การประเมินช่องโหว่คืออะไร? และวิธีดําเนินการ

การประเมินช่องโหว่เป็นกระบวนการระบุ จําแนก และจัดลําดับความสําคัญของช่องโหว่ด้านความปลอดภัยในโครงสร้างพื้นฐานด้านไอที การประเมินช่องโหว่ที่ครอบคลุมจะประเมินว่าระบบไอทีมีช่องโหว่ที่ทราบหรือไม่ กําหนดระดับความรุนแรงให้กับช่องโหว่ที่ระบุ และแนะนําขั้นตอนการแก้ไขหรือบรรเทาผลกระทบหากจําเป็น

การประเมินช่องโหว่เป็นขั้นตอนการรักษาความปลอดภัยทั่วไป เนื่องจากให้มุมมองโดยละเอียดเกี่ยวกับความเสี่ยงด้านความปลอดภัยที่องค์กรอาจเผชิญ ซึ่งช่วยให้พวกเขาสามารถปกป้องเทคโนโลยีสารสนเทศและข้อมูลที่ละเอียดอ่อนจากภัยคุกคามทางไซเบอร์ได้ดียิ่งขึ้น

ช่องโหว่สามารถพบได้ในแอปพลิเคชันที่จัดการโดยผู้จําหน่ายบุคคลที่สามหรือซอฟต์แวร์ที่ผลิตขึ้นภายใน และข้อบกพร่องมากมายสามารถแก้ไขได้ง่ายเมื่อระบุได้

เหตุใดการประเมินช่องโหว่จึงมีความสําคัญ

การประเมินช่องโหว่มีความสําคัญเนื่องจากจะให้ข้อมูลเกี่ยวกับจุดอ่อนด้านความปลอดภัยในสภาพแวดล้อมของคุณ และให้คําแนะนําเกี่ยวกับวิธีการแก้ไขหรือบรรเทาปัญหาก่อนที่จะถูกนําไปใช้ประโยชน์

กระบวนการนี้ช่วยให้คุณเข้าใจโครงสร้างพื้นฐานด้านไอทีข้อบกพร่องด้านความปลอดภัยและความเสี่ยงโดยรวมได้ดียิ่งขึ้นซึ่งช่วยปรับปรุงความปลอดภัยของข้อมูลและมาตรฐานความปลอดภัยของแอปพลิเคชันในขณะที่ลดโอกาสที่อาชญากรไซเบอร์จะเข้าถึงองค์กรของคุณโดยไม่ได้รับอนุญาต

การประเมินช่องโหว่ประเภทต่าง ๆ มีอะไรบ้าง?

การประเมินช่องโหว่มีหลายประเภท:

• การประเมินตามเครือข่าย: ใช้เพื่อระบุปัญหาด้านความปลอดภัยของเครือข่ายที่อาจเกิดขึ้นและสามารถตรวจจับระบบที่มีช่องโหว่บนเครือข่ายแบบมีสายและไร้สาย
• การประเมินตามโฮสต์: ใช้เพื่อค้นหาและระบุช่องโหว่ในเซิร์ฟเวอร์ เวิร์กสเตชัน และโฮสต์เครือข่ายอื่นๆ โดยทั่วไปการสแกนนี้จะตรวจสอบพอร์ตและบริการที่เปิดอยู่ และสามารถให้การมองเห็นการตั้งค่าการกําหนดค่าและการจัดการแพตช์ของระบบที่สแกน
• การประเมินเครือข่ายไร้สาย: ใช้เพื่อสแกนเครือข่าย Wi-Fi และเวกเตอร์การโจมตีในโครงสร้างพื้นฐานเครือข่ายไร้สาย สามารถตรวจสอบว่าเครือข่ายของบริษัทของคุณได้รับการกําหนดค่าอย่างปลอดภัยเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และยังสามารถระบุจุดเชื่อมต่อที่หลอกลวงได้อีกด้วย
• การประเมินแอปพลิเคชัน: การระบุช่องโหว่ด้านความปลอดภัยในเว็บแอปพลิเคชันและซอร์สโค้ดโดยใช้เครื่องมือสแกนช่องโหว่อัตโนมัติในส่วนหน้าหรือการวิเคราะห์แบบคงที่/ไดนามิกของซอร์สโค้ด
• การประเมินฐานข้อมูล: การประเมินฐานข้อมูลหรือระบบข้อมูลขนาดใหญ่เพื่อหาช่องโหว่และการกําหนดค่าที่ผิดพลาดการระบุฐานข้อมูลหลอกลวงหรือสภาพแวดล้อมการพัฒนา/ทดสอบที่ไม่ปลอดภัยและการจําแนกข้อมูลที่ละเอียดอ่อนเพื่อปรับปรุงความปลอดภัยของข้อมูล

