CYBERSECURITY / 67 SERVICES / OFFENSIVE · DEFENSIVE · GRC

امنیت سایبریپروژه‌ای، مداوم، و قابل ممیزی

Red team, blue team, compliance — and a SOC that really is 24/7

We deliver security both as a project and as an ongoing service. A penetration test is a snapshot; monitoring is the film. Most organisations need both.

درخواست ارزیابی اسکن رایگان سایت

SOC / OPERATIONSدر حال پایش

ENGAGEMENT

پنجرهٔ عملیاتSOC: 24/7

بررسی هشدارانسانی، نه فقط ارسال خودکار

اقدام مهار اولیهطبق رویهٔ توافق‌شده

تشدید به تیم پاسخ به حادثهدر دسترس

سرویس امنیتی در کاتالوگ67

شروع هر تست تهاجمیبا مجوز کتبی امضاشده

ENGAGEMENT MODELS

سه مدل همکاری، سه سؤال متفاوت

بیشتر سازمان‌ها به بیش از یکی نیاز دارند. تست نفوذ یک عکس لحظه‌ای است؛ پایش، فیلم است؛ و انطباق، مسیر رسیدن به وضعیتی است که بتوان به آن استناد کرد.

مدل	به کدام سؤال جواب می‌دهد	نمونه سرویس‌ها	خروجی	دوره
پروژه‌ای	آیا الان سوراخی هست؟	تست نفوذ، ارزیابی آسیب‌پذیری، بازبینی امن کد، ممیزی	گزارش با اولویت اصلاح + یک نوبت تست مجدد	یک‌باره، معمولاً سالانه تکرار می‌شود
مداوم	اگر همین حالا کسی وارد شود، می‌فهمیم؟	SOC ۲۴/۷، شکار تهدید، هوش تهدید، پایش نشت داده	گزارش هفتگی رویداد + سطح خدمت برای زمان اعلام	قرارداد ماهانه
برنامه‌ای	چطور به وضعیت قابل ممیزی برسیم؟	ISO/IEC 27001، PCI-DSS، اعتماد صفر، DevSecOps	مستندات، کنترل‌های مستقر و آمادگی ممیزی	۳ تا ۱۲ ماه

قواعد اجرا

هیچ تست تهاجمی بدون مجوز کتبی امضاشده و دامنهٔ مکتوب شروع نمی‌شود. یافته‌های بحرانی همان روز و خارج از گزارش نهایی اعلام می‌شوند، و اگر حین کار به نشانهٔ نفوذ فعال برخورد کنیم، کار متوقف می‌شود و ظرف حداکثر یک ساعت به فرد تعیین‌شده در قرارداد اطلاع می‌دهیم.

01 / CYBER — 10 SERVICES

Assessment and red team

Finding the way in before someone else does.

Web application penetration testingهمان کاری که مهاجم می‌کند، با مجوز کتبی۱ تا ۳ هفته Mobile application penetration testingاپلیکیشن روی دستگاه کاربر، در کنترل شما نیست۲ تا ۳ هفته Network and infrastructure penetration testingاز بیرون و از داخل شبکه۲ تا ۴ هفته API security testingجایی که رابط کاربری محافظت نمی‌کند۱ تا ۳ هفته Wireless security assessmentشبکهٔ مهمان معمولاً به شبکهٔ اصلی راه دارد۱ تا ۲ هفته Vulnerability assessment and recurring scansپوشش گسترده، به‌صورت مداومراه‌اندازی ۱ هفته Red team operationsآزمون واقعی تشخیص و پاسخ، نه فهرست آسیب‌پذیری۴ تا ۸ هفته Social engineering and simulated phishingسنجش واکنش کارکنان، بدون تنبیه کسی۲ تا ۴ هفته Secure code reviewدیدن آنچه از بیرون پیدا نیست۲ تا ۴ هفته Bug bounty programmeپیدا کردن مداوم، به جای یک نوبت در سال۳ تا ۶ هفته تا شروع

10 services in this group, each independently deployable.

02 / CYBER — 9 SERVICES

Operations and monitoring

Someone who is awake at three in the morning.

