ارزیابی آسیب‌پذیری
سامانه از دید یک مهاجم بررسی می‌شود تا نقاط ضعف پیش از سوءاستفاده شناسایی و اولویت‌بندی شوند.
← خدمات سپهر
امنیت سایبری
امنیت باید از مرحله‌ی طراحی در نظر گرفته شود، نه پس از ساخت. ارزیابی آسیب‌پذیری، کنترل دسترسی و پایش پیوسته‌ی سامانه‌ها.
کنترل دسترسی
دسترسی‌ها بر اساس نقش تعریف می‌شود تا هر کاربر فقط به آنچه نیاز دارد دسترسی داشته باشد.
پایش و واکنش
رویدادهای مهم ثبت و پایش می‌شود و برای رخدادهای امنیتی، روال واکنش روشنی در نظر گرفته می‌شود.
مسیر همکاری
از اولین گفتگو تا تحویل و پشتیبانی، هر مرحله روشن و قابل پیگیری است.
مسیر یک ارزیابی امنیتیطرح مفهومی
چه چیزهایی بررسی می‌شود؟
در یک ارزیابی امنیتی معمولاً این محورها بررسی می‌شود:
- احراز هویت، نشست‌ها و مدیریت رمز عبور
- کنترل دسترسی و جلوگیری از دسترسی غیرمجاز به داده‌ی دیگران
- اعتبارسنجی ورودی‌ها و آسیب‌پذیری‌های رایج وب
- تنظیمات سرور، هدرهای امنیتی و گواهی SSL
- پشتیبان‌گیری، ثبت رویدادها و روال بازیابی
گزارش نهایی شامل یافته‌ها، میزان اهمیت هر مورد و راهکار پیشنهادی برای رفع آن است.
LIVE
چک‌های امنیتی
نمونه‌ای از محورهایی که در یک ارزیابی بررسی می‌شود:
سؤالات متداول
ارزیابی امنیتی چقدر زمان می‌برد؟
بسته به اندازه و پیچیدگی سامانه از چند روز تا چند هفته. پس از بررسی اولیه، برآورد دقیق ارائه می‌شود.
آیا خود نقصها را هم برطرف میکنید؟
بله، در صورت درخواست شما رفع موارد شناساییشده را نیز انجام میدهیم.
اطلاعات سازمان ما محرمانه می‌ماند؟
بله. محرمانگی اطلاعات از اصول کار است و در صورت نیاز پیش از شروع، تعهدنامه‌ی محرمانگی امضا می‌شود.
درباره‌ی امنیت سایبری صحبت کنیم؟
یک جلسه‌ی مشاوره‌ی اولیه کافی است تا نیاز شما روشن شود.