滲透測試
白帽駭客搶先找出網站、網絡、應用及內網漏洞，依國際標準執行，4–5 週交付。
索取滲透測試報價
什麼是 UD Security 託管式網絡安全服務？
UD Security 為香港企業提供 MSSP 託管式安全營運、滲透測試、漏洞掃描、釣魚電郵測試及SOC 24×7 監控等完整方案。自 1998 年本地企業 IT 經驗，符合ISO 27001及PCI-DSS標準，所有服務由香港本地工程師及合資格滲透測試員執行。
20,000+
企業客戶
17 項
國際認證
100%
本地團隊
24×7
SOC 監控
由白帽駭客到合規文件，一隊本地專家全程包辦
完整的安全策略分兩層，先找出弱點，再持續防禦，同時滿足法規要求。
主動檢測，找出弱點
SRAA 資訊保安風險評估及審計
政府及資助機構必備的 DPO 合規審計，涵蓋 SRA 風險評估與 SA 安全審計。
申請 SRAA 合規評估漏洞掃描
三大商用掃描器持續檢測，24/7 三語支援，滿足 PCI-DSS 每季掃描要求。
為系統安排漏洞掃描釣魚電郵測試與員工警覺培訓
度身設計模擬釣魚攻擊，再由專家上門培訓，補足 PDPO 與 ISO 27001 人員意識要求。
為員工安排模擬演練UDetective 免費網站安全掃描
一鍵輸入網址即免費取得安全評估報告，逾 2,000 間香港企業採用。
立即免費掃描持續防禦，阻擋攻擊
防火牆（Cloud Firewall + WAF）
NGFW 防火牆 + WAF 防禦 XSS、SQL Injection 等網頁攻擊，對應 PCI-DSS 6.6。
為基建部署防火牆DDoS 防護
雙廠商設備跨地域分散風險，1Gbps 至 10Gbps+ 多級防護。
啟動 DDoS 防護SSL 證書（DV / OV / EV）
DV / OV / EV 三級加密，支援 GlobalSign 全球信任 CA。
訂購 SSL 證書為何香港企業選擇 UD Security
自 1998 年本地實戰
曾服務跨國銀行、政府部門、學校、NGO、零售、活動等，幾乎所有行業都有案例可參考。
100% 本地專家 · 不外判
工程師全部 UD 自行直聘，本地團隊在港執行，不需要等海外時區回覆。
17 項國際認證
CISSP、CREST CRT / CPSA、OSCP / OSWP、INE eCPPT / eCPTX、CompTIA CySA+ / Security+ 等全領域覆蓋。
白帽駭客 + 紅隊實戰能力
工程師持有攻防認證，可提供從滲透測試到紅隊模擬（Red Team Simulation）的主動進攻能力。
一站式從評估到防禦
不需要混搭多家供應商，由同一隊本地專家覆蓋風險評估、持續監控、合規顧問與通報協助。
政府認可雲端服務供應商
符合 DPO 標準，能直接服務 HKSAR 部門及政府資助 NGO，亦能為私營企業提供同等合規評估框架。
17 項網絡安全國際認證
UD 工程師同時遵循 OWASP、PTES、NIST、CREST 等國際安全標準執行所有測試與審計。
同樣叫網絡安全，分別在這裡
| 項目 | UD Security | 一般本地服務商 |
|---|---|---|
| SOC 工時 | 24×7 全天候 · 本地保安營運中心 | 辦公時間 · 假期暫停 |
| 工程師認證 | 17 項國際認證 | 1 至 3 項常見證書 |
| 中位事故首次回應 | 15 分鐘 | 數小時至下一個工作天 |
| 滲透測試包紅隊模擬 | 是（可選） | 通常不包 |
| 本地合規覆蓋 | DPO · HKPDPO · CI Bill · ISO 27001 · PCI-DSS | 較少全覆蓋 |
| 服務範圍 | 評估 · 監控 · 應變 · 合規一站式 | 多數單一服務 |
| 團隊位置 | 100% 香港本地 · 內部直聘 | 部分海外或外判 |
守護各行各業 · 貫通本地與國際合規
香港網絡安全合規環境變化迅速，每一項法例都有不同的審計要求與罰則。UD 服務跨越多個行業，並將每條法例解構成你能理解的語言，指出對應的執行方案。
銀行與金融
NGO 與 NPO
學校與教育
醫療與診所
航空與旅遊
零售與電商
活動與公民組織
政府部門
常見問題
六條最常被問到的問題，由 MSSP 定義、滲透測試流程、認證、24/7 監控成本到事故回應時間。
什麼是託管式安全服務（MSSP）？
託管式安全服務（MSSP）由專責團隊持續監控、保護、改善你的安全狀態，無須自建內部 SOC。UD 作為你的 MSSP，覆蓋識別、保護、監控、規劃四個階段，提供 24×7 監控、合規報告及月度改善建議，按月或按季計費。
滲透測試多久做一次？需要多少時間？
建議至少每年一次，或在系統重大變更後、新網站上線前進行。完整流程包括會議與範圍界定、偵察、測試、報告、重新測試，標準週期 4 至 5 週。若同時要求紅隊模擬，週期可延長至 6 至 8 週。
UD Security 持有哪些國際認證？
工程師持有 17 項業界認證，包括 CISSP、Associate of ISC2、CEH、PCIP、CREST CPSA / CRT、OSCP / OSWP、INE Security eCPPT / eCPTX / eWPT / eWPTX、Altered Security CRTP / CRTE、CompTIA CySA+ / Security+、Splunk Core，並遵循 OWASP、PTES、NIST、CREST 國際標準。
中小企負擔得起 24/7 SOC 監控嗎？
可以。MSSP 按 endpoint 數量加月費套餐計算，比自建 SOC（需大筆 CapEx 加 24/7 專才招聘）便宜得多。中小企可由基本套餐起步，按業務增長擴展覆蓋範圍。
釣魚電郵測試會否影響員工工作？
不會。測試電郵與正常電郵體驗一致。事後培訓採取非批判性方式，重點是教育而非懲罰。經驗顯示，受過培訓的員工反而會欣賞公司對他們的關注。
如何開始與 UD Security 合作？
由免費諮詢開始，經由電話或電郵聯絡銷售團隊，安全顧問會於盡快回覆並安排首次會議。會議中我們會了解你的業務、現有 IT 架構、合規目標，並建議合適的服務組合。建議方案無束縛，亦可分階段啟用。
把網絡安全變成
你的競爭力
填妥右方查詢表格，UD 安全顧問將於 盡快回覆，並為你安排免費首次諮詢與初步風險評估。
- 免費首次諮詢 · 無束縛建議方案
- CREST / OSCP 認證工程師團隊
- 自 1998 年香港本地經驗 · 中文支援