กระบวนการประเมินช่องโหว่ด้านความปลอดภัยคืออะไร

กระบวนการช่องโหว่ด้านความปลอดภัยประกอบด้วยห้าขั้นตอน:

1. การระบุช่องโหว่: การวิเคราะห์การสแกนเครือข่าย ผลการทดสอบปากกา บันทึกไฟร์วอลล์ และผลการสแกนช่องโหว่เพื่อค้นหาความผิดปกติที่บ่งชี้ว่าการโจมตีทางไซเบอร์อาจใช้ประโยชน์จากช่องโหว่
2. การวิเคราะห์ช่องโหว่: ตัดสินใจว่าช่องโหว่ที่ระบุสามารถถูกใช้ประโยชน์ได้หรือไม่ และจําแนกความรุนแรงของการหาประโยชน์เพื่อทําความเข้าใจระดับความเสี่ยงด้านความปลอดภัย
3. การประเมินความเสี่ยง: ประเมินว่าช่องโหว่ใดจะได้รับการบรรเทาหรือแก้ไขก่อนโดยพิจารณาจากความสามารถในการหนอนและความเสี่ยงอื่นๆ
4. การแก้ไข: อัปเดตซอฟต์แวร์หรือฮาร์ดแวร์ที่ได้รับผลกระทบหากเป็นไปได้
5. การบรรเทาผลกระทบ: ตัดสินใจเกี่ยวกับมาตรการรับมือและวิธีวัดประสิทธิภาพในกรณีที่ไม่มีแพตช์

กระบวนการประเมินช่องโหว่เป็นองค์ประกอบสําคัญของการจัดการช่องโหว่และวงจรชีวิตการจัดการความเสี่ยงด้านไอที และต้องทําเป็นประจําเพื่อให้มีประสิทธิภาพ

สําหรับข้อมูลเพิ่มเติม โปรดดูคําแนะนําของเราเกี่ยวกับการจัดการช่องโหว่

1. การระบุช่องโหว่

การระบุช่องโหว่เป็นกระบวนการค้นหาและจัดทํารายการช่องโหว่ทั้งหมดในโครงสร้างพื้นฐานด้านไอทีของคุณ

โดยทั่วไปจะทําได้โดยการผสมผสานระหว่างการสแกนช่องโหว่อัตโนมัติและการทดสอบการเจาะด้วยตนเอง

เครื่องสแกนช่องโหว่สามารถประเมินคอมพิวเตอร์ เครือข่าย หรือเว็บแอปพลิเคชันเพื่อหาช่องโหว่ที่ทราบ เช่น ที่ระบุไว้ในช่องโหว่และการเปิดเผยทั่วไป (CVE)

การทดสอบช่องโหว่สามารถเรียกใช้ผ่านการสแกนที่รับรองความถูกต้องหรือไม่ได้รับการรับรองความถูกต้อง:

• การสแกนที่ผ่านการรับรองความถูกต้อง: อนุญาตให้สแกนช่องโหว่เข้าถึงทรัพยากรเครือข่ายโดยใช้โปรโตคอลการดูแลระบบระยะไกล และรับรองความถูกต้องโดยใช้ข้อมูลประจําตัวของระบบที่ให้มา ประโยชน์ของการสแกนที่ผ่านการรับรองความถูกต้องคือให้การเข้าถึงข้อมูลระดับต่ํา เช่น บริการเฉพาะ รายละเอียดการกําหนดค่า และข้อมูลที่ถูกต้องเกี่ยวกับระบบปฏิบัติการ ซอฟต์แวร์ที่ติดตั้ง ปัญหาการกําหนดค่า การควบคุมการเข้าถึง การควบคุมความปลอดภัย และการจัดการแพตช์
• การสแกนที่ไม่ได้รับการรับรองความถูกต้อง: อย่าให้การเข้าถึงทรัพยากรในเครือข่าย ซึ่งอาจส่งผลให้เกิดผลบวกที่ผิดพลาดและข้อมูลที่ไม่น่าเชื่อถือเกี่ยวกับระบบปฏิบัติการและซอฟต์แวร์ที่ติดตั้ง โดยทั่วไปแล้วการสแกนประเภทนี้จะใช้โดยผู้โจมตีทางไซเบอร์และนักวิเคราะห์ความปลอดภัยด้านไอทีเพื่อพยายามกําหนดเสถียรภาพด้านความปลอดภัยของสินทรัพย์ที่ต้องเผชิญกับภายนอกผู้จําหน่ายบุคคลที่สามและเพื่อค้นหาการรั่วไหลของข้อมูลที่เป็นไปได้

