LOGIQUE memiliki spesialisasi dalam melakukan penetration testing pada aplikasi web/seluler, ataupun website yang secara akurat dapat membantu menemukan dan melaporkan kerentanan pada sistem tersebut.

LOGIQUE juga dapat bekerjasama dengan mitra yang kami miliki untuk melakukan pengujian keamanan di beberapa area lain seperti jaringan, server cloud, ataupun risiko manusia, meskipun begitu tim IT security LOGIQUE akan tetap sepenuhnya menangani proses penetration testing pada website dan aplikasi perusahaan Anda.

Jasa Penetration Testing LOGIQUE

Berkualitas Tinggi

Tim IT security bersertifikat CEH akan terlibat secara langsung, sehingga proses pengujian keamanan dan pelaporan kerentanan akan dilakukan dengan profesionalitas yang tinggi. Sejauh ini, klien LOGIQUE meminta kami untuk melakukan pengujian pada sistem/web/aplikasi secara berkala.

Harga yang Kompetitif

Kami menawarkan jasa penetration testing dengan harga yang sangat kompetitif jika dibandingkan dengan perusahaan lain. Mengingat tingginya total kerugian yang bisa diakibatkan oleh insiden cyber security, tentu layanan ini (jasa penetration testing) bisa menjadi investasi hemat biaya sebagai tindak pencegahannya.

Proses Delivery Cepat

Kami dapat mengirimkan laporan penilaian kerentanan keamanan dalam kurun waktu maksimal 1 minggu. Meskipun begitu, klien pada umumnya akan membutuhkan waktu yang lebih lama untuk meninjau laporan atau memperbaiki kerentanan yang ditemukan.

Apa saja cakupan area untuk standar penetration testing dari LOGIQUE?

Infrastructure penetration testing adalah penilaian yang dilakukan untuk mengidentifikasi kerentanan keamanan pada infrastruktur jaringan penting di perusahaan. Ruang lingkup penetration test ini terbatas pada server, router, workstation, dan cloud. Proses pengujian juga dapat dilakukan secara remote atau on-site di perusahaan Anda.

report Laporan mudah dipahami

support Dukungan penuh hingga tes ulang

certificate Pengujian dilakukan oleh spesialis bersertifikat CEH Master

certificate Pengujian dilakukan secara on site atau remote via VPN

certificate Pengujian Server/Router/Workstation/Cloud

Kami melakukan pengujian keamanan pada website berikut

Server

Router

Workstation

Cloud

Item utama yang akan diuji

IPV4/IPV6 SCANNING, OSINT

Advanced topics in network scanning
Understanding & exploiting IPv6 Targets
Advanced OSINT Data gathering

HACKING DATABASE SERVERS

Mysql, Postgres, Oracle, dan MongoDB

CONTAINER BREAKOUT

Breaking and Abusing Docker
Kubernetes Vulnerabilities

AD EXPLOITATION

Active Directory Delegation Reviews and Pwnage (Win 2012 server)
Pass the Hash/Ticket Pivoting and WinRM Certificates
Pivoting, Port Forwarding and Lateral Movement Techniques
Persistence and backdooring techniques (Golden Ticket, DCSync, LOLBAS)

LINUX EXPLOITATION

Linux Vulnerabilities and Configuration Issues
Treasure hunting via enumeration
File Share/SSH Hacks
X11 Vulnerabilities
Restricted Shells Breakouts
Breaking Hardened Web Servers
Local Privilege Escalation
MongoDB exploitation
TTY hacks, Pivoting
Gaining root via misconfigurations
Kernel Exploitation
Post Exploitation and credentials harvesting

Techniques (Win 10)

Local Privilege Escalation
A/V & AMSI Bypass techniques
Offensive PowerShell Tools and Techniques
GPO based exploit
Constrained and Unconstrained delegation attack
Post Exploitation Tips, Tools and Methodology

