فارسی
English
Turkish
بهترین شرکت امنیت شبکه کدام است و چطور انتخاب کنیم؟
اگر دنبال لیست شرکت های امنیت شبکه هستید، پیدا کردن چند اسم سخت نیست. سخت این است که از روی سایت‌شان بفهمید کدام واقعاً کار بلد است، چون همه از «امنیت جامع» حرف می‌زنند. کیفیت این کار تا روز حادثه هم دیده نمی‌شود. یک شبکه ناامن میتواند سال‌ها ظاهراً سالم کار کند.
برای همین، به جای رتبه‌بندی‌ای که مرجع مستقلی پشتش نیست، روشی می‌گذاریم که با آن خودتان فهرست کوتاه بسازید. این نوشته را هم یک شرکت فعال در همین حوزه نوشته است، پس روش را بر خود ما هم اعمال کنید.
به جای وعده، نمونه خروجی بخواهید
هر شرکت جدی میتواند نمونه گزارشی بدون نام مشتری نشان دهد. این بهترین آزمون است، چون گزارش را نمی‌شود با تبلیغ ساخت. این جدول نشان می‌دهد در هر خدمت چه تحویل بگیرید.
| خدمت | چه چیزی باید تحویل بگیرید | نشانه ضعف |
|---|---|---|
| ارزیابی امنیتی | فهرست یافته‌ها با شدت، شواهد و راه‌حل | خروجی خام نرم‌افزار اسکن با لوگوی شرکت |
| پیکربندی فایروال | مستند قوانین و دلیل هر قانون | قانون «همه مجاز» و رمز پیش‌فرض |
| کنترل دسترسی | فهرست حساب‌ها و سطح دسترسی | همه کاربران مدیر سیستم خودشان هستند |
| پاسخ به رخداد | برنامه کتبی: چه کسی، چه زمانی، چه کاری | «اگر اتفاقی افتاد تماس بگیرید» |
| پایش | گزارش دورهای و هشدارهای بررسی‌شده | فقط نصب ابزار، بدون کسی که نگاهش کند |
ارزیابی آسیبپذیری را با تست نفوذ اشتباه نگیرید
ارزیابی آسیبپذیری با ابزار و بررسی کارشناس، نقاط ضعف شناخته‌شده را فهرست می‌کند. تست نفوذ یک قدم جلوتر می‌رود و نشان می‌دهد مهاجم با همین ضعف‌ها تا کجا میتواند پیش برود. دومی تخصصی‌تر و گران‌تر است و بدون دامنه و مجوز مکتوب نباید انجام شود.
اگر شرکتی اسکن خودکار یک‌ساعته را «تست نفوذ» می‌نامد، بپرسید چه کسی نتایج را دستی بررسی می‌کند. برای بیشتر شرکت‌های کوچک، ارزیابی آسیبپذیری و رفع یافته‌ها قدم اول منطقی‌تری است.
فروشنده محصول یا مشاور امنیت؟
بسیاری از شرکتها نماینده فروش برند خاصی هستند و این ذاتاً بد نیست. مشکل وقتی است که جواب هر مسئله‌ای همان محصول میشود. چند پرسش این را روشن می‌کند: اگر فایروال فعلی ما کافی باشد هم همین را می‌گویید؟ چه چیزی را بدون خرید میشود بهتر کرد؟ مشاور خوب معمولاً اول سراغ تنظیمات اشتباه می‌رود.
روز حادثه چه میشود؟
این بخش، شرکتها را بیشتر از هر چیز از هم جدا می‌کند. فرض کنید صبح شنبه فایل‌های سرور رمز شده‌اند و پیام باج‌گیری روی صفحه است. از شرکت بپرسید:
- چند ساعت طول می‌کشد تا کسی شروع به کار کند؟ این عدد در قرارداد هست؟
- اول چه کاری می‌کنید: جداسازی، حفظ شواهد یا بازیابی؟
- چطور مطمئن می‌شوید مهاجم هنوز در شبکه نیست؟
- بیرون از ساعت اداری با چه کسی تماس می‌گیریم؟
جواب‌های قدم‌به‌قدم نشان می‌دهد این مسیر تمرین شده است.
سوابق، مجوز و محرمانگی
شرکت امنیت به جاهایی از شبکه شما دسترسی می‌گیرد که کمتر کسی دارد. پس درباره خود او هم باید دقیق بود. نمونه مشتری هم‌اندازه خودتان بخواهید و اگر ممکن است با آن‌ها صحبت کنید. مدرک کارشناسانی که روی پروژه شما کار می‌کنند را بپرسید، نه فقط مدرک مدیر شرکت.
اگر سازمان شما مشمول الزامات خاصی است، مثل گواهی‌های مرکز افتا، وضعیت آن را از مرجع صادرکننده بررسی کنید و به تصویر گواهی بسنده نکنید. قرارداد محرمانگی و نگهداری امن گزارش‌ها هم باید پیش از شروع ارزیابی امضا شود.
برای شرکت‌های کوچک چه چیزی مهم‌تر است؟
شرکت کوچک به مرکز عملیات امنیت اختصاصی نیاز ندارد. پرسش درست این است که با بودجه‌ای محدود، کدام پنج کار بیشترین اثر را دارد. شرکتی که بتواند این پنج کار را با دلیل بگوید و بقیه را برای بعد بگذارد، معمولاً برای شما بهتر از شرکتی است که بسته کامل می‌فروشد. ترتیب پیشنهادی ما را در انواع امنیت شبکه و اولویت اجرا ببینید.
فهرست کوتاه خودتان را بسازید
سه شرکت را انتخاب کنید و از هر کدام نمونه گزارش، برنامه واکنش به حادثه و پیشنهاد مکتوب بخواهید. همین سه سند معمولاً کافی است تا یکی از بقیه جدا شود. قیمت را آخر مقایسه کنید، چون دامنه کارها اغلب یکسان نیست.
کامکو هم شرکت امنیت شبکه است و ارزیابی اولیه را بدون هزینه انجام می‌دهد. امنیت در کامکو کنار پشتیبانی شبکه ارائه میشود، پس کسی که هشدار امنیتی را می‌بیند با شبکه شما آشناست. همین سند‌ها را از ما هم بخواهید.
چند پرسش دیگر درباره شرکت‌های امنیت شبکه
خدمات مشاوره امنیت شبکه شامل چه مواردی میشود؟
معمولاً بررسی وضع فعلی، شناسایی نقاط ضعف، اولویتبندی کارها و پیشنهاد راهکار. خروجی آن باید گزارش و برنامه اجرایی باشد. مشاورهای که فقط به پیشنهاد خرید یک محصول ختم میشود، بیشتر فروش است.
خدمات امنیت شبکه باید دورهای بررسی شوند؟
بله. هر تغییر در شبکه، کاربر تازه یا آسیبپذیری منتشرشده میتواند وضعیت را عوض کند. برای بیشتر شرکتها بازبینی فصلی قوانین و دسترسیها و ارزیابی سالانه نقطه شروع معقولی است.
بهترین روش برای شروع پیادهسازی امنیت شبکه چیست؟
یک ارزیابی اولیه و فهرست داراییها. بعد از آن بکاپ جدا از شبکه، تأیید دومرحلهای و بهروزرسانی معمولاً زودتر از خرید تجهیز تازه نتیجه میدهند.
