CYBERSECURITY / 67 SERVICES / OFFENSIVE · DEFENSIVE · GRC

امنیت سایبریپروژه‌ای، مداوم، و قابل ممیزی

تیم قرمز، تیم آبی، انطباق — و یک SOC که واقعاً ۲۴ ساعته است

امنیت را به‌صورت پروژه‌ای و به‌صورت سرویس مداوم ارائه می‌کنیم. تست نفوذ یک عکس لحظه‌ای است؛ پایش، فیلم است. اغلب سازمان‌ها به هر دو نیاز دارند.

درخواست ارزیابی اسکن رایگان سایت

SOC / OPERATIONSدر حال پایش

ENGAGEMENT

پنجرهٔ عملیاتمرکز عملیات امنیت: ۲۴ ساعته، ۷ روز هفته

بررسی هشدارانسانی، نه فقط ارسال خودکار

اقدام مهار اولیهطبق رویهٔ توافق‌شده

تشدید به تیم پاسخ به حادثهدر دسترس

سرویس امنیتی در کاتالوگ۶۷

شروع هر تست تهاجمیبا مجوز کتبی امضاشده

ENGAGEMENT MODELS

سه مدل همکاری، سه سؤال متفاوت

بیشتر سازمان‌ها به بیش از یکی نیاز دارند. تست نفوذ یک عکس لحظه‌ای است؛ پایش، فیلم است؛ و انطباق، مسیر رسیدن به وضعیتی است که بتوان به آن استناد کرد.

مدل	به کدام سؤال جواب می‌دهد	نمونه سرویس‌ها	خروجی	دوره
پروژه‌ای	آیا الان سوراخی هست؟	تست نفوذ، ارزیابی آسیب‌پذیری، بازبینی امن کد، ممیزی	گزارش با اولویت اصلاح + یک نوبت تست مجدد	یک‌باره، معمولاً سالانه تکرار می‌شود
مداوم	اگر همین حالا کسی وارد شود، می‌فهمیم؟	SOC ۲۴/۷، شکار تهدید، هوش تهدید، پایش نشت داده	گزارش هفتگی رویداد + سطح خدمت برای زمان اعلام	قرارداد ماهانه
برنامه‌ای	چطور به وضعیت قابل ممیزی برسیم؟	ISO/IEC 27001، PCI-DSS، اعتماد صفر، DevSecOps	مستندات، کنترل‌های مستقر و آمادگی ممیزی	۳ تا ۱۲ ماه

قواعد اجرا

هیچ تست تهاجمی بدون مجوز کتبی امضاشده و دامنهٔ مکتوب شروع نمی‌شود. یافته‌های بحرانی همان روز و خارج از گزارش نهایی اعلام می‌شوند، و اگر حین کار به نشانهٔ نفوذ فعال برخورد کنیم، کار متوقف می‌شود و ظرف حداکثر یک ساعت به فرد تعیین‌شده در قرارداد اطلاع می‌دهیم.

01 / CYBER — 10 SERVICES

ارزیابی و تیم قرمز

پیدا کردن راه ورود، قبل از اینکه کسی دیگر پیدایش کند.

تست نفوذ وبهمان کاری که مهاجم می‌کند، با مجوز کتبی۱ تا ۳ هفته تست نفوذ اپلیکیشن موبایلاپلیکیشن روی دستگاه کاربر، در کنترل شما نیست۲ تا ۳ هفته تست نفوذ شبکه و زیرساختاز بیرون و از داخل شبکه۲ تا ۴ هفته تست امنیت APIجایی که رابط کاربری محافظت نمی‌کند۱ تا ۳ هفته ارزیابی امنیت شبکهٔ بی‌سیمشبکهٔ مهمان معمولاً به شبکهٔ اصلی راه دارد۱ تا ۲ هفته ارزیابی آسیب‌پذیری و اسکن دوره‌ایپوشش گسترده، به‌صورت مداومراه‌اندازی ۱ هفته عملیات تیم قرمزآزمون واقعی تشخیص و پاسخ، نه فهرست آسیب‌پذیری۴ تا ۸ هفته مهندسی اجتماعی و فیشینگ شبیه‌سازی‌شدهسنجش واکنش کارکنان، بدون تنبیه کسی۲ تا ۴ هفته بازبینی امن کددیدن آنچه از بیرون پیدا نیست۲ تا ۴ هفته برنامهٔ باگ‌بانتیپیدا کردن مداوم، به جای یک نوبت در سال۳ تا ۶ هفته تا شروع

۱۰ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

02 / CYBER — 9 SERVICES

عملیات و پایش

کسی که ساعت سه بامداد بیدار است.

