ارزیابی آسیب پذیری:
آنالیز آسیب پذیری، که با عنوان ارزیابی آسیب پذیری شناخته می شود، فرایندی است که شناسایی و طبقه بندی حفره های امنیتی (آسیب پذیری) در یک کامپیوتر، شبکه یا زیرساخت های ارتباطاتی راانجام می دهد. علاوه بر آن، تجزیه و تحلیل آسیب پذیری می تواند اثربخشی اقدامات پیشنهادی را پیش بینی کرده و اثربخشی واقعی اقدامات امنیتی را بعد از اعمال آنها ارزیابی می کند.
تجزیه و تحلیل آسیب پذیری شامل چندین مرحله می شود:
- تعریف و طبقه بندی منابع شبکه یا سیستمی
- تعیین سطوح نسبی اهمیت منابع
- شناسایی تهدیدات بالقوه برای هر منبع
- توسعه یک استراتژی برای حل جدی ترین مشکلات احتمالی آغازین
- تعیین و اجرای راه هایی برای به حداقل رساندن پیامدهای ناشی از حمله
تست نفوذ:
تست نفوذ یک روش سیستماتیک ارزیابی دوره ای و منظم امنیت سیستم های کامپیوتری یا شبکه ها بوده که با شبیه سازی حمله یا نفوذ غیرمجاز از یک منبع مخرب شروع شده و در نهایت اقدامات اصلاحی توصیه شده و اثربخشی تمهیدات امنیتی موجود را ارزیابی می کند.
انواع VAPT:
- تست های نفوذ داخلی و خارجی
- ارزیابی برنامه های کاربردی وب
- ارزیابی برنامه های موبایل
- مهندسی اجتماعی
- ارزیابی فناوری های بی سیم (وایرلس)
- ارزیابی دستگاههای دیجیتالی درونساز و اینترنت اشیاء (IoT)
چالش های سازمان:
- بهبود سطوح خدمات دسترسی از راه دور
- ضعف در پردازش های سریع
- امکان سرقت اطلاعات محرمانه اشخاص و سازمان
- امکان نفوذ آلودگی به شبکه و سیستم های جامع
- دسترسی غیرمجاز مانند هک و فعالیت های مخرب دیگر
چرا وبروم؟
- تکنولوژی منحصر بفرد یک شرکت بزرگ جهانی با قیمت مناسب و امکان بهره مندی از پشتیبانی شرکت اصلی
- نصب، راه‌اندازی و مدیریت آسان و خدمات پشتیبانی کامل
راهکار وبروم:
پس از بررسی نیازمندی‌های شهرداری، شرکت تکنولوژی های وبروم پیشنهاد استفاده از راهکار ارزیابی جامع آسیب پذیری و تست نفوذ را برای شبکه سازمان ارائه می دهد تا امنیت حداکثری را برای سامانه های قابل ارائه به صورت عموم ارائه دهد.
مزایا:
- افزایش بهره وری
- راهکار امنیتی آسان، کارآمد و قابل اطمینان که با صرفه و قدرتمند است.
- بررسی سیاست‌گذاری های امنیتی
- استمرار برقراری امنیت سازمانی حتی در زمان حملات پیش‌بینی نشده
- افزایش بهره وری سازمان به سبب کاهش قطعی اینترنت
- کاهش هزینه های عملیاتی و نگهداری های امنیتی
- جلوگیری از کاهش پرستیژ و برند سازمانی ناشی از نفوذ و هک
- پشتیبانی مناسب امنیتی