เรียนรู้วิธีระบุ>ซอฟต์แวร์ของบุคคลที่สามที่มีช่องโหว่

การสแกนช่องโหว่นั้นไม่สมบูรณ์แบบ ซึ่งเป็นเหตุผลว่าทําไมจึงใช้เทคนิคอื่นๆ เช่น การทดสอบการเจาะระบบ การทดสอบการเจาะระบบเป็นแนวทางปฏิบัติในการทดสอบสินทรัพย์เทคโนโลยีสารสนเทศเพื่อค้นหาช่องโหว่ที่สามารถใช้ประโยชน์ได้ และสามารถทําอัตโนมัติด้วยซอฟต์แวร์หรือดําเนินการด้วยตนเอง

ไม่ว่าจะทํางานโดยอัตโนมัติหรือดําเนินการด้วยตนเองโดยทีมรักษาความปลอดภัยการทดสอบปากกาสามารถค้นหาข้อบกพร่องด้านความปลอดภัยและเวกเตอร์การโจมตีที่เป็นไปได้ที่เครื่องมือสแกนช่องโหว่พลาดไป นอกจากนี้ยังสามารถใช้เพื่อทดสอบการควบคุมความปลอดภัยในองค์กรการปฏิบัติตามนโยบายความปลอดภัยของข้อมูลความอ่อนไหวของพนักงานต่อการโจมตีทางวิศวกรรมสังคมเช่นฟิชชิ่งหรือสเปียร์ฟิชชิ่งตลอดจนเพื่อทดสอบแผนการตอบสนองต่อเหตุการณ์

2. การวิเคราะห์ช่องโหว่

หลังจากระบุช่องโหว่แล้ว คุณต้องระบุว่าส่วนประกอบใดที่รับผิดชอบต่อช่องโหว่แต่ละช่องโหว่ และสาเหตุที่แท้จริงของจุดอ่อนด้านความปลอดภัย ตัวอย่างเช่น สาเหตุที่แท้จริงของช่องโหว่อาจเป็นไลบรารีโอเพ่นซอร์สเวอร์ชันที่ล้าสมัย

ในสถานการณ์นี้มีเส้นทางที่ชัดเจนในการแก้ไขการอัปเกรดห้องสมุด อย่างไรก็ตาม ไม่ใช่วิธีแก้ปัญหาง่ายๆ เสมอไป ซึ่งเป็นเหตุผลว่าทําไมองค์กรจึงมักต้องเรียกใช้ช่องโหว่แต่ละรายการผ่านกระบวนการประเมินความปลอดภัยที่จําแนกความรุนแรงของช่องโหว่

3. การประเมินความเสี่ยง

วัตถุประสงค์ของขั้นตอนนี้คือการจัดลําดับความสําคัญของช่องโหว่ ซึ่งมักเกี่ยวข้องกับการใช้เครื่องมือประเมินช่องโหว่ที่กําหนดอันดับหรือความรุนแรงให้กับช่องโหว่แต่ละช่องโหว่

ตัวอย่างเช่น UpGuard BreachSight ซึ่งเป็นเครื่องมือการจัดการพื้นผิวการโจมตี ใช้คะแนน Common Vulnerability Scoring System (CVSS) เพื่อกําหนดคะแนนตัวเลขตั้งแต่ 0 ถึง 10 ตามลักษณะหลักและความรุนแรงของช่องโหว่

จากที่กล่าวมารายงานการประเมินช่องโหว่ที่ดีจะใช้ปัจจัยเพิ่มเติมเช่น:

