بررسی امنیت زیرساخت
بررسی جامع امنیت زیرساختهای فناوری اطلاعات شامل مراکز داده، سرویسهای پایه، مجازیسازی و شبکههای صنعتی.
جزئیات خدمتبهرهگیری امن از مزایای رایانش ابری با پیکربندی درست، مدیریت هویت دقیق و درک روشن از مسئولیت مشترک امنیت.
در محیطهای ابری، بخشی از مسئولیت امنیت بر عهده ارائهدهنده و بخشی بر عهده مشتری است. خطاهای پیکربندی، دسترسیهای بیش از نیاز و مدیریت نادرست کلیدها و اسرار، از مهمترین علل رخدادهای امنیتی در این محیطها هستند.
خدمت امنیت رایانش ابری شامل ارزیابی معماری و پیکربندی، بررسی مدیریت هویت و دسترسی، حفاظت از داده، پایش و ثبت رخداد و ارائه راهنمایی برای مهاجرت امن به ابر یا بهرهبرداری از سرویسهای ابری داخلی و خارجی است.

سرعت و سادگی ایجاد منابع در ابر، اگر با کنترلهای مناسب همراه نباشد، بهسرعت به انباشت منابع ناامن، دسترسیهای عمومی ناخواسته و افشای داده منجر میشود. ارزیابی منظم، این خطرها را پیش از سوءاستفاده آشکار میکند.
اگر با رخداد امنیتی در حال وقوع مواجه هستید، بهجای ثبت درخواست عادی، رخداد را گزارش دهید.
ارزیابی بر اساس مدل مسئولیت مشترک انجام و پیکربندی منابع با خطوط مبنای امن مقایسه میشود. مدیریت هویت، رمزنگاری داده در حالت ذخیره و انتقال، جداسازی شبکه، مدیریت اسرار و پوشش ثبت رخداد، محورهای اصلی بررسیاند.
استانداردها و چارچوبهای مرجع:
هر پروژه با تعریف دامنه و توافق رسمی آغاز و با تحویل گزارش و پشتیبانی پس از آن به پایان میرسد.
تعیین سرویسها، حسابها و مدل مسئولیت.
ارزیابی نقشها، مجوزها و احراز هویت.
مقایسه منابع با خطوط مبنای امن.
بررسی رمزنگاری، اسرار و ثبت رخداد.
ارائه یافتهها و الگوی معماری امن.
تمام خروجیها بهصورت محرمانه و از طریق مجاری امن به نماینده رسمی سازمان تحویل داده میشوند.
بهرهگیری از دانش اعضای هیئت علمی و پژوهشگران دانشگاه صنعتی خواجه نصیرالدین طوسی در کنار تجربه عملیاتی.
اجرای کار در چارچوب توافقنامه محرمانگی و قواعد مشخص تعامل (Rules of Engagement).
اتکا به چارچوبها و استانداردهای معتبر بینالمللی برای قابلیت تکرار و مقایسه نتایج.
ارائه یافتهها با اولویتبندی مبتنی بر ریسک و راهکار اصلاحی روشن برای هر یافته.
برای تعیین دامنه، زمانبندی و شرایط اجرای این خدمت، درخواست خود را ثبت کنید. کارشناسان مرکز پس از بررسی با شما تماس میگیرند.
بررسی جامع امنیت زیرساختهای فناوری اطلاعات شامل مراکز داده، سرویسهای پایه، مجازیسازی و شبکههای صنعتی.
جزئیات خدمتارزیابی امنیت سامانههای کلیدی سازمان مانند سامانههای مالی، اداری، ایمیل، پورتالها و سامانههای یکپارچه.
جزئیات خدمت