ClickPro

ClickPro

خدمات حوزه امنیت

روند رو به رشد تکنولوژی موجب سهولت دسترسی به اطلاعات در سازمان ها گردیده است و ضرورت توجه به حفظ و امنیت آنها نیز را نیز افزایش داده است. عدم توجه کافی به این امر در خصوص اطلاعات و نقاط حساس سازمان که می‌تواند خسارات جبران ناپذیری را به پیکره آن وارد کند بیش از پیش احساس می‌شود. این در حالی است که بکارگیری روش های پیچیده امنیتی توسط مدیران و کارکنان عموما استقبال نمی شود. این مجموعه با بکارگیری از تجربیات و دانش عملیاتی خود، راهکارهای امنیتی متناسب با فرهنگ سازمان را ارائه می نماید.

خدمات حوزه شبکه و زیرساخت

زیرساخت های فناوری اطلاعات در صورتی که به درستی پیاده سازی و استقرار یابند، کمک شایانی به بهبود کسب و کار می‌نمایند. صاحبان کار عموما از عدم نظارت مناسب و مشکلات عدیده در خصوص قطعی سرویس و نبود پشتیبانی سرویس گلایه دارند. شرکت اوژن تدبیر پارس، با بهره گیری از دانش و تجربه متخصصین خود پاسخگوی طیف وسیعی از نیازهای مشتریان از زیرساخت شبکه تا راه اندازی سرویس های تخصصی مایکروسافت، سرویس‌های امنیتی، راهکارهای جامع پشتیبانی اطلاعات و مجازی سازی با کیفیت مناسب می‌باشد.

خدمات آموزش

دپارتمان آموزش شرکت فنی و مهندسی اوژن تدبیر پارس، با بهره گیری از تجارب اساتید و پرسنلی با بیش از یک دهه سابقه و تجربه در امر اجرای فنی، آموزش شبکه و امنیت و با گردهم آوردن مجموعه ای از امکانات، تجهیزات و فضایی کاملا حرفه ای، به واسطه آخرین دستاوردهای علمی و فنی به روز بین المللی، در نظر دارد، خدمات آموزشی نوینی بصورت کاملا تخصصی در حوزه مهندسی امنیت شبکه، به تمامی علاقمندان و نیازمندان فراگیری علوم و دانش این حوزه، در استان تهران و سراسر کشور و حتی خارج از مرزهای ایران زمین، ارائه نماید.

برگزاری دوره‌های آموزشی

دپارتمان آموزش این مجموعه با تمرکز بر دوره های امنیت سایبری ایجاد شده است. این مجموعه ارائه دهنده دوره های مختلف شرکت ها و موسسات امنیتی دنیا از قبیل SANS، EC-Council، ISACA، ISC2 و Offensive Security می باشد. همچنین حسب تجربه و نیاز سازمان های داخلی، دوره هایی نیز تحت عنوان دوره های خاص طراحی و ارائه می گردند. این امکان برای این دوره ها نیز فراهم است که متناسب با نيازهاي سازمان و شرايط كسب و كار بازطراحی می گردند.

امنیت سیستم های کنترل صنعتی

قدرت، رشد و شکوفایی یک کشور با منابع کلیدی و زیرساخت‌هایی کارا و سالم حفظ می‌شود. بیشتر این زیرساخت‌ها با استفاده از انواع سیستم‌های کنترل صنعتی(ICS) پشتیبانی می‌شوند. عبارت سیستم کنترل صنعتی به کنترل نظارتی و مالکیت داده‌ها، کنترل فرآیندها، کنترل توزیع‌شده و هرگونه سیستم دیگری که به کنترل، پایش و مدیریت زیرساخت‌های حیاتی کشورها می‌پردازد، اشاره دارد.

سیستم‌های SCADA زیرساخت‌های حیاتی دارای اهمیت ملی مانند نیروگاه‌های تولید و توزیع برق، شبکه‌های تأمین آب، شبکه‌های حمل‌ونقل و تأسیسات کارخانجات تولیدی را پایش و کنترل می‌کنند. کاربردهای فراگیر، سایزکوچک و کاهش هزینه‌های اتصال به اینترنت این سیستم‌ها را متحول کرده و از سیستم‌هایی کاملا منزوی به شبکه‌های به شدت به‌هم‌پیوسته تبدیل کرد.

این اتصال مزایای بسیاری مانند قابلیت اطمینان، مقیاس‌پذیری و اتصال از راه دور دارد، اما همزمان موجب می‌شود سیستمی که در شرایط متفاوت منزوی و امن است، در معرض تهدیدهای امنیت سایبری در سطح جهانی قرار گیرد. در نتیجه، این تحول و تبدیل شدن SCADA به سیستمی کاملا متصل، وجود اقدامات حفاظتی امنیتی مؤثر را ضروری می‌کند، زیرا هرگونه آسیب یا از کارافتادگی سیستم‌های SCADA می‌تواند پیامدهای اقتصادی، ایمنی و امنیتی شدیدی در پی داشته باشد.

