امنیت اطلاعات و عملیات امنیت
نفوذ معمولاً از جایی شروع می‌شود که کسی نگاه نمی‌کرد
امن‌سازی شبکه و سیستم‌ها، شناسایی نقاط ضعف، آزمون نفوذ، و پایش و پاسخ به رخداد؛ چهار کاری که فقط با هم یک چرخه‌ی کامل می‌سازند.
جریان رویدادها (Telemetry Stream)
Live Monitor
نویزهای خاکستری (لاگ‌های روزمره) · نقطه کهربایی (رفتار مشکوک) · نقطه قرمز با حلقه (رخداد امنیتی شناسایی‌شده)
چرخه پیوسته
هر کدام از این چهار کار به‌تنهایی نیمه‌کاره است
فایروال بدون پایش فقط یک دیوار است. پایش بدون امن‌سازی، خبر خرابی را دیر می‌دهد. آزمون نفوذ بدون رفع نقص، فقط یک گزارش است. ما این چهار را کنار هم قرار می‌دهیم تا چرخه نفوذناپذیری کامل شود.
Firewall
SIEM & XDR
IDS / IPS
WAF
Vulnerability Scanners
EDR & FIM
۰۱
حوزه تخصصی اول
امنیت شبکه و سیستم
ماهیت و کارکرد زیرساخت
بستن راه‌های نفوذ از قبل: کنترل ترافیک ورودی و خروجی با فایروال، جدا کردن بخش‌های شبکه (Segmentation)، و سخت‌سازی سرورها و سیستم‌ها.
دستاوردهای سازمانی و عملیاتی
فقط ترافیک لازم رد می‌شود · نفوذ به یک بخش به کل شبکه نمی‌رسد · سیستم‌ها طبق یک استاندارد امن تنظیم می‌شوند.
دامنه خدمات اجرایی ریتون
طراحی و پیکربندی فایروال و سیاست‌های دسترسی · تفکیک شبکه (VLAN / DMZ) · سخت‌سازی سرورها بر اساس CIS Benchmark · تنظیم VPN و دسترسی راه دور امن.
مجوز عملیاتی افتا در گرایش امن‌سازی زیرساخت‌ها و سامانه‌ها
عبور بسته‌های مجاز و برگشت و حذف بسته‌های غیرمجاز در فایروال
۰۲
حوزه تخصصی دوم
مدیریت آسیب‌پذیری
ماهیت و کارکرد زیرساخت
فهرست دائمی از ضعف‌های شناخته‌شده در سیستم‌ها و نرم‌افزارها، با اولویت‌بندی بر اساس خطر، نه یک اسکن یک‌باره و مقطعی.
دستاوردهای سازمانی و عملیاتی
می‌دانید کدام ضعف را اول ببندید · وصله‌ها بی‌برنامه نصب نمی‌شوند · هر ماه معلوم است وضع امنیتی سازمان بهتر شده یا بدتر.
دامنه خدمات اجرایی ریتون
شناسایی دارایی‌ها · اسکن دوره‌ای سامانه‌ها · اولویت‌بندی خطر و گزارش فنی · پیگیری رفع نقص و اسکن مجدد جهت تأیید بسته شدن حفره.
یکپارچه با خدمات پچ‌منیجمنت WSUS و ماژول کشف آسیب‌پذیری در Wazuh.
مرتب‌سازی آسیب‌پذیری‌ها بر اساس شدت و انقباض آن‌ها پس از رفع نقص
۰۳
حوزه تخصصی سوم
تست نفوذ
ماهیت و کارکرد زیرساخت
حمله‌ی کنترل‌شده و با مجوز شما به سامانه‌هایتان، با روش‌های واقعی مهاجمان، برای اینکه نقاط ضعف را قبل از آن‌ها پیدا کنید.
دستاوردهای سازمانی و عملیاتی
می‌بینید یک مهاجم واقعاً چقدر جلو می‌رود · گزارش با اولویت و راه‌حل دریافت می‌کنید · پس از رفع نواقص، سیستم‌ها دوباره آزموده می‌شوند.
دامنه خدمات اجرایی ریتون
تعیین محدوده و قوانین مکتوب (Rules of Engagement) · آزمون جعبه‌سیاه، خاکستری یا سفید · گزارش فنی برای مهندسان و گزارش اجرایی برای مدیران · آزمون مجدد پس از رفع.
کشف مسیر نفوذپذیر توسط آزمونگر و تبدیل آن به خط گزارش اصلاحی
۰۴ · تحلیل رویداد و پاسخ به رخداد
هر روز هزاران رویداد در شبکه ثبت می‌شود. کسی باید ببیند کدام‌شان مهم است
تحلیل رویداد (SIEM):
لاگ سیستم‌ها، فایروال، سرورها و کاربران را یک‌جا جمع می‌کند، با هم مقایسه می‌کند و فقط وقتی چیز مشکوکی می‌بیند هشدار می‌دهد.
پاسخ به رخداد:
وقتی هشدار جدی است، چه کسی چه کاری و به چه ترتیب انجام می‌دهد؛ از جداسازی سیستم تا بازگشت به حالت عادی.
- روی زیرساخت خودتان اجرا می‌شود: داده‌های امنیتی سازمان از آن بیرون نمی‌رود.
- هزینه‌ی لایسنس به‌ازای حجم داده یا تعداد سیستم ندارد: هزینه صرف طراحی و اجرا می‌شود، نه خرید لایسنس دلاری.
- یک پلتفرم برای چند کار: تحلیل لاگ، پایش تغییر فایل‌ها (FIM)، شناسایی آسیب‌پذیری، سنجش پیکربندی و گزارش انطباق.
Splunk · IBM QRadar · Microsoft Sentinel · Elastic Security
با این گزینه‌ها چه تفاوتی دارد؟
پالایش هزاران رویداد خام و تفکیک دقیق یک رخداد نیازمند واکنش
اعتبار و تخصص
امنیت کاری است که به تجربه و اعتماد نیاز دارد
امنیت شبکه بر پایه شناخت دقیق لایه‌های زیرساخت بنا می‌شود. تجربه طولانی‌مدت و مجوزهای رسمی ریتون تضمین‌کننده پایداری سیستم‌های شماست.
۳۰ سال سابقه
کار مداوم در طراحی، راه‌اندازی و نگهداری شبکه و زیرساخت سازمانی
مجوز عملیاتی افتا
صلاحیت رسمی در گرایش امن‌سازی زیرساخت‌ها و سامانه‌ها از مرکز افتا
رتبه ۳ شورای عالی
رتبه ۳ شورای عالی انفورماتیک در حوزه شبکه‌های کامپیوتری و مخابراتی
+۶۰ پروژه زیرساخت
پروژه‌های اجرایی شبکه و زیرساخت، که پایه‌ی هر اقدام امنیتی پایدار است
تعهد به محرمانگی: اطلاعات امنیتی هر سازمان محرمانه است. گزارش‌ها، لاگ‌ها و یافته‌ها فقط در اختیار خود شما قرار می‌گیرد و با هیچ نهاد یا شخص ثالثی به اشتراک گذاشته نمی‌شود.
نقشه راه
از کجا شروع کنیم؟
بر مبنای وضعیت کنونی سازمان خود، مناسب‌ترین درگاه را انتخاب کنید:
تکمیل چرخه
وضع امنیتی سازمان‌تان را با هم بسنجیم
شرح کوتاهی از نیازتان در فرم زیر بنویسید؛ کارشناسان ما تماس می‌گیرند تا وضعیت شبکه و رویدادهای سازمان شما را بررسی کنند.