基础设施安全检查

我们希望从外部(互联网外部访问)对我们的Web服务器体系结构进行安全检查。

我正在寻找

  • 提供这种服务的公司,请提供build议
  • 这个工具可以执行彻底的检查,而不会影响平台的良好运行

这是我们想要定期(每6个月)做的事情。
该服务或工具应该能够执行黑客般的攻击(但没有DOS),以确保我们不会受到已知的黑客方法(或系统没有修补等)的脆弱性。

Nessus或netsparker想到如果你想自己运行它们。 Nessus是Visa CISP合规公司运营的大部分。