درباره شرکت ایمن آزما افزار
مشاور امنیت فضای تولید و تبادل اطلاعاتشرکت ایمن آزما افزار با ارائه خدمات تخصصی امنیت سایبری، سازمان‌ها را در شناسایی و مدیریت ریسک‌های امنیتی، حفاظت از دارایی‌های اطلاعاتی و ارتقای تاب‌آوری زیرساخت‌های دیجیتال همراهی می‌کند.
دامنه خدمات شرکت شامل مشاوره و معماری امنیت، ارزیابی امنیتی و آزمون نفوذ، امن‌سازی زیرساخت‌ها، پایش و پاسخ‌گویی به رخدادهای امنیتی است. این خدمات متناسب با نیازهای عملیاتی، سطح ریسک و الزامات هر سازمان طراحی و اجرا می‌شوند و با آموزش و پشتیبانی تخصصی، زمینه بهبود مستمر امنیت اطلاعات را فراهم می‌آورند.
ایمن آزما افزار با اتکا به مجوزهای تخصصی، صلاحیت‌های احرازشده و دانش حرفه‌ای تیم خود، خدمات امنیت اطلاعات را در چارچوب الزامات فنی و اجرایی سازمان‌ها ارائه می‌کند. رعایت محرمانگی اطلاعات، تعهد به کیفیت اجرا و پاسخ‌گویی در مراحل همکاری، از اصول حاکم بر ارائه خدمات شرکت است. هدف ما، ایجاد همکاری پایدار و فراهم‌کردن پشتوانه‌ای تخصصی برای ارتقای امنیت سازمان‌هاست.
خدمات مشاوره و معماری امنیت، با هدف شناسایی نقاط ضعف مربوط به طراحی، تعیین الزامات امنیتی و تدوین مسیر بهبود ارائه می‌شود. این خدمات شامل بررسی زیرساخت و سامانه‌های موجود، طراحی معماری امنیت و تهیه برنامه اجرایی متناسب با نیازهای سازمان است.
دامنه هر پروژه بر اساس شرایط فنی، الزامات کسب‌وکار و محدودیت‌های اجرایی تعیین می‌شود و می‌تواند زیرساخت‌های در حال بهره‌برداری یا پروژه‌های جدید را در بر بگیرد.
بررسی وضعیت موجود
در این مرحله، ساختار شبکه، ارتباط میان سامانه‌ها، دسترسی‌ها و کنترل‌های امنیتی بررسی می‌شود. هدف، شناسایی نقاط ضعف معماری و مواردی است که به اصلاح یا بررسی بیشتر نیاز دارند.
نتایج این بررسی در قالب گزارشی از وضعیت موجود، یافته‌ها و اولویت‌های اصلاحی ارائه می‌شود.
طراحی و بازنگری معماری امنیت
طراحی معماری امنیت شامل تعیین کنترل‌های موردنیاز، محل استقرار آن‌ها و نحوه ارتباط بخش‌های مختلف زیرساخت است. در پروژه‌های بازنگری نیز طراحی فعلی بررسی و اصلاحات پیشنهادی مشخص می‌شود.
- تفکیک شبکه و کنترل ارتباط میان بخش‌های آن
- مدیریت هویت و دسترسی کاربران و مدیران سامانه‌ها
- حفاظت از داده‌ها در زمان ذخیره‌سازی و انتقال
- امنیت دسترسی از راه دور و ارتباط با پیمانکاران
- امنیت زیرساخت‌های ابری و ارتباط آن‌ها با زیرساخت داخلی
- الزامات ثبت رویداد و پایش امنیتی
تدوین الزامات امنیتی
برای پروژه‌های توسعه نرم‌افزار، تغییر زیرساخت یا تأمین تجهیزات، الزامات امنیتی متناسب با موضوع پروژه تدوین می‌شود. این الزامات، مواردی را مشخص می‌کنند که باید در طراحی، انتخاب محصول، پیاده‌سازی و تحویل پروژه رعایت شوند.
نوع داده‌ها، سطح دسترسی‌ها، شیوه بهره‌برداری و الزامات قراردادی یا مقرراتی مرتبط، از مبناهای تهیه این مستند هستند.
بررسی و انتخاب راهکارهای امنیتی
در این بخش، راهکارهای امنیتی از نظر قابلیت‌های فنی، سازگاری با زیرساخت موجود، شرایط نگهداری و هزینه بررسی می‌شوند.
این بررسی می‌تواند برای خرید راهکار جدید، ارتقای ابزارهای فعلی یا استفاده از قابلیت‌های موجود انجام شود. پیشنهادها همراه با دلایل فنی و ملاحظات اجرایی ارائه می‌شوند.
تدوین برنامه بهبود امنیت
بر اساس یافته‌های پروژه، اقدامات اصلاحی و توسعه‌ای مشخص و اولویت‌بندی می‌شوند. در این برنامه، اهمیت ریسک‌ها، وابستگی میان اقدامات، منابع موردنیاز و محدودیت‌های اجرایی در نظر گرفته می‌شود.
خروجی این بخش، برنامه‌ای مرحله‌ای برای اجرای تغییرات و پیگیری پیشرفت آن‌هاست.
مراحل انجام پروژه
تعیین دامنه: موضوع پروژه، بخش‌های مورد بررسی، مستندات موردنیاز و خروجی‌های مورد انتظار با توافق طرفین مشخص می‌شود.
بررسی و تحلیل: مستندات و طراحی‌های موجود بررسی می‌شوند و جلسات فنی با تیم‌های مرتبط برگزار می‌شود.
تهیه طرح و پیشنهادها: معماری پیشنهادی، الزامات امنیتی و اقدامات اصلاحی تدوین می‌شوند.
ارائه و مرور خروجی‌ها: مستندات پروژه تحویل داده می‌شوند و در جلسات مشترک، جزئیات فنی و ملاحظات اجرا مرور می‌شوند.
خروجی‌های پروژه
- گزارش بررسی وضعیت موجود و نقاط ضعف معماری
- مستند معماری امنیت پیشنهادی و نمودارهای مرتبط
- سند الزامات امنیتی پروژه
- گزارش بررسی راهکارها و گزینه‌های فنی
- برنامه اولویت‌بندی‌شده اقدامات اصلاحی
- خلاصه مدیریتی یافته‌ها و پیشنهادها