• ระบบใดที่ได้รับผลกระทบ
• ข้อมูลที่ละเอียดอ่อนใดบ้างที่จัดเก็บไว้ในระบบ เช่น ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) หรือข้อมูลด้านสุขภาพที่ได้รับการคุ้มครอง (PHI)
• หน้าที่ทางธุรกิจใดที่พึ่งพาระบบ
• ความง่ายในการโจมตีหรือการประนีประนอม
• ผลกระทบทางธุรกิจของการหาประโยชน์ที่ประสบความสําเร็จ
• ไม่ว่าช่องโหว่จะสามารถเข้าถึงได้จากอินเทอร์เน็ตหรือต้องมีการเข้าถึงทางกายภาพ
• ช่องโหว่มีอายุเท่าไหร่
• ข้อกําหนดด้านกฎระเบียบใดๆ ที่องค์กรของคุณมี เช่น CCPA, FISMA, GLBA, PIPEDA, LGPD, 23 NYCRR 500, FIPA, PCI DSS, HIPAA หรือพระราชบัญญัติ SHIELD
• ค่าใช้จ่ายของการละเมิดข้อมูลในอุตสาหกรรมของคุณ

อ่านคําแนะนําของเราเกี่ยวกับวิธีดําเนินการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์ด้านไอที>

4. การแก้ไข

การแก้ไขช่องโหว่เกี่ยวข้องกับการแก้ไขปัญหาด้านความปลอดภัยที่ถือว่าไม่เป็นที่ยอมรับในกระบวนการประเมินความเสี่ยง โดยทั่วไปแล้วจะเป็นความพยายามร่วมกันระหว่างทีมพัฒนา การดําเนินงาน การปฏิบัติตามข้อกําหนด การจัดการความเสี่ยง และทีมรักษาความปลอดภัย ซึ่งตัดสินใจเลือกเส้นทางที่คุ้มค่าในการแก้ไขช่องโหว่แต่ละรายการ

ระบบการจัดการช่องโหว่จํานวนมากจะให้เทคนิคการแก้ไขที่แนะนําสําหรับช่องโหว่ทั่วไป ซึ่งอาจเป็นเรื่องง่ายเพียงแค่ติดตั้งแพตช์ความปลอดภัยที่พร้อมใช้งานหรือซับซ้อนพอๆ กับการเปลี่ยนฮาร์ดแวร์

ขั้นตอนการแก้ไขเฉพาะจะแตกต่างกันไปตามช่องโหว่ แต่มักรวมถึง:

• การอัปเดตขั้นตอนการดําเนินงาน
• การพัฒนากระบวนการจัดการการกําหนดค่าที่มีประสิทธิภาพ
• ซอฟต์แวร์แพตช์

5. การบรรเทาผลกระทบ

ช่องโหว่บางบางไม่สามารถแก้ไขได้ ซึ่งเป็นที่มาของการบรรเทา การบรรเทามุ่งเน้นไปที่การลดโอกาสที่ช่องโหว่จะถูกใช้ประโยชน์หรือลดผลกระทบของการหาประโยชน์

ขั้นตอนการบรรเทาผลกระทบที่เฉพาะเจาะจงจะแตกต่างกันอย่างมาก ขึ้นอยู่กับความเสี่ยงที่ยอมรับได้และงบประมาณของคุณ แต่มักจะรวมถึง:

• ขอแนะนําการควบคุมความปลอดภัยใหม่
• การเปลี่ยนฮาร์ดแวร์หรือซอฟต์แวร์
• การเข้ารหัส
• การบริหารความเสี่ยงของผู้ขาย
• การจัดการพื้นผิวการโจมตี
• การตรวจสอบความปลอดภัยอย่างต่อเนื่อง

ภัยคุกคามที่อาจเกิดขึ้นสามารถป้องกันได้ด้วยการประเมินช่องโหว่

ตัวอย่างของการโจมตีทางไซเบอร์ที่สามารถป้องกันได้ด้วยการประเมินช่องโหว่ ได้แก่:

• การโจมตีการยกระดับสิทธิ์: การยกระดับสิทธิ์คือการใช้ประโยชน์จากข้อผิดพลาดในการเขียนโปรแกรม ช่องโหว่ ข้อบกพร่องในการออกแบบ การกํากับดูแลการกําหนดค่า หรือการควบคุมการเข้าถึงในระบบปฏิบัติการหรือแอปพลิเคชัน เพื่อเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาตซึ่งมักจะถูกจํากัดจากแอปพลิเคชันหรือผู้ใช้ อ่านเพิ่มเติมเกี่ยวกับการยกระดับสิทธิ์ที่นี่
• การแทรก SQL: การโจมตีแบบแทรก SQL เกิดขึ้นเมื่อข้อมูลที่ไม่ถูกต้องหรือไม่น่าเชื่อถือถูกส่งไปยังล่ามโค้ดผ่านการป้อนแบบฟอร์มหรือฟิลด์การส่งข้อมูลอื่นในเว็บแอปพลิเคชัน การโจมตีแบบแทรกที่ประสบความสําเร็จอาจส่งผลให้เกิดการรั่วไหลของข้อมูล ความเสียหายของข้อมูล การละเมิดข้อมูล การสูญเสียความรับผิดชอบ และการปฏิเสธการเข้าถึง
• การโจมตี XSS: Cross-site scripting (XSS) เป็นช่องโหว่ด้านความปลอดภัยประเภทหนึ่งที่มักพบในเว็บแอปพลิเคชัน XSS ช่วยให้ผู้โจมตีสามารถแทรกสคริปต์ฝั่งไคลเอ็นต์ลงในหน้าเว็บที่ผู้ใช้รายอื่นดู และอาจใช้เพื่อเลี่ยงการควบคุมการเข้าถึง เช่น นโยบายต้นทางเดียวกัน ผลกระทบของ XSS อาจมีตั้งแต่ความรําคาญเล็กน้อยไปจนถึงความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่สําคัญ ขึ้นอยู่กับความอ่อนไหวของข้อมูลที่จัดการโดยเว็บไซต์ที่มีช่องโหว่ และลักษณะของการบรรเทาผลกระทบใดๆ ที่ดําเนินการ อ่านเพิ่มเติมเกี่ยวกับการเขียนสคริปต์ข้ามไซต์ที่นี่
• ค่าเริ่มต้นที่ไม่ปลอดภัย: เป็นเรื่องปกติที่ซอฟต์แวร์และฮาร์ดแวร์จะมาพร้อมกับการตั้งค่าที่ไม่ปลอดภัย เช่น รหัสผ่านที่คาดเดาได้ง่าย เพื่อให้การเริ่มต้นใช้งานง่ายขึ้น แม้ว่าสิ่งนี้จะดีจากมุมมองของการใช้งาน แต่หลายคนปล่อยให้การกําหนดค่าเริ่มต้นเหล่านี้เหมือนเดิมซึ่งอาจทําให้พวกเขาถูกเปิดเผยได้

เครื่องมือประเมินช่องโหว่ประเภทต่าง ๆ มีอะไรบ้าง

เครื่องมือประเมินช่องโหว่ได้รับการออกแบบมาเพื่อสแกนหาภัยคุกคามใหม่และภัยคุกคามที่มีอยู่ในโครงสร้างพื้นฐานด้านไอทีของคุณโดยอัตโนมัติ ประเภทของเครื่องมือ ได้แก่ :

• เครื่องสแกนเว็บแอปพลิเคชันที่ทําแผนที่พื้นผิวการโจมตีและจําลองเวกเตอร์การโจมตีที่รู้จัก
• เครื่องสแกนโปรโตคอลที่ค้นหาโปรโตคอล พอร์ต และบริการอื่นๆ ที่มีช่องโหว่
• เครื่องสแกนเครือข่ายที่ช่วยแสดงภาพเครือข่ายและค้นพบช่องโหว่ของเครือข่าย เช่น ที่อยู่ IP ที่หลงทาง แพ็กเก็ตปลอม และการสร้างแพ็กเก็ตที่น่าสงสัย

แนวทางปฏิบัติที่ดีที่สุดคือกําหนดเวลาการสแกนโครงสร้างพื้นฐานทั้งหมดโดยอัตโนมัติเป็นประจํา และใช้ผลลัพธ์เป็นส่วนหนึ่งของกระบวนการประเมินช่องโหว่อย่างต่อเนื่องของคุณ