مرکز عملیات امنیت ۲۴/۷کسی که ساعت سه بامداد بیدار است۴ تا ۸ هفته تا پایش کامل SIEM و مدیریت لاگلاگ‌هایی که واقعاً خوانده می‌شوند۴ تا ۸ هفته SOAR و پاسخ خودکاراقدام‌های تکراری پاسخ، بدون معطلی۴ تا ۸ هفته شکار تهدیدجست‌وجوی فعال، بدون منتظر ماندن برای هشداردوره‌های ۲ تا ۴ هفته‌ای هوش تهدیدتهدیدهایی که به صنعت شما مربوط‌اند۲ تا ۴ هفته پاسخ به حادثه و جرم‌یابی دیجیتالوقتی اتفاق افتاده، ترتیب کارها همه‌چیز استشروع در کمتر از ۴ ساعت برای مشترکان جرم‌یابی موبایلاستخراج و تحلیل داده با رعایت زنجیرهٔ حفاظت۱ تا ۳ هفته تیم آبی و بنفشتقویت تشخیص، با تمرین مشترک۳ تا ۶ هفته پایش نشت داده و دارک‌وباگر داده‌ای بیرون رفته، زودتر بدانید۱ تا ۲ هفته

۹ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

03 / CYBER — 17 SERVICES

دفاع و زیرساخت امن

امنیت شبکه و فایروال نسل جدیدقواعدی که با کسب‌وکار شما می‌خوانند۲ تا ۶ هفته امنیت ابریپیکربندی اشتباه، شایع‌ترین علت نشت ابری است۲ تا ۴ هفته CASB و SASEدسترسی امن، از هر جا که تیم کار می‌کند۴ تا ۱۰ هفته NDR و پایش ترافیک شبکهرفتار غیرعادی در شبکه، حتی بدون امضای شناخته‌شده۳ تا ۶ هفته امنیت اندپوینتایستگاه کاری، رایج‌ترین نقطهٔ ورود است۲ تا ۵ هفته جلوگیری از نشت دادهدادهٔ حساس نباید ساده از سازمان خارج شود۴ تا ۸ هفته مدیریت هویت و دسترسیهرکس فقط همان چیزی را که لازم دارد۶ تا ۱۲ هفته معماری اعتماد صفربودن داخل شبکه، دیگر مجوز حساب نمی‌شود۳ تا ۹ ماه رمزنگاری و مدیریت کلیدرمزنگاری بدون مدیریت کلید، امنیت نیست۴ تا ۸ هفته محافظت در برابر حملات منع سرویسسرویس باید در روز شلوغ هم بالا بماند۱ تا ۳ هفته امن‌سازی و سخت‌سازی سرورپیکربندی پیش‌فرض، پیکربندی امن نیست۱ تا ۴ هفته مدیریت وصله و به‌روزرسانیآسیب‌پذیری‌های شناخته‌شده، رایج‌ترین علت نفوذند۲ تا ۴ هفته تا استقرار فرآیند امنیت کانتینر و کوبرنتیزسرعت استقرار نباید سطح حمله را باز کند۳ تا ۸ هفته دام‌گذاری و هانی‌پاتدارایی‌های تقلبی که فقط مهاجم سراغشان می‌رود۲ تا ۴ هفته امنیت ایمیل و ضدفیشینگایمیل هنوز اصلی‌ترین در ورودی است۱ تا ۳ هفته آرشیو تصویری رمزنگاری‌شدهٔ بیمارتصاویر بیمار، جایی جز آرشیو امن نمی‌ماند۳ تا ۶ هفته احراز هویت دومرحله‌ای پرسنلرمز مشترک پرسنل، دیگر کافی نیست۱ تا ۳ هفته

۱۷ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

04 / CYBER — 5 SERVICES

زیرساخت حیاتی و صنعتی

امنیت OT و ICS/SCADAامنیتی که خط تولید را نمی‌خواباند۶ تا ۱۶ هفته امنیت خودرو و دستگاه‌های متصلهر دستگاه متصل، یک نقطهٔ ورود است۴ تا ۱۰ هفته ضدباج‌افزار و بازیابیفرض کنید یک بار اتفاق می‌افتد؛ آماده باشید۴ تا ۱۰ هفته تاب‌آوری و تست باربدانید در چه نقطه‌ای می‌شکند۲ تا ۴ هفته امنیت فیزیکی و کنترل ترددقفل در سرور، بخشی از امنیت اطلاعات است۲ تا ۶ هفته

