近日,綠盟科技成功獲得馬來西亞國家網(wǎng)絡安全局(NACSA)頒發(fā)的兩項安全服務許可,成為馬來西亞首批具有滲透測試(Pentest)和安全運營中心(SOC)雙牌照的公司之一。

　　馬來西亞《2024 年網(wǎng)絡安全法》于 2024 年 8 月 26 日生效,標志著該國引入了全面的網(wǎng)絡安全監(jiān)管框架以保護其關鍵信息基礎設施。該法案規(guī)定,網(wǎng)絡安全服務提供商需獲得有效許可才能在境內(nèi)提供專業(yè)服務。綠盟科技以其多年來服務馬來西亞政府、銀行、保險、運營商和能源等行業(yè)大客戶的深厚積累,獲得兩項服務資質(zhì)。這代表了綠盟科技持續(xù)出海,服務全球客戶戰(zhàn)略愿景的推進落地,也代表著綠盟科技為馬來西亞客戶的網(wǎng)絡安全建設及合規(guī)建設提供助力的努力得到回應。

　　綠盟科技的滲透測試服務具有國際CREST 認證,CREST認證是全球認證授權標準,向遍布中東、歐洲、非洲、美洲、亞洲及澳洲地區(qū)提供保證。所有的CREST成員企業(yè)都要定期接受政策、流程和工作慣例方面嚴格的評估,確保CREST核準的機構能夠為全球市場提供統(tǒng)一的服務。綠盟科技能夠?qū)�客戶的網(wǎng)絡系統(tǒng)進行全面的安全評估,發(fā)現(xiàn)潛在的安全漏洞,并提供專業(yè)的修復建議,幫助客戶提升網(wǎng)絡安全防護水平。滲透測試支持黑盒和灰盒測試,符合頂級安全測試準則,包括 OWASP、美國國家標準與技術研究院(NIST)標準以及支付卡行業(yè)數(shù)據(jù)安全標準(PCI-DSS)。此外還可涵蓋 Web 應用、應用程序編程接口(API)、物聯(lián)網(wǎng)設備、監(jiān)控與數(shù)據(jù)采集 / 運營技術(SCADA/OT)設備、內(nèi)部網(wǎng)絡、無線和物理系統(tǒng)、5G 基礎設施以及社會工程學等領域。

　　綠盟科技的SOC托管服務能夠為客戶提供7*24小時的網(wǎng)絡安全監(jiān)控、威脅檢測和事件響應服務,幫助客戶及時發(fā)現(xiàn)和應對網(wǎng)絡攻擊,保障其業(yè)務系統(tǒng)的安全穩(wěn)定運行。通過綠盟科技的監(jiān)控能力,用戶可以獲得實時的威脅情報,并主動采取安全措施,從而有效防止安全漏洞對關鍵信息基礎設施部門造成嚴重損害。

　　隨著馬來西亞和亞太地區(qū)不斷深化網(wǎng)絡防御舉措,綠盟科技將持續(xù)護航海外客戶網(wǎng)絡安全運營,助力客戶應對日益復雜的網(wǎng)絡威脅。

　　關于滲透測試(Pentest)和安全運營中心(SOC)牌照的詳細信息,請查詢NACSA官網(wǎng)https://licence.nacsa.gov.my/