امنیت سایبری و حفاظت زیرساخت
این صفحه راهکارها و خدمات راهبرد هوشمند شهر در حوزه امنیت سایبری، حفاظت از زیرساختهای فناوری و داراییهای دیجیتال سازمانها را معرفی میکند. خدمات و راهکارهای این حوزه با تمرکز بر پیشگیری از تهدیدات، افزایش تابآوری و حفظ امنیت اطلاعات، به سازمانها کمک میکنند تا زیرساختی ایمن و پایدار داشته باشند.
- راهکارهای امنیت سایبری و حفاظت زیرساخت
حاکمیت، انطباق و مدیریت
ریسک سایبری
- ارزیابی بلوغ امنیتی و تدوین سند جامع راهبردی
- استقرار و ممیزی سیستم مدیریت امنیت اطلاعات (ISMS / ISO ۲۷۰۰۱)
- استقرار سیستم مدیریت تداوم کسبوکار (BCMS / ISO ۲۲۳۰۱)
- حاکمیت فناوری اطلاعات و امنیت مبتنی بر COBIT ۲۰۱۹
- حاکمیت و مدیریت ریسک هوش مصنوعی (AI Governance)
- مدیریت خدمات و فرآیندهای فناوری اطلاعات (ITIL)
عملیات امنیت و دفاع سایبری
- طراحی و استقرار مرکز عملیات امنیت (SOC)
- طراحی و استقرار مرکز پاسخ به رخدادهای امنیتی (CSIRT)
- ارزیابی و ارتقای بلوغ SOC بر اساس استاندارد SOC-CMM v2
- طراحی و استقرار آزمایشگاه فارنزیک و بدافزار
- استقرار سامانههای هوش تهدید (Threat Intelligence)
- طراحی و استقرار شبکه فریب (Deception)
- راهبری مراکز SOC و CSIRT و پاسخگویی به رخدادهای موردی
امنیت تهاجمی
و مدیریت سطح حمله
- مدیریت سطح حمله خارجی و کشف داراییها (EASM / ASM)
- تست نفوذ تخصصی (برنامههای وب، موبایل، API و زیرساخت شبکه)
- ارزیابی امنیت اکتیو دایرکتوری (AD Security Assessment)
- شبیهسازی حملات پیشرفته و تست نفوذ مبتنی بر تیم قرمز (Red Teaming)
امنیت و حفاظت فیزیکی
- نصب و راه اندازی شبکه دوربین مدار بسته و مانیتورینگ
- استقرار سامانه های بیومتریک
- ساخت و راه اندازی اتاق سرور ایمن
- نصب و راه اندازی سنسورهای حرکتی و آژیر هشدار (ضد سرقت)
حفاظت از دادهها و
کنترلهای امنیتی پیشگیرانه
- طراحی و استقرار راهکارهای هویت و مدیریت دسترسی (IAM / PAM)
- راهکارهای جلوگیری از نشت اطلاعات و حفاظت حقوق دیجیتال (DLP / DRM)
- امنسازی، ممیزی و سختسازی (Hardening) زیرساختها و تجهیزات حیاتی
- طراحی و استقرار آزمایشگاه تولید امن نرمافزار (DevSecOps / SDLC)
- طراحی، راه اندازی و راهبری راهکار مدیریت امن هوش مصنوعی