渗透测试
白帽骇客抢先找出网站、网络、应用及内网漏洞，依国际标准执行，4–5 周交付。
索取渗透测试报价
什么是 UD Security 托管式网络安全服务？
UD Security 为香港企业提供 MSSP 托管式安全运营、渗透测试、漏洞扫描、钓鱼电邮测试及SOC 24×7 监控等完整方案。自 1998 年本地企业 IT 经验，符合ISO 27001及PCI-DSS标准，所有服务由香港本地工程师及合资格渗透测试员执行。
20,000+
企业客户
17 项
国际认证
100%
本地团队
24×7
SOC 监控
由白帽骇客到合规文件，一队本地专家全程包办
完整的安全策略分两层，先找出弱点，再持续防御，同时满足法规要求。
主动检测，找出弱点
SRAA 信息安全风险评估及审计
政府及资助机构必备的 DPO 合规审计，涵盖 SRA 风险评估与 SA 安全审计。
申请 SRAA 合规评估漏洞扫描
三大商用扫描器持续检测，24/7 三语支援，满足 PCI-DSS 每季扫描要求。
为系统安排漏洞扫描钓鱼电邮测试与员工警觉培训
度身设计模拟钓鱼攻击，再由专家上门培训，补足 PDPO 与 ISO 27001 人员意识要求。
为员工安排模拟演练UDetective 免费网站安全扫描
一键输入网址即免费取得安全评估报告，逾 2,000 间香港企业采用。
立即免费扫描持续防御，阻挡攻击
防火墙（Cloud Firewall + WAF）
NGFW 防火墙 + WAF 防御 XSS、SQL Injection 等网页攻击，对应 PCI-DSS 6.6。
为基建部署防火墙DDoS 防护
双厂商设备跨地域分散风险，1Gbps 至 10Gbps+ 多级防护。
启动 DDoS 防护SSL 证书（DV / OV / EV）
DV / OV / EV 三级加密，支援 GlobalSign 全球信任 CA。
订购 SSL 证书为何香港企业选择 UD Security
自 1998 年本地实战
曾服务跨国银行、政府部门、学校、NGO、零售、活动等，几乎所有行业都有案例可参考。
100% 本地专家 · 不外判
工程师全部 UD 自行直聘，本地团队在港执行，不需要等海外时区回覆。
17 项国际认证
CISSP、CREST CRT / CPSA、OSCP / OSWP、INE eCPPT / eCPTX、CompTIA CySA+ / Security+ 等全领域覆盖。
白帽骇客 + 红队实战能力
工程师持有攻防认证，可提供从渗透测试到红队模拟（Red Team Simulation）的主动进攻能力。
一站式从评估到防御
不需要混搭多家供应商，由同一队本地专家覆盖风险评估、持续监控、合规顾问与通报协助。
政府认可云服务供应商
符合 DPO 标准，能直接服务 HKSAR 部门及政府资助 NGO，亦能为私营企业提供同等合规评估框架。
17 项网络安全国际认证
UD 工程师同时遵循 OWASP、PTES、NIST、CREST 等国际安全标准执行所有测试与审计。
同样叫网络安全，分别在这里
| 项目 | UD Security | 一般本地服务商 |
|---|---|---|
| SOC 工时 | 24×7 全天候 · 本地保安营运中心 | 办公时间 · 假期暂停 |
| 工程师认证 | 17 项国际认证 | 1 至 3 项常见证书 |
| 中位事故首次回应 | 15 分钟 | 数小时至下一个工作天 |
| 渗透测试包红队模拟 | 是（可选） | 通常不包 |
| 本地合规覆盖 | DPO · HKPDPO · CI Bill · ISO 27001 · PCI-DSS | 较少全覆盖 |
| 服务范围 | 评估 · 监控 · 应变 · 合规一站式 | 多数单一服务 |
| 团队位置 | 100% 香港本地 · 内部直聘 | 部分海外或外判 |
守护各行各业 · 贯通本地与国际合规
香港网络安全合规环境变化迅速，每一项法例都有不同的审计要求与罚则。UD 服务跨越多个行业，并将每条法例解构成你能理解的语言，指出对应的执行方案。
银行与金融
NGO 与 NPO
学校与教育
医疗与诊所
航空与旅游
零售与电商
活动与公民组织
政府部门
常见问题
六条最常被问到的问题，由 MSSP 定义、渗透测试流程、认证、24/7 监控成本到事故回应时间。
什么是托管式安全服务（MSSP）？
托管式安全服务（MSSP）由专责团队持续监控、保护、改善你的安全状态，无须自建内部 SOC。UD 作为你的 MSSP，覆盖识别、保护、监控、规划四个阶段，提供 24×7 监控、合规报告及月度改善建议，按月或按季计费。
渗透测试多久做一次？需要多少时间？
建议至少每年一次，或在系统重大变更后、新网站上线前进行。完整流程包括会议与范围界定、侦察、测试、报告、重新测试，标准周期 4 至 5 周。若同时要求红队模拟，周期可延长至 6 至 8 周。
UD Security 持有哪些国际认证？
工程师持有 17 项业界认证，包括 CISSP、Associate of ISC2、CEH、PCIP、CREST CPSA / CRT、OSCP / OSWP、INE Security eCPPT / eCPTX / eWPT / eWPTX、Altered Security CRTP / CRTE、CompTIA CySA+ / Security+、Splunk Core，并遵循 OWASP、PTES、NIST、CREST 国际标准。
中小企负担得起 24/7 SOC 监控吗？
可以。MSSP 按 endpoint 数量加月费套餐计算，比自建 SOC（需大笔 CapEx 加 24/7 专才招聘）便宜得多。中小企可由基本套餐起步，按业务增长扩展覆盖范围。
钓鱼电邮测试会否影响员工工作？
不会。测试电邮与正常电邮体验一致。事后培训采取非批判性方式，重点是教育而非惩罚。经验显示，受过培训的员工反而会欣赏公司对他们的关注。
如何开始与 UD Security 合作？
由免费咨询开始，经由电话或电邮联络销售团队，安全顾问会于尽快回覆并安排首次会议。会议中我们会了解你的业务、现有 IT 架构、合规目标，并建议合适的服务组合。建议方案无束缚，亦可分阶段启用。
把网络安全变成
你的竞争力
填妥右方查询表格，UD 安全顾问将于 尽快回覆，并为你安排免费首次咨询与初步风险评估。
- 免费首次咨询 · 无束缚建议方案
- CREST / OSCP 认证工程师团队
- 自 1998 年香港本地经验 · 中文支援