1
2
3
4
5
6
1

امنیت سیستم‌های کنترل صنعتی

2

تست و ارزیابی امنیت معماری

3

آسیب‌پذیری‌ها و تهدیدات مرتبط با زیرساخت‌های کنترل صنعتی

4

آخرین استاندارد‌ها و بهین تجربیات

5

امن‌سازی زیرساخت‌های حساس و حیاتی

6

مخاطرات زیرساخت‌‌های حساس و حیاتی

1
2
3
4
5
6
1

ارزیابی‌های امنیتی دستگاه‌ها

2

تحلیل امنیتی فریم‌ورها

3

تست‌های امنیتی نرم‌افزارهای کاربردی موبایل و وب

4

تست‌های امنیتی نرم‌افزارهای کاربردی موبایل و وب

5

تست‌های امنیتی خدمات ابری

6

تست امنیت زیرساخت

امنیت اینترنت اشیاء (IoT)

اینترنت اشیاء (IoT) ارتباط میان اشیاء را برقرار می‌سازد و این ارتباط باید در برابر حملات و تهدیدات محافظت گردد. در IoT ، ابزار اصلی کانال ارتباطی، اینترنت است. علاوه بر امنیت اینترنت، زیرساخت اینترنت اشیاء می‌بایست امنیت اینترانت، امنیت داده‌ها، نرم‌افزار، سخت‌افزار و امنیت فیزیکی را نیز تامین نماید.

با وجود اینترنت اشیاء می‌توان پیش‌بینی کرد که مجرمان سایبری در مرحله اول به نقاط جمع‌آوری و انتقال اطلاعات، مراکز ارسال دستورات، نقاط و مدخل‌های شبکه، حمله خواهند نمود. امنیت دستگاه‌های لبه شبکه نیز بسیار با اهمیت می‌باشد چرا که اگر یک دستگاه به خطر افتد، دیگر دستگاه‌های شبکه و سیستم مرکزی نیز می‌توانند در معرض خطر قرار گیرند.

چالش‌هایی از قبیل امنیت اطلاعات، حریم خصوصی، محرمانگی اطلاعات، قابلیت اطمینان، شناسایی و احراز هویت همیشه از مهم‌ترین حوزه‌های نگرانی در اینترنت اشیا می‌باشند. ارائه مکانیزم‌های احراز هویت و مجازشناسی برای جلوگیری از دسترسی غیرمجاز کاربران و سایر دستگاه‌ها، حفظ محرمانگی و یکپارچگی اطلاعات هنگام انتقال و ذخیره آن‌ها و حفاظت داده‌ها از رویکردهای اساسی تامین امنیت IoT می‌باشد.

CERT AS A SERVICE

ارائه سرویس رسیدگی به رخداد جایگزین مناسب برای استقرار و پیاده سازی تیم رسیدگی به رخدادهای امنیتی می باشد. دارای چالش هایی می باشد که در زیر بیان شده است.

چالش های استقرار و پیاده سازی تیم رسیدگی به رخدادهای امنیتی:

  • طراحی یک مرکز جدید
  • ورود یک تیم جدید به سازمان
  • جذب نیروی متخصص
  • هزینه های راه اندازی

راهکار پیشنهادی: ارایه خدمت به جای راه اندازی تیم

  •  عدم استقرار یک تیم کامل با همه مهارت ها
  • استفاده از پتانسیل های موجود در سازمان
  • استقرار حداقل نیروهای لازم در سازمان
  • ارائه سرویس بصورت (حسب نیاز)
1
2
3
4
5
6
1

مدیریت رخداد

2

تجزیه و تحلیل رخداد

3

تضمین اطلاعات

4

آگاهی رسانی وضعیتی

5

توسعه و ارتباطات

6

توسعه قابلیت ها

گروه اوژن تدبیر پارس به پرسنل خود به عنوان یک سرمایه تمام نشدنی می نگرد. در حال حاضر تعداد ۲۱ نفر در بخش های مختلف شرکت با مقاطع تحصیلی کارشناسی، کارشناسی ارشد و دکتری با حمایت سهامداران به فعالیت می پردازند. ترکیبی از نیروهای جوان، خلاق، متخصص و خبره با تخصص های شبکه های کامپیوتری، امنیت اطلاعات، مدیریت، برنامه نویسی پتانسیل خوبی را  به منظور ارائه سرویس فراهم نموده است. برگزاری ادواری اتاق های فکر در بخشهای مختلف، برنامه ریزی و پایش برنامه ها مبتنی بر فرایندهای از پیش تعریف شده باعث شده است، تا این تیم با پویایی در مسیر پیشرفت گام بردارد.

1
2
3
4
5
1

ارائه خدمات طراحی، مشاوره، نظارت و اجرا در حوزه فناوری اطلاعات و ارتباطات بر اساس الگوهای جدید

2

ارائه راهکارها و خدمات امن سازی زیرساخت­ها و بسترهای ارتباطی در حوزه فناوری اطلاعات و ارتباطات

3

ارائه راهکارهای کسب و کار نو بویژه در بستر دستگاه­های هوشمند همراه

4

ارائه سرویس های مبتنی بر مکان با محوریت مدل های رساندن خدمات دهنده به سرویس گیرنده

5

احترام به حقوق مشتریان با ارائه خدمات در سطح مطلوب و افزایش رضایتمندی

مشتریان ما

کلیه حقوق مادی و معنوی این وب سایت محفوظ و متعلق به شرکت مهندسی اوژن تدبیر پارس می باشد.