VPN EXPLOITATION

Exploiting Insecure VPN Configuration

VOIP ATTACK

VOIP Enumeration dan VOIP Exploitation

VLAN ATTACKS

VLAN Concepts dan VLAN Hopping Attacks

CLOUD HACKING

AWS/Azure/GCP specific attacks
Storage Misconfigurations
Credentials, API’s and token Abuse
IaaS, PaaS, SaaS, CaaS and Serverless exploitation
Azure AD attacks

Sebuah sistem IT/aplikasi web biasanya memiliki data-data penting di dalamnya sehingga kebocoran data harus bisa dihindari. Jasa penetration testing LOGIQUE akan mengatasinya, pakar keamanan IT kami akan menentukan ruang lingkup pengujian dan melakukan penilaian yang komprehensif. Jika tidak ada pengembang yang tepat dan terampil untuk memperbaiki kerentanan yang ditemukan, maka LOGIQUE dapat memperkenalkan Anda pada perusahaan pengembang IT yang sanggup menanganinya.

report Laporan mudah dimengerti

support Dukungan penuh hingga tes ulang

certificate Pengujian dilakukan oleh spesialis bersertifikat CEH

certificate Pengujian API

certificate Pengujian komprehensif (Web App/Web System)

Kami melakukan pengujian keamanan pada Web App/Sistem berikut

CRM

HRS

Sistem manajemen pelanggan (CRM)

Sistem manajemen lelang

Sistem manajemen poin

Item utama yang akan diuji

Tes proses masuk/keluar

Cross-site scripting, SQL injection, command injection, Guidance to phishing sites, parameter tampering, dan lain-lain.

Tes autentikasi

Pesan kesalahan login, mengirim dan menerima informasi login/pribadi, dll.

Login/ Masalah terkait role atau peran

Peningkatan privilege (privilege escalation), akses ke informasi yang tidak sah, dll.

Manajemen Sesi

Session fixation, Cross-Site Request Forgery (CSRF), dll

Kerentanan umum

Ada atau tidak adanya konten default seperti sample program, dll.

Mobile / smartphone app penetration test adalah penilaian untuk memeriksa tingkat kerentanan keamanan pada suatu aplikasi seluler (Android/iOS). Uji penetrasi aplikasi seluler di LOGIQUE juga dapat mencakup pengujian untuk web API.

report Laporan mudah dipahami

support Dukungan penuh hingga tes ulang

certificate Pengujian dilakukan oleh spesialis bersertifikat CEH

certificate Pengujian API

certificate Android & iOS

Kami melakukan pengujian keamanan pada aplikasi berikut

Aplikasi HR

Aplikasi e-learning

PWA

Aplikasi e-auction/lelang online

Aplikasi inspeksi

Aplikasi E-commerce

Item utama yang akan diuji

Improper platform usage

Pengujian untuk penyalahgunaan fitur platform atau kegagalan penggunaan kontrol keamanan platform.

Insecure data storage

Area pengecekan meliputi SQL databases, Log files, XML data stores ou manifest files, Binary data stores, Cookie stores, SD card, Cloud synced.

Insecure communication

Pengecekan traffic request response aplikasi.

Insecure authentication

Aplikasi dapat mengalami autentikasi yang tidak aman sehingga pengujian Hidden Service Requests & Interface Reliance dilakukan.

Insufficient cryptography

Pengujian Insufficient Cryptography untuk kerentanan aplikasi seluler yang memanfaatkan enkripsi

Insecure authorization

Pentester akan menguji skema otorisasi yang buruk seperti melakukan serangan biner terhadap aplikasi seluler dan mencoba menjalankan fungsionalitas istimewa yang seharusnya hanya dapat dijalankan dengan pengguna dengan hak istimewa yang lebih tinggi.

Client code quality/client side Injection

Pentester akan menguji masalah kualitas kode yang cukup lazim ditemukan di sebagian besar kode seluler.

Code Tampering

Pentester akan menguji kerentanan penyalahan kode yang memungkinkan peretas mengubah environment di mana kode itu berjalan.

