سامانه امنیت اطلاعات و مدیریت رخدادها

NETENGINE SIEM

مشاوره، طراحی، و پیاده سازی مراکز داده

مرکز داده (Data Center) به مجموعه‌ای از سرویس گرها، زیرساخت‌های ارتباطی/امنیتی و تجهیزات الکترونیکی گفته می‌شود که برای ارایه، نگهداری و پشتیبانی از سرویس‌های تحت شبکه (اینترنت/اینترانت/اکسترانت) بکار گماشته می‌شوند. سازمان‌ها، شرکت‌ها، و افراد می‌توانند با به‌کارگیری سرویس‌های ارائه شده از طرف مرکز داده وب‌گاه‌ها، اطلاعات و سرویس‌های مبتنی بر شبکه خود را بر روی اینترنت (اینترانت/اکسترانت) راه‌اندازی کنند. مرکز داده، بسته به نوع کاربردی که برای آن تعریف شده‌است، می‌تواند به عنوان یک مرکز پردازشی، مرکز ذخیره داده، مرکز جمع‌آوری داده یا تمامی این موارد عمل کند. مراکز داده بسیار عظیم و متنوعی در سرتاسر شبکه جهانی اینترنت در حال سرویس دهی هستند که برخی از این مراکز استفاده تجاری محدود درون سازمانی دارند و برخی دیگر در اینترنت به صورت تجاری یا عمومی قابل استفاده هستند.
شرکت سیاره فن آوری اطلاعات فعالیت های خود در زمینه زیر ساخت دیتاسنتر را، مبتنی بر استانداردهای جهانی و با توجه به نیاز سازمانها، با ماموریت ارتقاء کیفی ارائه خدمات و کسب رضایت مشتریان بویژه در استان هرمزگان آغاز نمود. واحد زیرساخت این شرکت با بهره­ گیری از پرسنل متخصص و مجرب در هر یک از زیر حوزه­های تخصصی و با استفاده از تجهیزات و استانداردهای روز دنیا به عنوان مراجع طراحی و پیاده سازی زیرساخت فیزیکی مراکز داده، کلیه طرح های زیر ساختی را بصورت یکپارچه طراحی، اجرا، نظارت و پشتیبانی می­نماید.

ارزیابی امنیتی و آزمون نفوذپذیری توسط شرکت سیاره فناوری اطلاعات

آزمون نفوذپذیری، فرآیند ارزیابی امنیتی شبکه ها، سایت ها یا سیستم های کامپیوتری است که بوسیله شبیه سازی یک حمله که توسط هکر انجام می شود، صورت می گیرد و هدف از انجام آن، اطمینان از صحت پیکربندی امنیتی سیستم ها، اطمینان از ایمنی در مقابل آخرین آسیب پذیری ها، یافتن نقاط ضعف پیش از سوءاستفاده مهاجمان از آنها، کاهش هزینه های ترمیم و کاهش مخاطرات نفوذ مهاجمان می باشد.
انواع آزمون نفوذپذیری:
از نقطه نظر سطح دانشی که در اختیار تست‌کننده قرار می‌گیرد، آزمون نفوذپذیری را می‌توان به سه نوع زیر دسته‌بندی کرد:
جعبه سفید (White Box): تست کننده با شناخت سیستم و بازبینی از کدها همچنین شبکه داخلی یک سازمان، آسیب‌پذیری‌های برنامه کاربردی و شبکه مورد نظر را کشف می‌نماید.
جعبه خاکستری (Gray Box): در این روش، اطلاعات مختصری درباره زیرساخت و سرویس‌های شبکه هدف در اختیار تست کننده قرار داده می‌شود.
جعبه سیاه (Black Box): در این روش، تست‌کننده بدون دانستن زیرساخت و سرویس‌های شبکه هدف، و با استفاده از دانش و ابزارهای مناسب، سعی در کشف آسیب‌پذیری‌های برنامه کاربردی می‌نماید.