DNS 与电子邮件
SPF、DMARC、MX。防范身份伪造。
AI 智能体扫描你所有的暴露面——域名、端口、HTTP 头以及在暗网泄露的凭证——并由一名持 CEH 认证的分析师在交付前对每一项发现进行验证。
/02分析向量
我们覆盖了根据 NetTech Solutions 汇总数据在西班牙企业中最常出问题的七个方面。
SPF、DMARC、MX。防范身份伪造。
证书、版本与加密配置。
HSTS、CSP、X-Frame。防范常见的 Web 攻击。
VirusTotal。检测恶意软件或黑名单。
暗网及已知数据泄露库。
可从互联网访问的关键服务。
暴露在前端的 API key 与令牌。
/03执行摘要报告
26 页,由一名 CEH 分析师签署并附 SHA-256 哈希。既适合提交董事会,也适合提交你的系统团队。
NetTech Solutions
外部安全报告
安全态势
优先处理的发现
03 / 26
RDP 端口(3389)暴露在互联网上
主机:vpn.dominio.es · CVSS 9.1
未配置 DMARC——存在伪造风险
_dmarc 记录 · 缺失
缺少 Content-Security-Policy
CSP 头 · 无值
/04价格
三项在性质与交付方式上各不相同的服务:自动化分析、由分析师主导的渗透测试,以及定制的专业渗透测试。没有计时,没有意外。
自动化 · 数小时出报告
对你数字暴露面的深度外部侦察。在不触碰你系统的前提下发现漏洞。这不是渗透测试。
分析师 + 受控利用
真正的渗透测试:由持证道德黑客证明哪些漏洞可被利用以及风险能到达何种程度。
定制 · 100% 人工
完整的专业服务:企业网络、产品/IoT/硬件以及办公室物理安全。由 NetTech Solutions 提供。
价格以欧元计 · 不含增值税 · 第三级为定制 · SEPA 或银行卡
/06为什么选择 NetTech Cyber
西班牙企业选择 NetTech Cyber 而非传统渗透测试的四个理由。
人工渗透测试费用介于 €5,000 至 €20,000 之间。NetTech Cyber 让真正的审计变得人人可及。
在西班牙法律语境下涵盖 GDPR(通用数据保护条例)、ENS、NIS2。而非美国产品的翻译版。
每一次审计都会改进系统。它学习在各行业及各类型企业中哪些方法有效。
每一份报告都由一名持 CEH 认证的技术人员审核。这不仅是一套算法——而是一项专业服务。
/07常见问题
这里没有你的疑问?给我们留言,我们将在 30 分钟内从巴塞罗那亲自回复。
仅需主域名以及对范围的签署。全部侦察均基于公开信息,无需在你的基础设施上安装任何东西,也不需要内部凭证。
你注册、选择级别并在门户提交申请。漏洞分析(第一级)付款后自动开始,数小时内出报告。Web/应用渗透测试(第二级)还需签署授权(RoE),由分析师执行。定制渗透测试(第三级)通过通话与方案来安排。
合法,前提是你对其拥有权限。在开始之前,你需签署一份范围协议,界定资产、授权技术以及执行时间窗口。没有签署,就没有扫描。
取决于级别。第一级(自动化分析)快速覆盖外部暴露面;第二级增加由分析师进行受控利用的真实渗透测试;第三级是定制的专业渗透测试(基础设施、产品、办公室),面向要求最高的场景。
你同样会收到一份执行摘要报告,包含所观察到的安全态势、已通过的控制项以及加固建议。一个干净的结果对你的董事会而言同样是有价值的信息。
/08Empieza ahora
Crea tu cuenta, elige el plan y solicita la auditoría. Un analista certificado CEH revisa cada informe antes de entregártelo.