什么是网络安全？
网络安全是一整套保护您的系统、应用和客户数据，使之免受未授权访问、窃取和攻击的实践。它不是装一次就完事的产品：而是一项持续的工作，在别人利用弱点之前不断找出并加固它们。
在 AxiomTech，我们做安全审计和渗透测试（pentest），即模拟且受控的攻击，像真正的攻击者那样发现漏洞，但不造成任何损害。我们交给您一份清晰的报告，说明发现了什么，按严重程度排序，并帮您修复。目标是实事求是地降低您的暴露面；在网络安全中并不存在零风险，但确有做得好的防御。
网络安全 — por qué con nosotros
受控的模拟攻击（pentest）
我们像真正的攻击者那样测试您的系统，但不造成损害，以便在他们之前发现缺陷。
清晰且分级的报告
没有晦涩术语。我们向您说明发现了什么、每项严重程度如何，以及从何处着手修复。
陪您一起堵上漏洞
我们不只指出问题：还帮您解决，并在事后验证修复确实有效。
保护敏感数据
加密、访问控制和最佳实践，以便万一出问题时把影响降到最低。
适合谁
处理客户数据的企业
我们审查这些数据在何处、以何种方式存储和访问，以降低泄露风险。
重大上线前的产品
上线前的一次渗透测试有助于在把应用暴露给大流量之前发现关键缺陷。
需要证明安全性的企业
审计和证据有助于与客户、供应商打交道或办理认证。
从未审查过的系统
如果您的软件运行已久却从未审计，我们会从头到尾分析它，弄清您面临哪些风险。
Lo que recibes
- 应用与基础设施的安全审计
- 受控的渗透测试（pentest）
- 按严重程度排序的发现项报告
- 具体的修复建议
- 对已实施修复的验证
- 访问、加密与数据保护的审查
从创意到上线
调研
了解您的业务、目标和约束条件，确定正确的范围。
设计
在编写第一行代码之前，验证架构、用户体验和技术设计。
构建
敏捷冲刺配合持续交付。您每周都能看到进展。
上线
部署、监控和优化。上线后我们持续陪伴。
Tecnologías que usamos
关于网络安全的常见问题
渗透测试到底是什么？
渗透测试（pentest）是针对您系统的一次模拟且经授权的攻击。我们像黑客那样寻找缺陷，但以受控且不造成损害的方式进行，让您能及时堵上它们。
渗透测试会损坏或搞垮我的系统吗？
我们以受控方式工作，并与您商定范围和时段，以尽量减少任何影响。最具侵入性的测试只在您明确许可下进行，如您愿意，也可在测试环境中开展。
你们能保证我不会被黑吗？
没有任何严肃的人能承诺绝对安全：零风险并不存在。我们所做的是通过找出并帮您堵上最危险的缺陷，显著降低您的暴露面。
我应该多久审查一次安全？
至少每年一次，并在系统发生重大变更时进行。安全不是一次性的事，因为新威胁不断出现。
你们只告诉问题，还是帮忙修复？
两者都做。我们交给您分级的发现项，陪您一起修复，事后再验证缺陷确已正确堵上。