Reverse Engineering

Peretas dapat melakukan analisis biner inti akhir untuk menentukan tabel string aslinya, kode sumber, pustaka, algoritme, dan sumber daya yang disematkan di dalam aplikasi. Pentester akan melakukan String Table Analysis, Cross-Functional Analysis, dan Source Code Analysis

Extraneous Functionality

Peretas dapat mengeksploitasi fungsionalitas tersembunyi di sistem backend untuk melakukan serangan. Pentester akan menjalankan skenario Administrative Endpoint Exposed & Debug Flag in Configuration File.

LOGIQUE Digital Indonesia Memiliki Standar Operasional Pentest Kelas Dunia.

Dalam menjalankan proses penetration testing (pentest), Logique didukung oleh Pentester berpengalaman yang telah memiliki sertifikasi CEH (Certified Ethical Hacker) dan CSCU (Certified Secure Computer User) dari EC- Council, sehingga kemampuan Kami tidak perlu Anda ragukan lagi.

Mengapa Perlu Melakukan Pentest Pada Sistem Yang Anda Miliki?

Karena dengan melakukan proses penetration testing (pentest), Anda akan mendapatkan gambaran mengenai seberapa kuat sistem pertahanan website, aplikasi atau jaringan yang Anda miliki dalam menghadapi kejahatan cyber dan berbagai gangguan lainnya.

Keamanan cyber menjadi salah satu upaya yang perlu ditingkatkan setiap saat terutama jika Anda memiliki bisnis yang berjalan menggunakan media digital. Serangan cyber sudah menjadi ancaman terbesar bagi setiap perusahaan di dunia. Sebuah studi yang dilakukan di University of Maryland menyatakan bahwa serangan hacker rata-rata terjadi setiap 39 detik.

Jangan tunda untuk meningkatkan keamanan Website & Aplikasi Anda guna menghindari resiko serangan cyber yang merugikan.

Hubungi LOGIQUE Sekarang!

Mengapa harus memilih Logique Digital Indonesia untuk melakukan pentest?

Logique Digital Indonesia mempunyai pentester berpengalaman dalam menemukan celah keamanan yang terdapat pada website dan aplikasi. Dalam menjalankan pengujian keamanan, pentester Logique Digital Indonesia selalu menerapkan standar operasional yang digunakan oleh semua pentester di seluruh dunia. Jika diperlukan, Logique Digital Indonesia juga dapat melakukan penetration test on the spot, di mana tim IT security akan datang ke perusahaan dan melakukan pengujian secara langsung.

Seluruh tim security di Logique juga sudah memiliki sertifikasi sehingga kemampuannya tidak perlu diragukan lagi. Berikut adalah beragam sertifikasi yang kami miliki:

CEH (Certified Ethical Hacker)
CSCU (Certified Secure Computer User) dari EC-Council
Certified Pentesting Expert - Global Tech Council
Certified White Hat Hacker - Global Tech Council
NSE (Network Security Expert)
CSFPC (Cyber Security Foundation Professional Certificate))
CNSS (Certified Network Security Specialist)
BCIS (Brainbench Certified Internet Security)

Metode apa yang digunakan Logique Digital Indonesia dalam melakukan pentest?

Dalam melakukan pentest, Logique Digital Indonesia mempunyai 3 metode yang dapat digunakan, antara lain yaitu:

Black Box Testing

Merupakan pengujian yang dilakukan berdasarkan detail aplikasi, seperti tampilan aplikasi, fungsi-fungsi yang terdapat pada aplikasi, serta penyesuaian alur fungsi pada aplikasi dengan bisnis yang diinginkan oleh pelanggan. Pengujian ini dilakukan tanpa melihat dan menguji source code program yang ada pada aplikasi.

White Box Testing

Merupakan pengujian yang dilakukan berdasarkan detail prosedur serta alur logika dari sebuah kode program. Pada metode ini, tester akan melihat keseluruhan source code sebuah program untuk menemukan bugs dari kode program tersebut.

Grey Box Testing

Merupakan metode pengujian yang berasal dari kombinasi Black Box dan White Box. Dimana pentester melakukan pengujian aplikasi berdasarkan spesifikasi namun menggunakan cara kerja dari dalam aplikasi tersebut alias source code program.

Apa saja tahapan-tahapan yang dilakukan Logique dalam melakukan penetration testing?