24/7 security operations centreکسی که ساعت سه بامداد بیدار است۴ تا ۸ هفته تا پایش کامل SIEM and log managementلاگ‌هایی که واقعاً خوانده می‌شوند۴ تا ۸ هفته SOAR and automated responseاقدام‌های تکراری پاسخ، بدون معطلی۴ تا ۸ هفته Threat huntingجست‌وجوی فعال، بدون منتظر ماندن برای هشداردوره‌های ۲ تا ۴ هفته‌ای Threat intelligenceتهدیدهایی که به صنعت شما مربوط‌اند۲ تا ۴ هفته Incident response and digital forensicsوقتی اتفاق افتاده، ترتیب کارها همه‌چیز استشروع در کمتر از ۴ ساعت برای مشترکان Mobile forensicsاستخراج و تحلیل داده با رعایت زنجیرهٔ حفاظت۱ تا ۳ هفته Blue and purple teamتقویت تشخیص، با تمرین مشترک۳ تا ۶ هفته Data leak and dark web monitoringاگر داده‌ای بیرون رفته، زودتر بدانید۱ تا ۲ هفته

9 services in this group, each independently deployable.

03 / CYBER — 17 SERVICES

Defence and secure infrastructure

Network security and next-generation firewallقواعدی که با کسب‌وکار شما می‌خوانند۲ تا ۶ هفته Cloud security posture managementپیکربندی اشتباه، شایع‌ترین علت نشت ابری است۲ تا ۴ هفته CASB and SASEدسترسی امن، از هر جا که تیم کار می‌کند۴ تا ۱۰ هفته Network detection and responseرفتار غیرعادی در شبکه، حتی بدون امضای شناخته‌شده۳ تا ۶ هفته Endpoint security (EDR/XDR)ایستگاه کاری، رایج‌ترین نقطهٔ ورود است۲ تا ۵ هفته Data loss preventionدادهٔ حساس نباید ساده از سازمان خارج شود۴ تا ۸ هفته Identity and access management (IAM/PAM)هرکس فقط همان چیزی را که لازم دارد۶ تا ۱۲ هفته Zero trust architectureبودن داخل شبکه، دیگر مجوز حساب نمی‌شود۳ تا ۹ ماه Encryption and key managementرمزنگاری بدون مدیریت کلید، امنیت نیست۴ تا ۸ هفته DDoS protectionسرویس باید در روز شلوغ هم بالا بماند۱ تا ۳ هفته Server hardeningپیکربندی پیش‌فرض، پیکربندی امن نیست۱ تا ۴ هفته Patch managementآسیب‌پذیری‌های شناخته‌شده، رایج‌ترین علت نفوذند۲ تا ۴ هفته تا استقرار فرآیند Container and Kubernetes securityسرعت استقرار نباید سطح حمله را باز کند۳ تا ۸ هفته Deception and honeypotsدارایی‌های تقلبی که فقط مهاجم سراغشان می‌رود۲ تا ۴ هفته Email security and anti-phishingایمیل هنوز اصلی‌ترین در ورودی است۱ تا ۳ هفته Encrypted patient image archiveتصاویر بیمار، جایی جز آرشیو امن نمی‌ماند۳ تا ۶ هفته Staff two-factor authenticationرمز مشترک پرسنل، دیگر کافی نیست۱ تا ۳ هفته

17 services in this group, each independently deployable.

04 / CYBER — 5 SERVICES

Critical and industrial infrastructure

OT and ICS/SCADA securityامنیتی که خط تولید را نمی‌خواباند۶ تا ۱۶ هفته Automotive and connected device securityهر دستگاه متصل، یک نقطهٔ ورود است۴ تا ۱۰ هفته Ransomware defence and recoveryفرض کنید یک بار اتفاق می‌افتد؛ آماده باشید۴ تا ۱۰ هفته Resilience and load testingبدانید در چه نقطه‌ای می‌شکند۲ تا ۴ هفته Physical security and access controlقفل در سرور، بخشی از امنیت اطلاعات است۲ تا ۶ هفته

5 services in this group, each independently deployable.

