、雲端基礎設施），他們就能收到基於小時計費的即時、透明報價。
2. 安排與測試：接受報價後，客戶可以安排測試。該平台提供高度的靈活性，允許重新安排或取消測試而無需支付罰款。在測試期間，客戶可以照常工作，因為測試是在安全、可控的方式下進行的。
3. 即時報告：與傳統的滲透測試在最後交付一份最終報告不同，OnSecurity 即時提供結果。一旦發現漏洞，它就會立即在平台上報告。
4. 直接溝通：客戶可以透過平台或專用的 Slack 頻道與指定的測試人員直接溝通，從而實現即時澄清和協作。
5. 修復與重新測試：在修復已識別的漏洞後，客戶可以請求重新測試。OnSecurity 在指定窗口期內為所有已修復的問題提供免費的重新測試，以驗證修復措施的有效性。
6. 持續監控：除了一次性測試外，平台的「Scan」和「Radar」功能還提供持續的漏洞掃描和威脅情報，在計劃的滲透測試之間保護基礎設施。

OnSecurity的核心功能

• AI 增強滲透測試：結合 AI 驅動的自動化以提高速度，並由專家駭客進行手動測試以保證深度和準確性。
• 一體化安全平台：將滲透測試、持續漏洞掃描 (Scan) 和威脅情報 (Radar) 整合到單一的訂閱服務中。
• 即時發現結果：漏洞一經發現即在平台上報告，從而加快修復速度，將漏洞管理時間減少高達 95%。
• CREST 認證測試：遵守滲透測試服務的最高行業標準，深受全球品牌信賴。
• 全面的測試覆蓋範圍：提供廣泛的測試，包括 Web 和行動應用程式、內部/外部基礎設施、雲端安全（AWS、Azure、GCP、M365）、API、網路釣魚模擬和社交工程。
• 靈活透明的定價：採用按小時計費（而非按天），提供即時線上報價產生器，並可選擇按月支付。
• 直接與測試人員溝通：支援與測試人員直接聊天，實現即時協作和更快的問​​題解決。
• 免費重新測試：對已修補的漏洞進行免費的重新評估，以確保它們得到完全解決。

OnSecurity的使用案例

OnSecurity 是各種規模企業加強網路防禦的理想選擇：

• SaaS 和科技公司：在整個開發生命週期 (SDLC) 中保護其應用程式和雲端基礎設施，利用平台的靈活性適應敏捷環境。
• 電子商務和零售業：保護敏感的客戶資料，確保 PCI DSS 合規性，並保護 Web 應用程式免受金融詐欺。
• 金融服務業：滿足嚴格的監管要求，保護金融資產，並透過展示安全承諾建立客戶信任。
• 中小型企業 (SMB)：以可負擔的價格獲得企業級的滲透測試服務，且易於管理，無需應對傳統供應商的複雜性。
• 合規驅動型組織：透過定期的、有文件記錄的測試，實現並維持對 ISO 27001、SOC 2 和 PCI DSS 等標準的合規性。

OnSecurity的優勢特點

與傳統的滲透測試供應商相比，OnSecurity 具有幾個關鍵優勢：

• 速度與效率：AI 增強模型和即時報告極大地縮短了從測試到修復的時間。
• 成本效益：透明的按小時計費確保客戶只為所需的時間付費，沒有虛高的按天收費。
• 持續保障：平台的掃描和監控工具提供持續的保護，彌合了手動滲透測試之間的資安差距。
• 專業知識與品質：由資深道德駭客創立和營運，確保對攻擊者思維有深刻理解，並提供高品質的、經 CREST 認證的結果。
• 靈活性：該平台專為現代開發週期而構建，重新安排測試不收取任何費用，並能夠以小而敏捷的塊狀方式工作。
• 透明度：從即時報價到即時發現結果和直接與測試人員溝通，整個過程清晰且協作。

定價和計劃

OnSecurity 的定價設計旨在實現透明度和靈活性。主要模式是基於自訂報價，具體取決於所需測試的範圍和複雜性。關鍵方面包括：

• 即時線上報價：一個自助服務工具可提供即時的成本估算。
• 按小時計費：成本計算精確到小時，而不是四捨五入到天，使其極具成本效益。
• 訂閱模式：可以將多項服務合併為單一的月度付款，簡化預算管理。
• 14 天免費試用：OnSecurity 提供其「即時層級」的 14 天免費試用，可能包括持續漏洞掃描功能，讓潛在客戶無需承諾即可體驗平台的功能。