امن‌سازی شرکت‌ها

معرفی طرح‌های امن‌سازی و مانیتورینگ امنیت شرکت‌ها

در دنیای امروز تقریبا تمام شرکت‌هایی که حوزه‌های مختلف فعالیت می‌کنند با شبکه، اینترنت و فضای مجازی سروکار دارند و تمام یا بخشی از کسب و کار آنها با اقتصاد دیجیتال درگیر است. این شرکت‌ها همواره در معرض تهدید‌ها و حملات سایبری قرار دارند. در این نوشتار طرح‌های پیشنهادی امن‌بان فناوری شریف برای امن سازی شرکت‌ها را آورده‌ایم که شرکت‌ها می‌توانند با توجه به نیاز و حجم شبکه طرح مورد نظر خود را انتخاب کنند تا توسط همکاران ما و با کمک پرسنل شرکت پیاده‌سازی و اجرا شوند.

برخی از شرکت‌ها به دلیل حوزه کاری خاصی که دارند ممکن است علاوه بر موارد مطرح شده در طرح‌ها نیاز به خدمات امنیتی دیگری هم داشته باشند. به عنوان مثال شرکت‌هایی که خرید و فروش آنلاین دارند نیاز به آگاهی در مورد روش‌های متداول فریب در خرید‌های آنلاین و Phishing دارند که برای این موارد به صورت جداگانه خدمات لازم مانند آموزش تشخیص فیشینگ و سرویس آنتی فیشینگ ‌امن‌بان پس از اجرای طرح انتخابی قابل ارائه خواهد بود.

لازم به ذکر است که هرگونه امن‌سازی در سازمان برای رسیدن به نتیجه مطلوب همواره نیاز به همراهی و حمایت مدیران ارشد سازمان خواهد داشت.

معرفی طرح‌ها

امنیت متوسط

شرکت‌های متوسط

تخفیف ویژه
35
میلیون تومان
45 میلیون تومان
  • بررسی اولیه
  • مشاوره طراحی/تکمیل شبکه
  • مشاوره امن سازی سرور و زیرساخت
  • مشاوره پیاده سازی الزامات امنیتی
  • راه اندازی/تکمیل AD
  • مانیتورینگ امنیت 1 ماهه
  • گزارشات ماهانه
  • مشاوره امنیتی رایگان (2 ساعت)
  • 10 درصد تخفیف تست نفوذ شبکه
  • 10 درصد تخفیف تست نفوذ وب سایت
  • حداکثر تعداد سیستم‌ها 20 عدد

امنیت پایه

استارت آپ ها و شرکت‌های کوچک

تخفیف ویژه
20
میلیون تومان
25 میلیون تومان
  • بررسی اولیه
  • مشاوره طراحی/تکمیل شبکه
  • مشاوره امن سازی سرور و زیرساخت
  • مشاوره پیاده سازی الزامات امنیتی
  • راه اندازی/تکمیل AD
  • مانیتورینگ امنیت
  • گزارشات ماهانه
  • مشاوره امنیتی رایگان
  • 10 درصد تخفیف تست نفوذ شبکه
  • 10 درصد تخفیف تست نفوذ وب سایت
  • حداکثر تعداد سیستم‌ها 10 عدد
  • هزینه خرید هرگونه نرم افزار و سخت افزار لازم به عهده کارفرما می باشد.
  • در تمامی طرح‌ها نصب و پیکربندی نرم افزارهای سرور به عهده امن‌بان بوده و نصب نرم افزارهای کلاینت به عهده کارفرما است.
  • در صورت نیاز به کارشناس جهت همکاری در نصب و پیکربندی کلاینت‌ها هزینه به صورت جداگانه محاسبه و افزوده خواهد شد.
  • مبالغ اعلام شده بدون احتساب هزینه بیمه، مالیات بر ارزش افزوده و سایر عوارض قانونی می‌باشد.

جزییات فعالیت‌ها

بررسی اولیه امنیت پایه امنیت حرفه‌ای امنیت ویژه
بازدید اولیه و تعیین نیازمندی‌ها
مشاوره برای تهیه، پیکربندی، راه اندازی سرور و اتاق سرور
مشاوره برای تهیه، تکمیل یا پیکربندی زیرساخت شبکه
مشاوره برای تهیه، پیکربندی، راه اندازی کلاینت‌های شبکه
مشاوره طراحی/تکمیل شبکه امنیت پایه امنیت حرفه‌ای امنیت ویژه
ساماندهی IPها
راه اندازی و ساماندهی سرورهای مورد نیاز
مشاوره پشتیبان گیری دوره‌ای
راه اندازی پشتیبان گیری خودکار
راه اندازی اکانتینگ اینترنت
راه اندازی File Server امن در شبکه
مستند سازی و تهیه نقشه شبکه
مشاوره سیاست ذخیره کلمات عبور
راه اندازی پیام‌رسان داخلی
مشاوره امن سازی سرور و زیرساخت امنیت پایه امنیت حرفه‌ای امنیت ویژه
فعالسازی Firewall برای سرور و سیستم‌ها
راه اندازی آنتی ویروس تحت شبکه
محدود سازی فلش، CD-Rom، هارد اکسترنال
لاگ اتصال فلش، CD-Rom، هارد اکسترنال
مانیتورینگ ورود موفق و ناموفق به سیستم‌ها
مشاوره پیاده سازی الزامات امنیتی امنیت پایه امنیت حرفه‌ای امنیت ویژه
امن سازی Bios سیستم‌ ها
حذف اکانت های اضافی
غیر فعالسازی سرویس‌های غیرضروری
اعمال محدودیت دسترسی کاربران به سرویس ها و تنظیمات
گروه بندی کاربران جهت مدیریت دسترسی
امن‌سازی کلاینت‌ها
4 ساعت دوره آموزشی آنلاین برای کارکنان
مانیتورینگ امنیت امنیت پایه امنیت حرفه‌ای امنیت ویژه
راه اندازی سیستم پایش رویداد‌ها و مانیتورینگ امنیت
مانیتورینگ امنیت سرورها و زیرساخت
به روزرسانی امنیتی سرورها
مقابله با نفوذهای احتمالی
آموزش و انتقال دانش جهت رفع مشکلات احتمالی به پرسنل واحد IT

افزودنی‌ها

در این بخش مواردی که در صورت نیاز قابل انجام و افزودن به پروژه هستند آورده شده است.

  • مشاوره امن سازی فرایند‌های کاری
  • مشاوره و پیاده سازی الزامات امنیتی سایر نهادها
  • امن‌سازی دسترسی از راه دور
  • مانیتورینگ امنیت DC
  • مشاوره و راه اندازی Syslog Server
  • مشاوره امن سازی سرورهای داخلی و خارجی
  • تست نفوذ شبکه و زیرساخت
  • جمع‌آوری اطلاعات منتشر شده از شرکت و کاربران در اینترنت (OSINT)
  • آموزش حملات مهندسی اجتماعی
  • آزمون مهندسی اجتماعی روی کاربران
  • RedTeaming
  • ارزیابی امنیتی نرم افزارهای تولیدی
  • آموزش کدنویسی امن
  • فارنزیک (یافتن نحوه ورود یا سو استفاده مهاجم)

برای کسب اطلاعات بیشتر و آگاهی از جزییات طرح‌ها از طریق تماس با ما با ما در ارتباط باشید.