تست نفوذ
شبیه‌سازی کنترل‌شده حملات واقعی برای سنجش میزان مقاومت سامانه‌ها، شبکه و برنامه‌ها در برابر نفوذ.
جزئیات خدمتخدمت تخصصی مرکز آپا
ارزیابی و آزمون امنیتیارزیابی امنیت شبکه
ارزیابی معماری و تجهیزات شبکه برای اطمینان از اینکه نفوذ به یک نقطه، به دسترسی گسترده در کل شبکه منجر نمی‌شود.
معرفی خدمت
ارزیابی امنیت شبکه چیست؟
ارزیابی امنیت شبکه بر معماری شبکه، شیوه تقسیم‌بندی (Segmentation)، پیکربندی تجهیزات مرزی و داخلی مانند دیواره آتش، مسیریاب، سوئیچ و نقاط دسترسی بی‌سیم و نیز سازوکارهای پایش و ثبت رخداد تمرکز دارد.
در این ارزیابی بررسی می‌شود که آیا جریان‌های ترافیکی مطابق سیاست امنیتی محدود شده‌اند، دسترسی‌های مدیریتی محافظت می‌شوند و امکان کشف و مهار حرکت جانبی مهاجم وجود دارد یا خیر.
اهمیت خدمت
چرا این خدمت اهمیت دارد؟
در بسیاری از رخدادهای جدی، مهاجم پس از نفوذ اولیه به یک رایانه، به دلیل شبکه مسطح و نبود کنترل بین بخش‌ها، به‌سرعت به سرورهای حیاتی دست یافته است. معماری امن شبکه، دامنه اثر رخداد را محدود و زمان لازم برای کشف و پاسخ را فراهم می‌کند.
نیاز فوری دارید؟
اگر با رخداد امنیتی در حال وقوع مواجه هستید، به‌جای ثبت درخواست عادی، رخداد را گزارش دهید.
کاربردها
این خدمت در چه شرایطی به کار می‌آید؟
- طراحی یا بازطراحی معماری شبکه
- بازبینی قوانین دیواره آتش و فهرست‌های کنترل دسترسی
- ارزیابی امنیت شبکه بی‌سیم
- بررسی ارتباطات با شعب، همکاران و پیمانکاران
- ارزیابی پس از رخداد برای جلوگیری از تکرار
روش انجام خدمت
روش‌شناسی و رویکرد اجرایی
ارزیابی شامل بازبینی مستندات و نقشه شبکه، تحلیل پیکربندی تجهیزات، بررسی قوانین دیواره آتش از نظر قواعد زائد یا بیش از حد باز، آزمون کنترل‌شده تقسیم‌بندی و بررسی پوشش ثبت و پایش رخدادهاست.
استانداردها و چارچوب‌های مرجع:
CIS BenchmarksNIST SP 800-41NIST SP 800-115CIS Controls v8
مراحل اجرا
مراحل اجرای پروژه
هر پروژه با تعریف دامنه و توافق رسمی آغاز و با تحویل گزارش و پشتیبانی پس از آن به پایان می‌رسد.
بررسی معماری
تحلیل نقشه و مستندات شبکه و جریان‌های داده.
بازبینی پیکربندی
بررسی تنظیمات تجهیزات و قوانین دسترسی.
آزمون تقسیم‌بندی
سنجش کنترل‌شده امکان عبور بین بخش‌ها.
بررسی پایش
ارزیابی پوشش ثبت و هشداردهی رخدادها.
گزارش و پیشنهاد
ارائه یافته‌ها و معماری پیشنهادی.
خروجی‌ها
خروجی‌های قابل تحویل
تمام خروجی‌ها به‌صورت محرمانه و از طریق مجاری امن به نماینده رسمی سازمان تحویل داده می‌شوند.
- گزارش یافته‌های معماری و پیکربندی
- فهرست قوانین پرخطر یا زائد دیواره آتش
- نتایج آزمون تقسیم‌بندی
- پیشنهاد معماری و نقشه راه بهبود
مخاطبان
این خدمت برای چه سازمان‌هایی است؟
- سازمان‌های دارای شبکه گسترده یا چندشعبه‌ای
- مراکز داده و میزبانی
- دانشگاه‌ها و پردیس‌های آموزشی
- سازمان‌های دارای شبکه‌های صنعتی
مزایا
مزایای همکاری با مرکز آپا
پشتوانه علمی دانشگاهی
بهره‌گیری از دانش اعضای هیئت علمی و پژوهشگران دانشگاه صنعتی خواجه نصیرالدین طوسی در کنار تجربه عملیاتی.
محرمانگی و تعهد حرفه‌ای
اجرای کار در چارچوب توافق‌نامه محرمانگی و قواعد مشخص تعامل (Rules of Engagement).
روش‌شناسی مبتنی بر استاندارد
اتکا به چارچوب‌ها و استانداردهای معتبر بین‌المللی برای قابلیت تکرار و مقایسه نتایج.
گزارش قابل‌اقدام
ارائه یافته‌ها با اولویت‌بندی مبتنی بر ریسک و راهکار اصلاحی روشن برای هر یافته.
درخواست مشاوره برای «ارزیابی امنیت شبکه»
برای تعیین دامنه، زمان‌بندی و شرایط اجرای این خدمت، درخواست خود را ثبت کنید. کارشناسان مرکز پس از بررسی با شما تماس می‌گیرند.
خدمات مرتبط
همه خدماتخدمات مرتبط
تحلیل آسیب‌پذیری
شناسایی، اعتبارسنجی و اولویت‌بندی آسیب‌پذیری‌های سامانه‌ها بر اساس شدت فنی، احتمال بهره‌برداری و اهمیت دارایی.
جزئیات خدمتارزیابی امنیت وب و نرمافزار
ارزیابی امنیت برنامههای تحت وب، رابطهای برنامهنویسی (API) و نرمافزارها بر اساس چارچوب‌های OWASP.
جزئیات خدمت