来源 :绿盟科技2022-11-21
近日，绿盟科技渗透测试（PT）服务获得了全球CREST认证。这是继2022年9月绿盟科技漏洞评估（VA）服务获得CREST认证之后，绿盟科技第二次获得该认证。CREST认证是渗透性测试的业界标准，它将向遍布中东、欧洲、非洲、美洲、亚洲及澳洲地区提供保证，确保绿盟科技的渗透性测试服务能够达到最高的标准，并且由具备专业技术能力、前沿知识且具备资质的测试人员来执行此类测试，使那些被攻击者利用的最新漏洞和攻击手法无所遁形。
CREST是一家代表和支持信息安全市场的非赢利性授权与认证机构，其总部设在英国，为美洲、亚洲、欧洲等多个国家和地区提供服务保证，所有认证测试都得到英国GCHQ（英国政府通信总部）批准，并由具备专业技术资质和能力的测试人员来严格执行。其目标是通过对成员进行质量保证并向网络安全行业提供专业认证，致力于为所有人创造一个安全的数字世界。
一直以来绿盟科技都在向用户提供卓越的安全服务。CREST认证让我们的客户更加确信绿盟科技服务的专业程度和可靠质量。目前，绿盟科技已经为我国港澳台地区、新加坡以及全球其他地区的客户交付了众多安全服务项目，客户范围覆盖各个行业的大型跨国企业到中小型的企业。未来，绿盟科技将继续为客户提供最高水平的专业服务和关怀。
关于绿盟科技渗透测试（PT）服务
绿盟科技渗透测试（PT）服务通过黑/白/灰盒方式对各类信息系统进行脆弱性测试，不仅可以对Web、移动APP、API和内网系统进行测试，还涉及公有云、无线、物联网系统、工业控制系统、虚拟化系统、车联网系统等新兴技术领域。
此服务由具备高技能和高素质的安全服务专家实施交付，能提供最及时的国际安全信息、最新的攻击技术以及0Day漏洞资料支持等能力。结合黑客常用和绿盟科技独立研发的测试工具、技术和手段，模拟真实世界的攻击，验证客户安全防护体系的完整性、有效性和健壮性。通过安全专家一对一报告解读，帮助客户修复安全漏洞，解决安全隐患的同时，提高客户技术人员的安全意识。
关于绿盟科技漏洞评估（VA）服务
绿盟科技VA服务采用业界一流、且受到国际权威咨询机构Gartner推荐的自研服务工具，不仅可以对传统IT设备开展扫描，更能对“云”、“大”、“物”、“容器”、“工控”等资产开展评估服务。
绿盟科技专业安全服务工程师遵从标准的服务流程：前期做好评估方案与风险控制计划，实施过程高效准确发现风险，引入vulnerability prioritization technology (VPT)技术，在完成扫描后协助客户高效完成漏洞闭环管理，为客户带来良好的漏洞闭环一站式体验。