آسیبپذیری قالب، افزونه یا کد
وابستگی قدیمی یا کد ناامن میتواند مسیر دسترسی به فایل، کاربر و دیتابیس ایجاد کند.
راهکار ایران نتتحلیل سطح حمله و حذف مسیرهای پرریسک
IranNet Cyber Defense
خدمات امنیت سایت و سختسازی زیرساخت
امنیتی که قبل از بحران شروع به کار میکند
پایش تهدید، سختسازی، واکنش به رخداد، پاکسازی بدافزار و حفاظت از سایت و زیرساخت؛ برای کسبوکارهایی که نفوذ و قطعی را یک ریسک واقعی میدانند.
پایش نشانههای حمله
سختسازی چندلایه
بازیابی کنترلشده
تهدیدهایی که معمولاً دیر دیده میشوند
هدف فقط بستن یک حفره نیست؛ باید مسیر حمله، امکان بازگشت و اثر آن بر کسبوکار بررسی شود.
بدافزار و آلودگی بازگشتی
حذف فایل آلوده بدون پیدا کردن Backdoor و مسیر نفوذ، مشکل را موقتاً پنهان میکند.
راهکار ایران نتپاکسازی ریشهای و کنترل تغییر فایل
سرقت حساب مدیریتی
رمز ضعیف، Session ربودهشده یا دسترسی اضافی میتواند کنترل سایت را منتقل کند.
راهکار ایران نتMFA، محدودسازی دسترسی و کنترل نشستها
افشای بکاپ و فایلهای حساس
بکاپ یا فایل تنظیمات رهاشده در Web Root گاهی تمام اطلاعات حساس را آشکار میکند.
راهکار ایران نتانتقال امن نسخهها و بستن دسترسی عمومی
دستکاری پرداخت و سفارش
در فروشگاهها حمله میتواند مقصد پرداخت، محتوای سفارش یا وضعیت تراکنش را تغییر دهد.
راهکار ایران نتکنترل Integrity و بررسی مسیر تراکنش
ریسک DNS، SSL، CDN و شبکه
تغییر یا اختلال در لایه بیرونی میتواند سایت سالم را هم از دسترس خارج کند.
راهکار ایران نتکنترل DNS، SSL، WAF، CDN و پورتها
Defense In Depth
خدمات امنیت سایت شامل چه بخشهایی است؟
امنیت حرفهای از ترکیب کنترل دسترسی، سختسازی، پایش، بکاپ، واکنش به رخداد و بررسی لایههای بیرونی ساخته میشود.
- ممیزی سطح حمله و دسترسیها
- سختسازی سایت، سرویس و پورتها
- پایش Log، تغییر فایل و ورود مشکوک
- کنترل بکاپ و سناریوی بازیابی
- تنظیم WAF، CDN، SSL و DNS
پلنهای امنیت و پایش
قیمتهای صفحه پایهاند. پذیرش، دامنه کار و قیمت نهایی بعد از بررسی کارشناسی اعلام میشود.
Security Core
سایتهای شرکتی و فروشگاهی کوچک اما حساس
- ممیزی اولیه سطح حمله
- سختسازی پایه سایت و پنل
- کنترل SSL، DNS و فایل حساس
- اسکن دورهای
- گزارش ماهانه امنیت
Security Pro
سایتهای درآمدزا و کسبوکارهای در حال رشد
۶۶٬۸۶۸٬۰۰۰
تومان / ماهانه در پرداخت سالانه
- تمام خدمات Core
- پایش نشانههای نفوذ
- کنترل ورودهای مشکوک
- تنظیم WAF و CDN
- بررسی بکاپ و بازیابی
- اولویت رسیدگی بالاتر
Security Advance
وباپلیکیشن، API و زیرساخت چندسرویسی
۱۰۰٬۸۶۸٬۰۰۰
تومان / ماهانه در پرداخت سالانه
- تمام خدمات Pro
- پایش پیشرفته Log
- سختسازی سرویس و پورت
- بازبینی CI/CD
- تست بازیابی دورهای
- مشاوره اختصاصی
Enterprise Security
محصولات سازمانی و زیرساختهای حیاتی
پس از بررسی
براساس دامنه و SLA
- معماری امنیت اختصاصی
- واکنش به رخداد سازمانی
- کنترل دسترسی چندلایه
- پایش اختصاصی Log
- Runbook بحران
- SLA قابل مذاکره
Security Assessment Request
درخواست امنیت را در دو مرحله ثبت کنید
نوع دارایی و وضعیت امنیتی را مشخص کنید؛ سپس اطلاعات تماس و شرح نشانهها را بنویسید. قیمت نهایی و پذیرش بعد از بررسی اعلام میشود.
اطلاعات حساس را داخل فرم ننویسید
رمز عبور، کلید API و فایل حساس پس از پذیرش اولیه از مسیر امن دریافت میشوند.
این بخش فقط روی localhost و با پارامتر test-session=1 نمایش داده میشود.
{}
پیش از ثبت درخواست امنیت
پاسخ مواردی که روی دامنه بررسی و قیمت نهایی اثر دارند.
خیر. هیچ سامانه متصل به اینترنت مصونیت مطلق ندارد. هدف کاهش احتمال نفوذ، کوتاهکردن زمان کشف و محدودکردن دامنه خسارت است.
خیر. مسیر نفوذ، Backdoor، کاربران، فایلها، دیتابیس و دسترسیها نیز بررسی میشوند.
خیر. مبلغ نهایی بعد از بررسی اندازه پروژه، نوع زیرساخت، وضعیت رخداد و SLA اعلام میشود.
خیر. رمز عبور، کلید API و فایل حساس بعد از پذیرش اولیه از مسیر امن دریافت میشوند.