مقاوم‌سازی و ممیزی امنیتی
پرسش‌های متداول
در آزمون نفوذ، آسیب‌پذیری‌ها و امکان سوءاستفاده از آن‌ها بررسی می‌شوند. مقاوم‌سازی بر اصلاح تنظیمات و کاهش قابلیت‌ها و دسترسی‌های غیرضروری تمرکز دارد. یافته‌های آزمون نفوذ نیز می‌توانند در برنامه مقاوم‌سازی استفاده شوند.
ممیزی مشخص می‌کند وضعیت موجود تا چه اندازه با معیارهای تعیین‌شده مطابقت دارد. مقاوم‌سازی شامل اعمال تنظیمات و تغییرات امنیتی است. انجام ممیزی به‌تنهایی به معنای اجرای اصلاحات نیست.
بعضی تغییرات می‌توانند بر ارتباط سامانه‌ها یا دسترسی کاربران اثر بگذارند. به همین دلیل، وابستگی‌ها پیش از اجرا بررسی می‌شوند و تغییرات با هماهنگی، در زمان مشخص و با امکان بازگشت به وضعیت قبلی انجام می‌شوند.
معیارها بر اساس نوع و نسخه سامانه‌ها، الزامات سازمان و شرایط بهره‌برداری انتخاب می‌شوند و پیش از شروع پروژه به توافق می‌رسند.
بعضی تنظیمات ممکن است با نیازهای عملیاتی سازگار نباشند. این موارد بررسی و مستند می‌شوند و درباره پذیرش ریسک یا استفاده از کنترل جایگزین، با مسئولان سازمان تصمیم‌گیری می‌شود.
خروجی این خدمت، گزارش بررسی و وضعیت انطباق در محدوده توافق‌شده است. صدور گواهی رسمی، در صورت نیاز، فرایند و مرجع ارزیابی جداگانه دارد.
تعداد و تنوع تجهیزات، نسخه سامانه‌ها، معیارهای بررسی و میزان تغییرات موردنیاز بر زمان و هزینه اثر دارند. برآورد پس از بررسی اولیه و تعیین دامنه خدمات ارائه می‌شود.
برای بررسی موضوع پروژه، تعیین دامنه خدمات و دریافت پیشنهاد فنی و مالی، لطفاً فرم زیر را تکمیل کنید تا با شما تماس بگیریم. همچنین می‌توانید مستقیماً با همکاران ما تماس بگیرید.