UpGuard BreachSight จะสแกนพื้นผิวการโจมตีของคุณโดยอัตโนมัติทุกวันเพื่อหาช่องโหว่

การประเมินช่องโหว่และการทดสอบการเจาะระบบแตกต่างกันอย่างไร

การประเมินช่องโหว่มักรวมถึงการทดสอบการเจาะระบบเพื่อระบุช่องโหว่ที่อาจตรวจไม่พบโดยการสแกนอัตโนมัติ กระบวนการนี้มักเรียกว่าการประเมินช่องโหว่/การทดสอบการเจาะระบบ (VAPT)

จากที่กล่าวมาการทดสอบการเจาะระบบเพียงอย่างเดียวไม่เพียงพอสําหรับการประเมินช่องโหว่ที่สมบูรณ์ การประเมินช่องโหว่มีจุดมุ่งหมายเพื่อเปิดเผยช่องโหว่และแนะนําขั้นตอนการบรรเทาหรือแก้ไขที่เหมาะสมเพื่อลดหรือขจัดความเสี่ยงที่ระบุ

ในทางตรงกันข้ามการทดสอบการเจาะระบบเกี่ยวข้องกับการระบุช่องโหว่และพยายามใช้ประโยชน์จากช่องโหว่เหล่านั้นเพื่อโจมตีระบบทําให้เกิดการละเมิดข้อมูลหรือเปิดเผยข้อมูลที่ละเอียดอ่อน แม้ว่าสิ่งนี้จะดําเนินการเป็นส่วนหนึ่งของการประเมินช่องโหว่ แต่จุดประสงค์หลักของการทดสอบการเจาะระบบคือการตรวจสอบว่ามีช่องโหว่ที่สามารถใช้ประโยชน์ได้หรือไม่

อ่านโพสต์ฉบับเต็มของเราเกี่ยวกับการทดสอบการเจาะระบบสําหรับข้อมูลเพิ่มเติม

บริษัทต่างๆ เช่น Intercontinental Exchange, Taylor Fry, The New York Stock Exchange, IAG, First State Super, Akamai, Morningstar และ NASA ใช้การจัดอันดับความปลอดภัยของ UpGuard เพื่อปกป้องข้อมูล ป้องกันการละเมิดข้อมูล และประเมินการดําเนินการด้านความปลอดภัย

สําหรับการประเมินการควบคุมความปลอดภัยของข้อมูลของคุณ UpGuard BreachSight สามารถตรวจสอบองค์กรของคุณสําหรับการควบคุมความปลอดภัย 70+ รายการ โดยให้การจัดอันดับความปลอดภัยทางไซเบอร์ที่เรียบง่ายและเข้าใจง่าย และตรวจจับข้อมูลประจําตัวที่รั่วไหลและการเปิดเผยข้อมูลในบัคเก็ต S3, เซิร์ฟเวอร์ Rsync, ที่เก็บ GitHub และอื่นๆ โดยอัตโนมัติ

โมดูลช่องโหว่ของ UpGuard BreachSight แสดงรายการช่องโหว่ที่เผยแพร่ซึ่งอาจถูกใช้ประโยชน์ในซอฟต์แวร์ที่ทํางานบนโครงสร้างพื้นฐานด้านไอทีของคุณ ช่องโหว่เหล่านี้จะถูกระบุโดยอัตโนมัติผ่านข้อมูลที่เปิดเผยในส่วนหัว HTTP และเนื้อหาเว็บไซต์

ช่องโหว่ที่ระบุแต่ละช่องโหว่จะได้รับ CVSS ซึ่งเป็นมาตรฐานที่เผยแพร่ซึ่งพัฒนาขึ้นเพื่อจับลักษณะหลักของช่องโหว่ ซึ่งสร้างคะแนนตัวเลขระหว่าง 0 ถึง 10 ซึ่งสะท้อนถึงความรุนแรง

UpGuard Vendor Risk สามารถลดระยะเวลาที่องค์กรของคุณใช้ในการประเมินการควบคุมความปลอดภัยของข้อมูลที่เกี่ยวข้องและของบุคคลที่สามโดยทําให้แบบสอบถามผู้ขายเป็นแบบอัตโนมัติและจัดเตรียมเทมเพลตแบบสอบถามผู้ขาย

ความเชี่ยวชาญของเราได้รับการนําเสนอใน The New York Times, The Wall Street Journal, Bloomberg, The Washington Post, Forbes, Reuters และ TechCrunch

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับความคิดเห็นของลูกค้าได้ในบทวิจารณ์ของ Gartner