近日,綠盟科技成功獲得馬來西亞國家網(wǎng)絡(luò)安全局(NACSA)頒發(fā)的兩項(xiàng)安全服務(wù)許可,成為馬來西亞首批具有滲透測(cè)試(Pentest)和安全運(yùn)營中心(SOC)雙牌照的公司之一。

　　馬來西亞《2024 年網(wǎng)絡(luò)安全法》于 2024 年 8 月 26 日生效,標(biāo)志著該國引入了全面的網(wǎng)絡(luò)安全監(jiān)管框架以保護(hù)其關(guān)鍵信息基礎(chǔ)設(shè)施。該法案規(guī)定,網(wǎng)絡(luò)安全服務(wù)提供商需獲得有效許可才能在境內(nèi)提供專業(yè)服務(wù)。綠盟科技以其多年來服務(wù)馬來西亞政府、銀行、保險(xiǎn)、運(yùn)營商和能源等行業(yè)大客戶的深厚積累,獲得兩項(xiàng)服務(wù)資質(zhì)。這代表了綠盟科技持續(xù)出海,服務(wù)全球客戶戰(zhàn)略愿景的推進(jìn)落地,也代表著綠盟科技為馬來西亞客戶的網(wǎng)絡(luò)安全建設(shè)及合規(guī)建設(shè)提供助力的努力得到回應(yīng)。

　　綠盟科技的滲透測(cè)試服務(wù)具有國際CREST 認(rèn)證,CREST認(rèn)證是全球認(rèn)證授權(quán)標(biāo)準(zhǔn),向遍布中東、歐洲、非洲、美洲、亞洲及澳洲地區(qū)提供保證。所有的CREST成員企業(yè)都要定期接受政策、流程和工作慣例方面嚴(yán)格的評(píng)估,確保CREST核準(zhǔn)的機(jī)構(gòu)能夠?yàn)槿�球市�?chǎng)提供統(tǒng)一的服務(wù)。綠盟科技能夠?qū)�客戶的網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的安全評(píng)估,發(fā)現(xiàn)潛在的安全漏洞,并提供專業(yè)的修復(fù)建議,幫助客戶提升網(wǎng)絡(luò)安全防護(hù)水平。滲透測(cè)試支持黑盒和灰盒測(cè)試,符合頂級(jí)安全測(cè)試準(zhǔn)則,包括 OWASP、美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)標(biāo)準(zhǔn)以及支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI-DSS)。此外還可涵蓋 Web 應(yīng)用、應(yīng)用程序編程接口(API)、物聯(lián)網(wǎng)設(shè)備、監(jiān)控與數(shù)據(jù)采集 / 運(yùn)營技術(shù)(SCADA/OT)設(shè)備、內(nèi)部網(wǎng)絡(luò)、無線和物理系統(tǒng)、5G 基礎(chǔ)設(shè)施以及社會(huì)工程學(xué)等領(lǐng)域。

　　綠盟科技的SOC托管服務(wù)能夠?yàn)榭蛻籼峁?*24小時(shí)的網(wǎng)絡(luò)安全監(jiān)控、威脅檢測(cè)和事件響應(yīng)服務(wù),幫助客戶及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)網(wǎng)絡(luò)攻擊,保障其業(yè)務(wù)系統(tǒng)的安全穩(wěn)定運(yùn)行。通過綠盟科技的監(jiān)控能力,用戶可以獲得實(shí)時(shí)的威脅情報(bào),并主動(dòng)采取安全措施,從而有效防止安全漏洞對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施部門造成嚴(yán)重?fù)p害。

　　隨著馬來西亞和亞太地區(qū)不斷深化網(wǎng)絡(luò)防御舉措,綠盟科技將持續(xù)護(hù)航海外客戶網(wǎng)絡(luò)安全運(yùn)營,助力客戶應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅。

　　關(guān)于滲透測(cè)試(Pentest)和安全運(yùn)營中心(SOC)牌照的詳細(xì)信息,請(qǐng)查詢NACSA官網(wǎng)https://licence.nacsa.gov.my/