network haedening

 

با توجه به این که امروزه تهدیدهای متعددی متوجه دارایی‌ها و سرمایه‌های سازمانی هستند، برای هدفمند و قانونمند شدن فرآیند امن‌سازی، کارشناسان شرکت رادپرداز رازی با تکیه بر استانداردهای امن‌سازی CIS، مستندات امن‌سازی ارائه‌ شده توسط vendorهایی چون Cisco، Microsoft وغیره و توصیه‌ها و مستندات افتای ریاست جمهوری اقدام به امن‌سازی در هر بخش از تجهیزات شبکه و زیرساخت به عنوان مرجعی کامل و مفید که مورد تایید اغلب کارشناسان این حوزه می‌باشد، نموده‌اند.این خدمات در سه حوزه داده، شبکه و سامانه‌‏های نرم‌‏افزاری ارائه می‌شود، که جزئیات آن‏‌ها به شرح زیر آمده است:

 طراحی مجدد و امن‌‏سازی شبکه

  نصب، پیکربندی و راه‌‏اندازی فایروال

 ایجاد ناحیه DMZ

  •  ایجاد قوانین متناسب با شبکه سازمان
  • جداسازی شبکه نامطمئن از شبکه داخلی سازمان

 راه‌‏اندازی SOC سازمانی

  • نصب و راه‌‏اندازی log server و log analyzer
  •  نصب و راه‌‏اندازی Web Application Firewall ‪(WAF)‬
  • نصب و راه‌‏اندازی KMS Server
  • نصب و راه‌‏اندازی سیستم تشخیص نفوذ (IDS)
  • نصب و راه‌‏اندازی سیستم مانیتورینگ شبکه
  • نصب و راه‌‏اندازی سیستم تیکتینگ و پیگیری

  ارائه راهکارهای پشتیبان‌‏گیری

  • پشتیبان‏‌گیری از ماشین‏‌های مجازی
  • پشتیبان‏‌گیری از پایگاه داده‌‏ها (MSSQL, MySQL, Oracle,..)
  • پشتیبان‏‌گیری از پیکربندی تجهیزات شبکه (سوئیچ، روتر، فایروال و...)

 امن‌‏‌سازی راه‏‌های دسترسی از راه دور به سرورها

  امن‎‏‌سازی وب‌سرورها (IIS, Apache, Nginx,…)

  امن‏‌سازی سیستم‏‌عامل‌ها (Windows, Windows server, Linux,…)

  نصب و را‌ه‏‌اندازی آنتی‏‌ویروس‌‏های تحت شبکه