امنیت سایبری
اهمیت امنیت سایبری امروزه بر هیچ کسی پوشیده نیست. تهدیدات مختلفی در زیرساختهای دیجیتال وجود دارد که میبایست با شناسایی و ارزیابی دقیق آنها، رویکردهای مناسبی را در بکارگیری فناوریها، طراحی فرآیندها و افزایش سطح آگاهی افراد اتخاذ نمود تا در نهایت سطح مخاطرات را در سطح سازمان به حداقل رساند. امنیت در مراکز داده که بخش عمدهای از تجهیزات زیرساختهای فناوری اطلاعات، سرویسها و نرمافزارهای کاربردی و دادههای سازمان در آن مجتمع و متمرکز شدهاند، دارای اهمیت بسیاری میباشد. شرکت افزارپرداز رمیس در طول سالیان متمادی فعالیت خود در حوزه زیرساخت فناوری اطلاعات، راهکارهای مختلف امنیت را در شرکتها و سازمانهای بسیاری پیادهسازی نموده است و به این مهم ادامه خواهد داد.
محصولات و راهکارهای مرتبط قابل ارایه
رمیس تجربیات مختلفی در طراحی و پیادهسازی تجهیزات، نرمافزارها و راهکارهای مختلف امنیت سایبری به شرح زیر را داراست.
Fortinet FortiGate Series
تجهیزات دیواره آتش Next-Generation (NGFW)، قابل استفاده در مراکز داده و branchها، مناسب برای سازمانها و شرکتهای کوچک، متوسط و بزرگ
Cisco Secure Firewall Series
تجهیزات دیواره آتش Next-Generation (NGFW)، قابل استفاده در مراکز داده و branchها، مناسب برای سازمانها و شرکتهای متوسط و بزرگ
Juniper SRX Series
تجهیزات دیواره آتش Next-Generation (NGFW)، قابل استفاده در مراکز داده و branchها، مناسب برای سازمانها و شرکتهای کوچک، متوسط و بزرگ
F5 Advanced Firewall Manager (AFM)
تجهیزات دیواره آتش، قابل استفاده در مراکز داده و branchها، مناسب برای سازمانها و شرکتهای متوسط و بزرگ
Vmware NSX
نرمافزار ایجاد زیرساخت شبکه و امنیت شبکه به صورت Software-Defined در مراکز داده، مناسب برای شرکتها و سازمانهای متوسط و بزرگ
Fortinet FortiWeb Series
تجهیزات دیواره آتش لایه کاربرد (Web Application Firewall (WAF))، به منظور امنسازی نرمافزارهای کاربردی مبتنی بر وب، مناسب برای سازمانها و شرکتهای متوسط و بزرگ
F5 Advanced WAF
تجهیزات دیواره آتش لایه کاربرد (Web Application Firewall (WAF))، به منظور امنسازی نرمافزارهای کاربردی مبتنی بر وب، مناسب برای سازمانها و شرکتهای متوسط و بزرگ
Oracle AVDF
راهکار مانیتورینگ، audit و دیواره آتش پایگاه داده (Database Firewall (DBFW)) به منظور امنسازی پایگاههای داده اوراکل و غیر اوراکل، مناسب برای سازمانها و شرکتهای متوسط و بزرگ
Cisco ISE
نرمافزار احراز هویت و کنترل دسترسی به منابع شبکه، مناسب برای شرکتها و سازمانهای متوسط و بزرگ
IBM QRadar SIEM
نرمافزار Security Information and Event Management (SIEM) شرکت IBM، به منظور تشخیص و پاسخدهی به تهدیدات امنیتی، مناسب برای شرکتها و سازمانهای بزرگ
Thales (SafeNet) HSM
راهکار سختافزاری محافظت از چرخه حیات کلیدهای رمزنگاری (Hardware Security Module)، مناسب برای شرکتها و سازمانهای بزرگ
Wallix Bastion
راهکار Privileged Access Management (PAM) به منظور مانیتورینگ و امنسازی دسترسیها، مناسب برای شرکتها و سازمانهای بزرگ
ManageEngine Patch Manager Plus
نرمافزار بهروزرسانی و مدیریت patchها، مناسب برای شرکتها و سازمانهای بزرگ
Microsoft Windows Server Update Service (WSUS)
نرمافزار بهروزرسانی و مدیریت patchهای شرکت مایکروسافت، مناسب برای شرکتها و سازمانهای متوسط و بزرگ
Tripwire Enterprise
راهکار مانیتورینگ یکپارچگی فایلها (File Integrity Monitoring (FIM)) و مدیریت پیکربندیهای امنیتی (Security Configuration Management (SCM))، مناسب برای شرکتها و سازمانهای بزرگ
Tenable Nessus
راهکار ارزیابی آسیبپذیریها در سطح شبکه، سیستمهای عامل و تجهیزات، مناسب برای شرکتها و سازمانهای بزرگ
خدمات قابل ارایه
رمیس در کنار شما خواهد بود تا طرحها و پروژههای مختلف مرتبط با امنیت سایبری را اجرا کنید.
طراحی معماری امنیت با رویکردی جامعنگر و با نگاه 360 درجه، به ویژه در لایههای فنی زیرساخت فناوری اطلاعات از اهمیت بالایی برخوردار میباشد. برخی از مهمترین خدماتی که در این حوزه ارایه میشوند، عبارتند از:
- ارزیابی وضعیت موجود امنیت (Security Posture Assessment)
- تهیه نقشه راه و مدل بلوغ به منظور بهبود معماری امنیت
- طراحی معماری کلان امنیت سایبری شامل حوزههای زیرساخت شبکههای دسترسی و گسترده، مراکز داده، نقاط انتهایی، مدیریت هویت و کنترل دسترسی، زیرساختهای رمزنگاری، عملیات راهبری امنیت (Security Operation)، آموزش و توسعه افراد متخصص (Career Development) و غیره
با توجه به تمرکز بخش عمدهای از تجهیزات زیرساخت فناوری اطلاعات، سرویسها و نرمافزارهای کاربردی و دادهها در مراکز داده، امنیت در مراکز داده از اهمیت بسیار بالایی برخوردار میباشد. طراحی اصولی و مبتنی بر تجارب موفق و استانداردها، انتخاب تجهیزات و راهکارهای مناسب، پیادهسازی و پیکربندی دقیق با توجه به توصیههای امنیتی در حوزه امنسازی (Hardening)، پشتیبانی مناسب و ایجاد امکانهای بهروز رسانی تجهیزات و نرمافزارها، تنها بخشی از مواردی هستند که به حصول اطمینان از بالا بودن سطح امنیت در مرکز داده کمک میکنند. برخی از مهمترین خدماتی که در این حوزه ارایه میشوند، عبارتند از:
- شناسایی و تحلیل نیازمندیها (مانند معماری نرمافزارهای کاربردی و نیازهای امنیتی آنها)
- طراحی معماری مرکز داده به صورت امن
- تهیه لیست اقلام و برآورد هزینه
- طراحی تفصیلی امنیت در مرکز داده
- تامین تجهیزات و نرمافزارهای مورد نیاز و ارایه خدمات پس از فروش
- نصب و راهاندازی، پیادهسازی و تست و تحویل زیرساخت امنیت مرکز داده
- تحلیل وضعیت موجود و بهبود امنیت مرکز داده در لایههای مختلف
- آموزش مفاهیم، استانداردها و المانهای امنیت مرکز داده
- پشتیبانی و نگهداری امنیت مرکز داده شامل سطوح L1، L2 و L3 Support
