تست نفوذ
شبیه‌سازی کنترل‌شده حملات واقعی برای سنجش میزان مقاومت سامانه‌ها، شبکه و برنامه‌ها در برابر نفوذ.
جزئیات خدمتخدمت تخصصی مرکز آپا
ارزیابی و آزمون امنیتیارزیابی پیکربندی امنیتی
سخت‌سازی (Hardening) سامانه‌ها بر اساس خطوط مبنای معتبر، برای بستن درهایی که پیکربندی پیش‌فرض باز گذاشته است.
معرفی خدمت
ارزیابی پیکربندی امنیتی چیست؟
پیکربندی نادرست یا رها کردن تنظیمات پیش‌فرض، یکی از رایج‌ترین علل رخدادهای امنیتی است. ارزیابی پیکربندی امنیتی، تنظیمات سیستم‌عامل‌ها، سرویس‌دهنده‌های وب، پایگاه‌های داده، سامانه‌های مجازی‌سازی و تجهیزات شبکه را با خطوط مبنای امن مقایسه می‌کند.
خروجی این خدمت، فهرست انحراف‌ها از خط مبنا و راهنمای گام‌به‌گام سخت‌سازی متناسب با نیاز عملیاتی سازمان است.
اهمیت خدمت
چرا این خدمت اهمیت دارد؟
حتی سامانه‌ای که همه وصله‌ها را دریافت کرده، با پروتکل‌های قدیمی فعال، حساب‌های پیش‌فرض یا مجوزهای بیش از حد، در برابر حمله آسیب‌پذیر است. سخت‌سازی، با هزینه‌ای اندک، سطح حمله را به‌طور محسوسی کاهش می‌دهد.
نیاز فوری دارید؟
اگر با رخداد امنیتی در حال وقوع مواجه هستید، به‌جای ثبت درخواست عادی، رخداد را گزارش دهید.
کاربردها
این خدمت در چه شرایطی به کار می‌آید؟
- پیش از استقرار سرورها و سامانه‌های جدید
- تدوین خط مبنای امن سازمانی
- بازبینی دوره‌ای پیکربندی سامانه‌های حیاتی
- آماده‌سازی برای ممیزی‌های امنیتی
- پس از مهاجرت یا ارتقای زیرساخت
روش انجام خدمت
روش‌شناسی و رویکرد اجرایی
پیکربندی‌ها با ابزارهای ارزیابی انطباق و بررسی دستی، با خطوط مبنای مرجع مقایسه و انحراف‌ها بر اساس ریسک طبقه‌بندی می‌شوند. برای هر توصیه، اثر احتمالی بر عملکرد سرویس نیز بررسی می‌شود تا سخت‌سازی بدون اختلال انجام شود.
استانداردها و چارچوب‌های مرجع:
CIS BenchmarksDISA STIGNIST SP 800-128NIST SP 800-123
مراحل اجرا
مراحل اجرای پروژه
هر پروژه با تعریف دامنه و توافق رسمی آغاز و با تحویل گزارش و پشتیبانی پس از آن به پایان می‌رسد.
انتخاب دامنه
تعیین سامانه‌ها و خطوط مبنای مرجع.
گردآوری پیکربندی
استخراج تنظیمات با کمترین دسترسی لازم.
مقایسه و تحلیل
شناسایی انحراف‌ها و تعیین ریسک.
راهنمای سخت‌سازی
تهیه دستورالعمل اصلاح متناسب با سازمان.
بازبینی
بررسی پیکربندی پس از اعمال تغییرات.
خروجی‌ها
خروجی‌های قابل تحویل
تمام خروجی‌ها به‌صورت محرمانه و از طریق مجاری امن به نماینده رسمی سازمان تحویل داده می‌شوند.
- گزارش انطباق با خط مبنا
- فهرست اولویت‌بندی‌شده انحراف‌ها
- راهنمای سخت‌سازی گام‌به‌گام
- پیشنهاد خط مبنای امن سازمانی
مخاطبان
این خدمت برای چه سازمان‌هایی است؟
- واحدهای زیرساخت و عملیات فناوری اطلاعات
- مراکز داده
- سازمان‌های در حال استقرار سامانه‌های جدید
- تیم‌های DevOps
مزایا
مزایای همکاری با مرکز آپا
پشتوانه علمی دانشگاهی
بهره‌گیری از دانش اعضای هیئت علمی و پژوهشگران دانشگاه صنعتی خواجه نصیرالدین طوسی در کنار تجربه عملیاتی.
محرمانگی و تعهد حرفه‌ای
اجرای کار در چارچوب توافق‌نامه محرمانگی و قواعد مشخص تعامل (Rules of Engagement).
روش‌شناسی مبتنی بر استاندارد
اتکا به چارچوب‌ها و استانداردهای معتبر بین‌المللی برای قابلیت تکرار و مقایسه نتایج.
گزارش قابل‌اقدام
ارائه یافته‌ها با اولویت‌بندی مبتنی بر ریسک و راهکار اصلاحی روشن برای هر یافته.
درخواست مشاوره برای «ارزیابی پیکربندی امنیتی»
برای تعیین دامنه، زمان‌بندی و شرایط اجرای این خدمت، درخواست خود را ثبت کنید. کارشناسان مرکز پس از بررسی با شما تماس می‌گیرند.
خدمات مرتبط
همه خدماتخدمات مرتبط
تحلیل آسیب‌پذیری
شناسایی، اعتبارسنجی و اولویت‌بندی آسیب‌پذیری‌های سامانه‌ها بر اساس شدت فنی، احتمال بهره‌برداری و اهمیت دارایی.
جزئیات خدمتارزیابی امنیت شبکه
بررسی معماری، تقسیم‌بندی، پیکربندی تجهیزات و کنترل‌های دسترسی شبکه برای شناسایی مسیرهای نفوذ و حرکت جانبی.
جزئیات خدمت