امنیت شبکه و وب
امنیت شبکه و وب؛ از شبکهٔ دفتر تا سایت
ارزیابی امنیتی شبکهٔ دفتر، سرورها و سایت، شامل پورت‌های باز، گذرواژه‌های ضعیف و نرم‌افزارهای به‌روزنشده.
آسیب‌پذیری‌های شناسایی‌شده در شبکه، سرور و سایت برطرف میشوند.
نقطهٔ شروع
کار با بررسی وضعیت فعلی آغاز میشود: سرویس‌های در دسترس از بیرون، سطح دسترسی افراد و محل نگهداری نسخهٔ پشتیبان. سپس فهرست اقدامات همراه با هزینهٔ هر مورد ارائه میشود و انتخاب با شماست.
دامنهٔ کار
اجزای سرویس
- ۰۱
فایروال و پورت‌های باز
دسترسی از بیرون به سرویس‌های ضروری محدود و سایر پورت‌ها بسته میشوند.
- ۰۲
دسترسی کارکنان و رمزها
دسترسی هر کاربر به نیاز کاری او محدود میشود و در صورت امکان، ورود دومرحله‌ای فعال میشود.
- ۰۳
گواهی SSL و رمزگذاری
همهٔ صفحه‌ها با HTTPS باز میشوند و گواهی پیش از انقضا تمدید میشود.
- ۰۴
ایمن‌سازی سرور
دسترسی SSH و هدرهای امنیتی تنظیم و سرویس‌های غیرضروری سرور غیرفعال میشوند.
- ۰۵
به‌روزرسانی سایت و افزونه‌ها
سیستم مدیریت محتوا، قالب و افزونه‌ها به‌روزرسانی و افزونه‌های بدون پشتیبانی حذف میشوند.
- ۰۶
نسخهٔ پشتیبان
پشتیبان‌گیری خودکار روی سروری جداگانه، همراه با یک بازگردانی آزمایشی برای تأیید صحت نسخه.
نتایج پس از راه‌اندازی
دسترسی بیرونی حداقلی
سرویس‌های قابل دسترس از بیرون به موارد ضروری محدود میشوند.
کنترل دسترسی
سطح دسترسی هر فرد مشخص است و با خروج هر کارمند، دسترسی او بسته میشود.
پشتیبان آزمایش‌شده
بازگردانی نسخهٔ پشتیبان پیش از تحویل آزمایش میشود.
مستندسازی
همهٔ تغییرات برای استفادهٔ تیم فنی یا پیمانکار بعدی مستند میشود.
روند کار
نحوهٔ اجرا
- ۰۱
جلسهٔ شناخت
شبکه، سرورها، سایت و فهرست افراد دارای دسترسی در جلسه‌ای مشترک مرور میشود.
- ۰۲
بررسی وضعیت فعلی
با مجوز شما، سرویس‌های باز از بیرون و داخل شبکه بررسی میشوند.
- ۰۳
فهرست اقدامات و هزینه
اقدامات به ترتیب اولویت و با هزینهٔ هر مورد ارائه میشوند و انتخاب با شماست.
- ۰۴
اجرا
تغییرات در ساعاتی با کمترین اثر بر کار مجموعه اعمال میشوند.
- ۰۵
بررسی مجدد
پس از اجرا، بررسی اولیه برای تأیید تغییرات تکرار میشود.
پیش‌نیازها
مجوز مالک
تأیید مالکیت دامنه
از طریق ثبت رکورد DNS یا بارگذاری فایل روی سایت، برای کارهای مربوط به سایت.
مجوز کتبی برای شبکه
برای کار روی شبکه و سرورهای دفتر، مجوز کتبی از مدیر مجموعه دریافت میشود.
دسترسی موقت
دسترسیهای داده‌شده برای اجرای کار، پس از تحویل بسته میشوند.
هزینه
هزینهٔ بررسی و اجرا
کیف پول از پیش شارژ میشود و هزینهٔ هر کار پس از تأیید شما از آن کسر میشود.
بررسی وضعیت فعلی
شامل بررسی و تهیهٔ فهرست اقدامات؛ هزینهٔ آن جدا از اجراست.
اجرای اقدامات
هر یک از اقدامات فهرست به‌صورت جداگانه قابل انتخاب است.
بررسی دوره‌ای
تکرار بررسی در بازهٔ زمانی تعیین‌شده توسط شما، با هزینهٔ جداگانه.
فناوری‌ها و ابزارها
- Firewall
- VPN
- SSH
- TLS 1.2 / 1.3
- HSTS
- Content-Security-Policy
- 2FA
- Backup
پرسش‌ها
پرسش‌های پرتکرار
تغییرات از پیش هماهنگ و در ساعات کمکار اعمال میشوند و هر تغییر قابل بازگشت است.
بله. دامنهٔ کار میتواند به سایت و سرور آن محدود شود.
تست نفوذ جزو این سرویس نیست و در صورت نیاز، با قرارداد و زمان‌بندی جداگانه انجام میشود.
این دسترسیها فقط در مدت اجرای کار استفاده میشوند. پس از تحویل، دسترسی لیدتک بسته میشود و تغییر رمزها توصیه میشود.
فقط شما. این فهرست در حساب کاربری شما نگهداری میشود و منتشر نمیشود.
برای سایر پرسش‌ها با کارشناسان لیدتک تماس بگیرید.
درخواست مشاورهٔ رایگان