05 / CYBER — 11 SERVICES

Governance, risk and compliance

ISMS and ISO/IEC 27001 implementationآماده‌سازی کامل تا روز ممیزی۶ تا ۱۲ ماه PCI-DSS complianceالزامات پرداخت کارتی، بند به بند۴ تا ۹ ماه GDPR and privacy complianceلازم برای هر کسب‌وکاری با مشتری اروپایی۳ تا ۸ ماه National regulatory complianceالزامات داخلی، با مستندات قابل ارائه۲ تا ۶ ماه Cyber risk managementریسک را به زبان عدد و تصمیم ترجمه می‌کند۴ تا ۱۰ هفته Security audit and compliance reportingارزیابی مستقل، قابل ارائه به ذی‌نفعان۳ تا ۸ هفته Business continuity and disaster recoveryبرنامه‌ای که تمرین شده، نه فقط نوشته شده۲ تا ۵ ماه Supply chain security and vendor assessmentامنیت شما به اندازهٔ ضعیف‌ترین تأمین‌کننده است۲ تا ۵ ماه Security policy and documentationسیاست‌هایی که خوانده و اجرا می‌شوند۴ تا ۱۰ هفته Cyber insurance risk assessmentپرسش‌نامهٔ بیمه‌گر را با شواهد جواب بدهید۳ تا ۶ هفته Health data privacy complianceدادهٔ سلامت، حساس‌ترین دادهٔ کلینیک است۴ تا ۱۰ هفته

11 services in this group, each independently deployable.

06 / CYBER — 6 SERVICES

AI security

A model with access to your systems is a new attack surface.

LLM securityمدلی که به سیستم شما دسترسی دارد، سطح حملهٔ تازه است۲ تا ۵ هفته AI red teamingتلاش سیستماتیک برای وادار کردن مدل به خطا۲ تا ۶ هفته Data protection and anonymisationاستفاده از داده، بدون افشای هویت افراد۳ تا ۸ هفته Deepfake and synthetic media detectionصدای مدیرعامل هم دیگر مدرک نیست۳ تا ۶ هفته Model and data supply chain securityمدل دانلودشده از اینترنت، کد اجرایی است۲ تا ۵ هفته Employee AI usage governanceکارکنان همین حالا هم استفاده می‌کنند۳ تا ۶ هفته

6 services in this group, each independently deployable.

07 / CYBER — 4 SERVICES

DevSecOps and secure development

DevSecOps implementationامنیت داخل مسیر توسعه، نه بعد از آن۴ تا ۱۰ هفته CI/CD pipeline securityخط انتشار، مسیر مستقیم به تولید است۳ تا ۶ هفته Secrets managementرمز عبور داخل کد، بارها تکرار می‌شود۲ تا ۵ هفته Software composition analysis and SBOMبدانید نرم‌افزارتان از چه ساخته شده۲ تا ۴ هفته

4 services in this group, each independently deployable.

08 / CYBER — 5 SERVICES

Training and awareness

Security awareness trainingآموزش کوتاه و مکرر، بهتر از یک جلسهٔ سالانهشروع در ۲ هفته SOC and DFIR bootcampتربیت تحلیلگر، با تمرین روی داده‌های واقعی۶ تا ۱۰ هفته Secure development trainingبرای همان زبان و فریم‌ورکی که تیم استفاده می‌کند۱ تا ۳ هفته Enterprise cyber drillتمرین تصمیم‌گیری زیر فشار، پیش از روز واقعی۳ تا ۶ هفته Virtual CISO (vCISO)تخصص مدیر ارشد امنیت، بدون هزینهٔ تمام‌وقتشروع در ۲ تا ۴ هفته

5 services in this group, each independently deployable.

FREE TOOLS

بدون ثبت‌نام، بدون تماس فروش

اسکن سریع امنیتی سایت

سرصفحه‌های امنیتی، پیکربندی TLS و مسائل رایج پیکربندی را بررسی می‌کند و نتیجه را بلافاصله نشان می‌دهد. این اسکن جای تست نفوذ را نمی‌گیرد و ما همین را در خروجی هم می‌نویسیم.

اجرای اسکن

گزارش فصلی تهدیدات

خلاصهٔ تهدیدهایی که در سه ماه گذشته در پرونده‌های خودمان دیده‌ایم، به‌علاوهٔ آسیب‌پذیری‌هایی که فعالانه مورد بهره‌برداری قرار گرفته‌اند. بدون نام بردن از هیچ مشتری.

دریافت گزارش

از کجا شروع کنیم؟معمولاً از یک ارزیابی.

بدون دانستن وضعیت فعلی، هر پیشنهاد امنیتی حدس است. ارزیابی اولیه مشخص می‌کند کجا واقعاً در معرض هستید و کدام کار بیشترین کاهش ریسک را به ازای هزینه می‌دهد.

درخواست ارزیابی یا مدیر امنیت برون‌سپاری‌شده