Logique Digital Indonesia menggunakan standar penetration testing international sebagai acuan pelaksanaan dalam melakukan pengujian, antara lain yaitu:

1 Reconnaissance

Yaitu tahapan dimana pentester Logique akan mengumpulkan data awal atau beberapa hal yang diperlukan untuk klien. Setelah data dikumpulkan, maka pentester akan dapat dengan mudah merencanakan serangan secara lebih baik. Pengintaian ini dapat dilakukan dengan dua cara, yaitu secara aktif (secara langsung menyentuh target yang ditentukan) dan secara pasif (pengintaian dilakukan melalui perantara).

2 Scanning

Pada tahapan ini diperlukan sebuah aplikasi sebagai alat teknis untuk mengumpulkan berbagai data lanjutan pada target yang telah kita tentukan. Pada tahapan ini data yang dicari lebih umum, yaitu mengenai sistem yang mereka miliki.

3 Gaining Access

Pada fase ini, pentester perlu untuk mendapatkan akses untuk mengambil alih kendali dari satu atau lebih perangkat jaringan untuk selanjutnya mengekstrak data dari target, untuk selanjutnya menggunakan perangkat tersebut untuk meluncurkan serangan pada target lainnya.

4 Maintaining Access

Yaitu tahapan dimana pentester akan membuat beberapa langkah-langkah yang diperlukan agar tetap berada di lingkungan target dengan tujuan untuk mengumpulkan data sebanyak mungkin. Pada fase ini, penyerang harus tetap dalam kondisi diam agar tidak dapat tertangkap ketika sedang menggunakan lingkungan host.

5 Covering Tracks

Yaitu tahapan terakhir dimana pentester akan menutupi track sehingga memaksa penyerang untuk mengambil langkah-langkah yang diperlukan untuk menghapus semua kemiripan saat dilakukan pendeteksian. Setiap perubahan yang telah dilakukan, otorisasi yang telah ditingkatkan dan lain-lain. Semuanya harus kembali dalam keadaan non-recognition (tidak diakui) oleh seorang host administrator jaringan.

Pengalaman Logique Digital Indonesia dalam Melakukan Penetration Testing

Logique Digital Indonesia sudah sangat berpengalaman dalam melakukan security assessment. Kami telah melakukan penetration test untuk situs web pemerintah dan sejumlah perusahaan di berbagai bidang industri mulai dari fintech, e-commerce, otomotif, dan masih banyak lagi.

Selama melakukan penetration testing untuk berbagai perusahaan, kami telah menemukan beberapa celah keamanan atau bug sehingga patch atau penambalan dapat segera dilakukan. Beberapa bugs yang telah kami temukan seperti:

1. Injection
2. Cross-Site Scripting (XSS)
3. Sensitif data exposure
4. Security misconfiguration
5. Broken access control, dan lain-lain.

LOGIQUE ASSESSMENT FLOW

Penetration Testing oleh LOGIQUE

2019
2020
2021
2022
2023

Time	Industry	Object of Assesment	Found Problems (Risk Level)
Time	Industry	Object of Assesment	High	Middle	Low
Sep - Oct 2019	Travel	Web app	5	4	2
Sep - Oct 2019	Media	Online Media	8	0	3
Sep - Oct 2019	Entrainment	Network infrastructure	4	2	1
Sep - Oct 2019	E-commerce	Market Place Web	8	4	4
Oct 2019	E-commerce	PWA	4	3	0
Oct - Nov 2019	Forwarding	Website company profile	5	5	3
Oct - Nov 2019	E-commerce	Web app	6	0	2
Oct - Nov 2019	E-commerce	Web app	2	2	1
Oct - Dec 2019	E-commerce	Web app	53	1	0
Nov - Dec 2019	E-commerce	Mobile app for Android	2	2	2
Nov - Dec 2019	E-commerce	E-commerce	3	2	2
Nov - Dec 2019	E-commerce	E-commerce	2	2	1
Nov 2019	Fintech	Web app	1	2	3
Nov 2019	Fintech	Mobile app for IOS and Android	2	4	2
Dec 2019	Finance	Corporate Web	2	1	4
Dec 2019	Automotive	Corporate Web	4	0	2
Dec 2019	Service	Member web	3	4	3