۵ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

05 / CYBER — 11 SERVICES

حاکمیت، ریسک و انطباق

استقرار ISMS و ISO/IEC 27001آماده‌سازی کامل تا روز ممیزی۶ تا ۱۲ ماه انطباق PCI-DSSالزامات پرداخت کارتی، بند به بند۴ تا ۹ ماه انطباق GDPR و حریم خصوصیلازم برای هر کسب‌وکاری با مشتری اروپایی۳ تا ۸ ماه انطباق با الزامات ملیالزامات داخلی، با مستندات قابل ارائه۲ تا ۶ ماه مدیریت ریسک سایبریریسک را به زبان عدد و تصمیم ترجمه می‌کند۴ تا ۱۰ هفته ممیزی امنیتی و گزارش انطباقارزیابی مستقل، قابل ارائه به ذی‌نفعان۳ تا ۸ هفته تداوم کسب‌وکار و بازیابی از فاجعهبرنامه‌ای که تمرین شده، نه فقط نوشته شده۲ تا ۵ ماه امن‌سازی زنجیرهٔ تأمین و اعتبارسنجی تأمین‌کنندهامنیت شما به اندازهٔ ضعیف‌ترین تأمین‌کننده است۲ تا ۵ ماه سیاست‌گذاری و مستندسازی امنیتیسیاست‌هایی که خوانده و اجرا می‌شوند۴ تا ۱۰ هفته ارزیابی ریسک برای بیمهٔ سایبریپرسش‌نامهٔ بیمه‌گر را با شواهد جواب بدهید۳ تا ۶ هفته انطباق با حریم خصوصی دادهٔ سلامتدادهٔ سلامت، حساس‌ترین دادهٔ کلینیک است۴ تا ۱۰ هفته

۱۱ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

06 / CYBER — 6 SERVICES

امنیت هوش مصنوعی

مدلی که به سیستم‌های شما دسترسی دارد، یک سطح حملهٔ تازه است.

امنیت مدل‌های زبانیمدلی که به سیستم شما دسترسی دارد، سطح حملهٔ تازه است۲ تا ۵ هفته تیم قرمز هوش مصنوعیتلاش سیستماتیک برای وادار کردن مدل به خطا۲ تا ۶ هفته محافظت از داده و ناشناس‌سازیاستفاده از داده، بدون افشای هویت افراد۳ تا ۸ هفته تشخیص دیپ‌فیک و محتوای جعلیصدای مدیرعامل هم دیگر مدرک نیست۳ تا ۶ هفته امنیت زنجیرهٔ مدل و دادهمدل دانلودشده از اینترنت، کد اجرایی است۲ تا ۵ هفته حاکمیت استفادهٔ کارکنان از هوش مصنوعیکارکنان همین حالا هم استفاده می‌کنند۳ تا ۶ هفته

۶ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

07 / CYBER — 4 SERVICES

DevSecOps و توسعهٔ امن

استقرار DevSecOpsامنیت داخل مسیر توسعه، نه بعد از آن۴ تا ۱۰ هفته امن‌سازی خط CI/CDخط انتشار، مسیر مستقیم به تولید است۳ تا ۶ هفته مدیریت اسرار و کلیدهارمز عبور داخل کد، بارها تکرار می‌شود۲ تا ۵ هفته تحلیل ترکیب نرم‌افزار و SBOMبدانید نرم‌افزارتان از چه ساخته شده۲ تا ۴ هفته

۴ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

08 / CYBER — 5 SERVICES

آموزش و فرهنگ‌سازی

آموزش آگاهی‌رسانی کارکنانآموزش کوتاه و مکرر، بهتر از یک جلسهٔ سالانهشروع در ۲ هفته بوت‌کمپ SOC و جرم‌یابیتربیت تحلیلگر، با تمرین روی داده‌های واقعی۶ تا ۱۰ هفته آموزش توسعهٔ امنبرای همان زبان و فریم‌ورکی که تیم استفاده می‌کند۱ تا ۳ هفته رزمایش سایبری سازمانیتمرین تصمیم‌گیری زیر فشار، پیش از روز واقعی۳ تا ۶ هفته مدیر امنیت برون‌سپاری‌شدهتخصص مدیر ارشد امنیت، بدون هزینهٔ تمام‌وقتشروع در ۲ تا ۴ هفته

۵ سرویس در این دسته — هرکدام مستقل قابل خرید و راه‌اندازی است.

FREE TOOLS

بدون ثبت‌نام، بدون تماس فروش

اسکن سریع امنیتی سایت

سرصفحه‌های امنیتی، پیکربندی TLS و مسائل رایج پیکربندی را بررسی می‌کند و نتیجه را بلافاصله نشان می‌دهد. این اسکن جای تست نفوذ را نمی‌گیرد و ما همین را در خروجی هم می‌نویسیم.

اجرای اسکن

گزارش فصلی تهدیدات

خلاصهٔ تهدیدهایی که در سه ماه گذشته در پرونده‌های خودمان دیده‌ایم، به‌علاوهٔ آسیب‌پذیری‌هایی که فعالانه مورد بهره‌برداری قرار گرفته‌اند. بدون نام بردن از هیچ مشتری.

دریافت گزارش

از کجا شروع کنیم؟معمولاً از یک ارزیابی.

بدون دانستن وضعیت فعلی، هر پیشنهاد امنیتی حدس است. ارزیابی اولیه مشخص می‌کند کجا واقعاً در معرض هستید و کدام کار بیشترین کاهش ریسک را به ازای هزینه می‌دهد.

درخواست ارزیابی یا مدیر امنیت برون‌سپاری‌شده