بررسی امنیت زیرساخت
بررسی جامع امنیت زیرساختهای فناوری اطلاعات شامل مراکز داده، سرویسهای پایه، مجازیسازی و شبکههای صنعتی.
جزئیات خدمتحفاظت از سامانههایی که فرایندهای اصلی و دادههای حساس سازمان بر آنها استوار است.
سامانههای سازمانی مانند سامانههای مالی و اداری، اتوماسیون اداری، پست الکترونیک، پورتالها، سامانههای منابع سازمانی و سامانههای آموزشی، دادههای حساس و فرایندهای حیاتی سازمان را در خود جای دادهاند. این سامانهها اغلب با یکدیگر و با سامانههای بیرونی یکپارچه شدهاند و همین یکپارچگی، سطح حمله را افزایش میدهد.
این خدمت امنیت این سامانهها را از منظر کنترل دسترسی و تفکیک وظایف، امنیت یکپارچهسازیها، حفاظت از داده و ثبت و پایش فعالیتها ارزیابی میکند.

سوءاستفاده از سامانههای سازمانی میتواند به تقلب، افشای اطلاعات شخصی یا توقف فرایندهای اصلی منجر شود. بسیاری از این خطرها نه از ضعفهای فنی پیچیده، بلکه از تعریف نادرست نقشها و مجوزها ناشی میشوند.
اگر با رخداد امنیتی در حال وقوع مواجه هستید، بهجای ثبت درخواست عادی، رخداد را گزارش دهید.
ارزیابی ترکیبی از بازبینی معماری و جریان داده، بررسی ماتریس نقشها و مجوزها، آزمون کنترلهای دسترسی و منطق کسبوکار و بررسی پیکربندی و ثبت رخداد سامانه است.
استانداردها و چارچوبهای مرجع:
هر پروژه با تعریف دامنه و توافق رسمی آغاز و با تحویل گزارش و پشتیبانی پس از آن به پایان میرسد.
بررسی فرایندها، نقشها و یکپارچهسازیها.
تحلیل نقشها، مجوزها و تفکیک وظایف.
ارزیابی کنترلها، پیکربندی و رابطها.
ارزیابی قابلیت ردیابی فعالیتها.
ارائه یافتهها و پیشنهادهای اصلاح.
تمام خروجیها بهصورت محرمانه و از طریق مجاری امن به نماینده رسمی سازمان تحویل داده میشوند.
بهرهگیری از دانش اعضای هیئت علمی و پژوهشگران دانشگاه صنعتی خواجه نصیرالدین طوسی در کنار تجربه عملیاتی.
اجرای کار در چارچوب توافقنامه محرمانگی و قواعد مشخص تعامل (Rules of Engagement).
اتکا به چارچوبها و استانداردهای معتبر بینالمللی برای قابلیت تکرار و مقایسه نتایج.
ارائه یافتهها با اولویتبندی مبتنی بر ریسک و راهکار اصلاحی روشن برای هر یافته.
برای تعیین دامنه، زمانبندی و شرایط اجرای این خدمت، درخواست خود را ثبت کنید. کارشناسان مرکز پس از بررسی با شما تماس میگیرند.
بررسی جامع امنیت زیرساختهای فناوری اطلاعات شامل مراکز داده، سرویسهای پایه، مجازیسازی و شبکههای صنعتی.
جزئیات خدمتارزیابی معماری، پیکربندی و مدیریت هویت در محیطهای ابری و راهنمایی برای مهاجرت و بهرهبرداری امن.
جزئیات خدمت