Time	Industry	Object of Assesment	Found Problems (Risk Level)
Time	Industry	Object of Assesment	High	Middle	Low
Jan 2020	Fintech	Web App	0	2	0
Jan 2020	Fintech	Mobile App	1	8	1
Jan 2020	Fintech	Network Infrastructure	0	3	0
Feb 2020	Automotive	Network Infrastructure	0	0	1
Feb 2020	Service	Web App	0	4	1
Feb 2020	Mobilephone Provider	Web App	1	10	2
Mar 2020	Airline	Web App	0	4	1
Mar 2020	Financial Planner	Web App	4	1	2
Mar 2020	Travel	Web App	5	4	2
Apr 2020	Service	Network Infrastructure	0	1	2
Apr 2020	Service	Web App	0	1	3
May 2020	Insurance	Web App	4	4	1
May 2020	Insurance	Network Infrastructure	0	2	3
Jun 2020	Pharmacies	Web App	0	2	0
Jun 2020	Fintech	Web App	5	0	0
Sep 2020	Fintech	Web App	0	4	2
Oct 2020	Agriculture	Network Infrastructure	0	5	1

Time	Industry	Object of Assesment	Found Problems (Risk Level)
Time	Industry	Object of Assesment	High	Middle	Low
Jan 2021	Automotive	Website	1	2	0
Jan 2021	Financial	Corporate Web	0	4	2
Feb 2021	Automotive	Internal Web System	0	4	2
Feb 2021	Retail Business	Mobile App	0	2	3
Feb 2021	E-Learning	Web App	0	5	8
Jun 2021	Insurance	Web App	0	4	4
Sep 2021	E-commerce	Web App	3	2	8
Sep 2021	Public Institution	Web System	1	0	5
Oct 2021	Research Company	Website	2	1	3
Nov 2021	Food Porducer	Web App	0	4	3
Nov 2021	Manufacture	Corporate Web	0	3	4

Time	Industry	Object of Assesment	Found Problems (Risk Level)
Time	Industry	Object of Assesment	High	Middle	Low
Jan 2022	Marketing Agency	Corporate Web	0	2	1
Jan 2022	Online media	Web app	2	2	3
Jan 2022	Medical Startup	Web App	0	2	7
Feb 2022	Manufacture	Mobile App	3	1	4
Mar 2022	Automotive	Service Web	0	2	2
Mar 2022	Marketing Agency	Web App	3	3	5
Apr 2022	Service	Mobile App	1	2	4
May 2022	Sier	Corporate Web	2	0	2
Jun 2022	Insurance	Mobile App	1	2	4
Jun 2022	Fintech Startup	Mobile App	1	5	3
Jun 2022	Food Manufacture	Web system	1	2	1
Jun 2022	Public Institution	Web system	2	4	4
Jun 2022	HR Agency	Web App	0	4	4
Jul 2022	Automotive	Website	0	3	3
Jul 2022	Retail	Website	0	2	5
Jul 2022	Manufacturer	Network	0	2	2
Aug 2022	Fintech Startup	Mobile App	1	1	4
Aug 2022	Travel	Web App	2	2	3
Sep 2022	E-Commerce	Web App	4	1	4
Sep 2022	E-Commerce	Network Infrastructure	2	1	1
Oct 2022	Online media	Web App	1	4	1
Oct 2022	E-Commerce	Mobile App	1	2	2
Oct 2022	Manufacturer	Network Infrastructure	1	0	1
Nov 2022	Financial	Website	0	2	2
Nov 2022	Medical	Website	1	4	4
Nov 2022	Manufacturer	IT System	6	8	12
Dec 2022	E-Commerce	Mobile App	2	2	3
Dec 2022	IT Service	Website	1	2	4

