تست نفوذ
شبیه‌سازی کنترل‌شده حملات واقعی برای سنجش میزان مقاومت سامانه‌ها، شبکه و برنامه‌ها در برابر نفوذ.
جزئیات خدمتخدمت تخصصی مرکز آپا
ارزیابی و آزمون امنیتیتحلیل آسیب‌پذیری
از فهرست بلند یافته‌های پویشگرها تا برنامه‌ای روشن و اولویت‌بندی‌شده برای وصله‌گذاری و کاهش ریسک.
معرفی خدمت
تحلیل آسیب‌پذیری چیست؟
تحلیل آسیب‌پذیری فرایندی است که طی آن ضعف‌های امنیتی موجود در سیستم‌عامل‌ها، نرم‌افزارها، تجهیزات و پیکربندی‌ها شناسایی، صحت آن‌ها بررسی و اثرشان در بستر سازمان تحلیل می‌شود. هدف، تبدیل داده‌های خام پویش به تصمیم‌های قابل‌اجراست.
در این خدمت، علاوه بر شدت فنی آسیب‌پذیری (CVSS)، شواهد بهره‌برداری فعال، در دسترس بودن کد بهره‌برداری و اهمیت دارایی برای کسب‌وکار در اولویت‌بندی لحاظ می‌شود.
اهمیت خدمت
چرا این خدمت اهمیت دارد؟
سالانه هزاران آسیب‌پذیری جدید منتشر می‌شود و هیچ سازمانی قادر به اصلاح هم‌زمان همه آن‌ها نیست. اولویت‌بندی نادرست می‌تواند باعث شود منابع صرف موارد کم‌اثر شود و آسیب‌پذیری‌های در حال بهره‌برداری بدون وصله باقی بمانند.
نیاز فوری دارید؟
اگر با رخداد امنیتی در حال وقوع مواجه هستید، به‌جای ثبت درخواست عادی، رخداد را گزارش دهید.
کاربردها
این خدمت در چه شرایطی به کار می‌آید؟
- استقرار یا بهبود برنامه مدیریت آسیب‌پذیری
- بررسی نتایج پویشگرها و حذف یافته‌های مثبت کاذب
- واکنش به انتشار آسیب‌پذیری بحرانی در محصولات پرکاربرد
- تعیین اولویت وصله‌گذاری در محیط‌های گسترده
- پایش روند بهبود وضعیت امنیتی در طول زمان
روش انجام خدمت
روش‌شناسی و رویکرد اجرایی
پس از شناسایی دارایی‌ها، پویش احراز هویت‌شده و احراز هویت‌نشده انجام و نتایج به‌صورت دستی اعتبارسنجی می‌شود. سپس هر آسیب‌پذیری با اطلاعات پایگاه‌های مرجع، فهرست آسیب‌پذیری‌های در حال بهره‌برداری و اهمیت دارایی تطبیق داده و در یکی از سطوح اولویت قرار می‌گیرد.
استانداردها و چارچوب‌های مرجع:
CVSS v3.1 / v4.0CVE / CWENVDCISA KEVEPSS
مراحل اجرا
مراحل اجرای پروژه
هر پروژه با تعریف دامنه و توافق رسمی آغاز و با تحویل گزارش و پشتیبانی پس از آن به پایان می‌رسد.
شناسایی دارایی‌ها
تهیه فهرست سامانه‌ها و تعیین اهمیت هر دارایی.
پویش
اجرای پویش کنترل‌شده با حداقل اثر بر سرویس‌ها.
اعتبارسنجی
بررسی دستی یافته‌ها و حذف موارد مثبت کاذب.
اولویت‌بندی
تلفیق شدت فنی، احتمال بهره‌برداری و اهمیت دارایی.
برنامه اصلاح
ارائه برنامه وصله‌گذاری و راهکارهای جایگزین.
خروجی‌ها
خروجی‌های قابل تحویل
تمام خروجی‌ها به‌صورت محرمانه و از طریق مجاری امن به نماینده رسمی سازمان تحویل داده می‌شوند.
- فهرست اعتبارسنجی‌شده آسیب‌پذیری‌ها
- اولویت‌بندی مبتنی بر ریسک
- برنامه زمان‌بندی‌شده وصله‌گذاری
- راهکارهای کاهش ریسک برای موارد بدون وصله
- گزارش روند (در ارزیابی‌های دوره‌ای)
مخاطبان
این خدمت برای چه سازمان‌هایی است؟
- واحدهای فناوری اطلاعات سازمان‌ها
- مراکز عملیات امنیت (SOC)
- مراکز داده
- سازمان‌های دارای تعداد زیاد سرور و ایستگاه کاری
مزایا
مزایای همکاری با مرکز آپا
پشتوانه علمی دانشگاهی
بهره‌گیری از دانش اعضای هیئت علمی و پژوهشگران دانشگاه صنعتی خواجه نصیرالدین طوسی در کنار تجربه عملیاتی.
محرمانگی و تعهد حرفه‌ای
اجرای کار در چارچوب توافق‌نامه محرمانگی و قواعد مشخص تعامل (Rules of Engagement).
روش‌شناسی مبتنی بر استاندارد
اتکا به چارچوب‌ها و استانداردهای معتبر بین‌المللی برای قابلیت تکرار و مقایسه نتایج.
گزارش قابل‌اقدام
ارائه یافته‌ها با اولویت‌بندی مبتنی بر ریسک و راهکار اصلاحی روشن برای هر یافته.
درخواست مشاوره برای «تحلیل آسیب‌پذیری»
برای تعیین دامنه، زمان‌بندی و شرایط اجرای این خدمت، درخواست خود را ثبت کنید. کارشناسان مرکز پس از بررسی با شما تماس می‌گیرند.
خدمات مرتبط
همه خدماتخدمات مرتبط
ارزیابی امنیت شبکه
بررسی معماری، تقسیم‌بندی، پیکربندی تجهیزات و کنترل‌های دسترسی شبکه برای شناسایی مسیرهای نفوذ و حرکت جانبی.
جزئیات خدمتارزیابی امنیت وب و نرمافزار
ارزیابی امنیت برنامههای تحت وب، رابطهای برنامهنویسی (API) و نرم‌افزارها بر اساس چارچوب‌های OWASP.
جزئیات خدمت