ابزارهای مبتنی بر امضا، بدافزار تازه را نمیبینند. پایش رفتاری شبکه، ارتباطات غیرعادی و انتقال دادههای بزرگ در ساعات عجیب را تشخیص میدهد، حتی وقتی هیچ امضایی وجود ندارد.
دقیقاً چه کار میکند
- تحلیل رفتاری ترافیک شبکهٔ داخلی
- تشخیص ارتباط با سرورهای فرمان و کنترل
- شناسایی انتقال غیرعادی حجم داده
- کشف دستگاههای ناشناخته در شبکه
- اتصال یافتهها به SIEM و SOC
مسیر اجرا، مرحله به مرحله
گام 1: تعیین دامنه و مجوز کتبی
دقیقاً مشخص میکنیم چه داراییهایی در دامنهٔ کار هستند و چه چیزهایی نیستند. بدون مجوز کتبی امضاشده، هیچ تستی شروع نمیشود.
گام 2: اجرای ارزیابی
ترکیبی از ابزار خودکار و کار دستی. یافتههای بحرانی همان روز و خارج از نوبت گزارش گزارش میشوند، نه در جلسهٔ پایانی.
گام 3: گزارش با اولویت اصلاح
هر یافته با سناریوی بهرهبرداری، سطح ریسک و راهحل مشخص. گزارش مدیریتی و گزارش فنی جداگانه تحویل داده میشود.
گام 4: تست مجدد پس از اصلاح
تا سه ماه پس از تحویل، یک نوبت تست مجدد رایگان برای بررسی اینکه اصلاحات واقعاً مسئله را بستهاند.
به چه چیزهایی وصل میشود
- SIEM
- امنیت
- REST API
- اتصال عمومی
- Webhook
- اتصال عمومی
- Active Directory / LDAP
- هویت
اتصال به سامانهٔ اختصاصی شما هم ممکن است و در برآورد لحاظ میشود.
کدام صنایع سفارش میدهند
راهاندازی + اشتراک ماهانه
عدد ثابتی روی سایت نمیگذاریم، چون بدون دیدن وضعیت شما هر عددی حدس است. در جلسهٔ اول دامنه را مشخص میکنیم و پیشفاکتور با تفکیک اقلام میفرستیم.
سؤالهای پیش از خرید
این سرویس چه چیزی را عوض میکند؟
یک جلسهٔ ۳۰ دقیقهای بگذارید. وضعیت فعلیتان را میبینیم و میگوییم چه چیزی عوض میشود و چه چیزی نه.