Time	Industry	Object of Assesment	Found Problems (Risk Level)
Time	Industry	Object of Assesment	High	Middle	Low
Jan 2023	Financial	Website	1	3	3
Jan 2023	Financial	API	1	1	1
Jan 2023	Fintech Startup	Network Infrastructure	0	2	2
Jan 2023	Insurance	Web App	1	5	2
Feb 2023	Traiding	Network Infrastructure	2	3	4
Feb 2023	Traiding	IT System	8	17	10
Feb 2023	Food	Web App	2	2	3
Feb 2023	Food	API	1	1	4
Feb 2023	IT Service	Website	1	4	1
Mar 2023	Service	Web App	2	1	6
Mar 2023	BPO	Network Infrastructure	2	5	7
Mar 2023	Real Estate	Website	1	3	3
Mar 2023	Real Estate	API	0	1	2
Mar 2023	Service	Website	0	2	3
Apr 2023	Saas	Web App	2	6	4
Apr 2023	Consulting	Website	1	4	2
Apr 2023	Transportation	IT System	5	4	11
Apr 2023	IT Service	Mobile App	1	3	3
Apr 2023	IT Service	Web App	1	2	4
Jun 2023	Public Sector	Website	1	1	3
Jun 2023	Market Place	Web App	4	3	8
Jun 2023	Financial	Mobile App	1	6	4
Jul 2023	Automotive	Website	3	2	8
Jul 2023	Automotive	Mobile App	5	5	8
Jul 2023	Financial	Network Infrastructure	0	2	2
Jul 2023	IT Service	Website	0	1	3
Jul 2023	Real Estate	Mobile App	4	8	8
Aug 2023	Online Platform	Web App	5	7	8
Aug 2023	Fintech Startup	Mobile App	1	4	3
Aug 2023	Automotive	IT System	2	4	5
Aug 2023	Real Estate	Website	1	3	4

Klien kami

Berikut sebagian daftar perusahaan yang telah mempercayakan LOGIQUE Digital Indonesia dalam proses penetration testing:

Konsultasi gratis dengan LOGIQUE sekarang!

Sample Report

SQL Injection

Missing Authorization Mechanism

Bypassing Unrestricted File Upload

Table Bug of Finding

Unencrypted Local Storage

Telnet Service Externally Available

Kami menetapkan 3 Tingkat Risiko Keamanan

Dalam menyediakan jasa penetration testing ini, kami akan menyediakan laporan dengan format yang mudah untuk dimengerti. Penilaian kerentanan keamanan cyber juga akan diklasifikasikan ke dalam 3 tingkatan yaitu High Risk (tinggi), Medium Risk (menengah), dan Low Risk (rendah). Tingkat risiko keamanan akan mengacu pada seberapa besar dampak yang bisa ditimbulkan terhadap bisnis baik dari sisi ekonomi, reputasi, atau kemungkinan dampak bisa muncul dalam waktu dekat.

3 Tingkat Risiko Keamanan
High Risk	Temuan kerentanan berisiko tinggi sehingga dapat menyebabkan dampak berupa kerusakan reputasi, kerugian finansial dan membawa dampak serius untuk keberlangsungan bisnis. Contoh temuan kerentanan: SQL Injection, Remote Code Execution, RFI/LFI, Broken Access Control, Hard Coded Sensitive Data, Subdomain Takeover, proses verifikasi OTP yang dapat di-bypass, dll
Middle Risk	Temuan kerentanan berisiko sedang yang dapat membawa dampak buruk bagi bisnis namun tidak menimbulkan dampak fatal. Contoh temuan kerentanan: Sensitive information disclosure, open redirect, no rate limit, improper error handling,directory listing is enable, dll.
Low Risk	Kerentanan keamanan yang dapat menyebabkan dampak kecil/rendah pada sistem target. Contoh temuan kerentanan: Atribut cookie belum secure dan HttpOnly, teknologi web server bocor, information disclosure – ASP.NET Debug method Enabled, misconfigured cross origin resource sharing (CORS), weak password policy (implementasi password yang lemah), dll

Jelajahi Keadaan Keamanan Siber di Indonesia.

FAQ

Sertifikat apakah yang dimiliki oleh team security dari LOGIQUE?

Seluruh tim security LOGIQUE telah bersertifikasi CEH (Certified Ethical Hacker) dan CSCU (Certified Secure Computer User) dari EC-Coucil.
Dalam melakukan pengetesan sistem, standar apakah yang digunakan oleh security team dari LOGIQUE?

Standar yang digunakan oleh security team LOGIQUE dalam melakukan pengetesan sistem pada setiap project testing kami adalah OWASP (Open Web Application Security Project).
Berapakah harga layanan pengetesan sistem keamanan dari LOGIQUE?

Dalam melakukan pengetesan sistem mulai dari tahapan awal (preparation), tahapan pengujian (assessment) dan tahapan pelaporan (reporting), LOGIQUE menawarkan harga mulai dari Rp 15 juta, tergantung dari jenis aplikasi serta sistem yang akan diuji. Untuk mengetahui informasi lebih lanjut, Anda dapat langsung menghubungi kami melalui email ke info@logique.co.id atau di nomor telepon (021) 227 089 35/36 atau melalui pesan WhatsApp di nomor 0811-870-321.
Dalam melakukan pengetesan, apakah security team LOGIQUE hanya mengandalkan automated tools?

Tidak, automated tools hanya kami gunakan saat melakukan scanning. Sedangkan, untuk penetration testing, security team LOGIQUE menggunakan metode manual saat proses pengetesannya.

Berapa lama waktu yang dibutuhkan tim LOGIQUE dalam melakukan pengetesan sistem?

Dalam melakukan pengetesan sistem, tergantung dari ruang lingkupnya. Namun, pada umumnya memakan waktu 1 minggu.
Mengapa perlu dilakukan pentest pada sebuah sistem?

Dengan melakukan pentest, Anda akan mendapatkan gambaran mengenai seberapa kuat pertahanan sistem Anda dalam menghadapi kejahatan cyber dan berbagai gangguan lainnya.
Apa saja yang dibutuhkan sebelum melakukan pentest?

Sebelum melakukan pengetesan sistem, klien hanya perlu menjelaskan proses sistem yang terjadi. Data-data pendukung lainnya juga dapat Anda serahkan jika diperlukan.
Apa perbedaan antara Vulnerability Assessment test (VA test) dan Pentest?

Vulnerability Assessment test atau VA test hanya mengandalkan automated tools dalam melakukan scanning terhadap “well-known” vulnerability dan seringkali tools tersebut sifatnya general sehingga tidak dapat menemukan case-case yang sifatnya lebih spesifik.
Apa perbedaan antara whitebox dan blackbox?

Dalam testing whitebox, pentester akan mendapatkan akses secara penuh ke dalam sistem yang diuji sehingga bisa melakukan static analisis terhadap berbagai hal, seperti kode, architecture analysis dan lain-lain. Sedangkan untuk blackbox, pentester akan berperan layaknya hacker yang akan menyerang dari luar dan berusaha masuk ke dalam sistem menggunakan informasi awal seminimal mungkin.

Please contact LOGIQUE for more information about Penetration Testing Service

Kembali ke Halaman Solusi Cyber Security

Jelajahi Keadaan Keamanan Siber di Indonesia.

Jasa Penetration Testing LOGIQUE

Apa saja cakupan area untuk standar penetration testing dari LOGIQUE?

LOGIQUE ASSESSMENT FLOW

Klien kami

Kami menetapkan 3 Tingkat Risiko Keamanan

FAQ

Sertifikat apakah yang dimiliki oleh team security dari LOGIQUE?

Dalam melakukan pengetesan sistem, standar apakah yang digunakan oleh security team dari LOGIQUE?

Berapakah harga layanan pengetesan sistem keamanan dari LOGIQUE?

Dalam melakukan pengetesan, apakah security team LOGIQUE hanya mengandalkan automated tools?

Berapa lama waktu yang dibutuhkan tim LOGIQUE dalam melakukan pengetesan sistem?

Mengapa perlu dilakukan pentest pada sebuah sistem?

Apa saja yang dibutuhkan sebelum melakukan pentest?

Apa perbedaan antara Vulnerability Assessment test (VA test) dan Pentest?

Apa perbedaan antara whitebox dan blackbox?