عنوان : امنیت اطلاعات و محصول سیترا

شرح محصول : سامانه یکپارچه تحلیل رویدادهای امنیتی (سیترا) محصولی است که به صورت بومی تحت نظارت پژوهشگاه ارتباطات و فناوری اطلاعات (مرکز تحقیقات مخابرات ایران) از پایه طراحی و پیاده‌سازی شده است. این سامانه به گونه‌ای طراحی شده است که بتواند در قابلیت‌های فنی با محصولات روز دنیا رقابت نماید و با کیفیت بالایی به شناسایی و تحلیل حوادث امنیتی بپردازد. سیترا با جمع‌آوری رخدادنماهای ایجاد شده در سطح شبکه سازمان به تحلیل و کشف ارتباط میان آن‌ها پرداخته و با اولویت‌بندی حوادث امنیتی شناخته شده، راه حل رسیدگی به آن را در اختیار راهبر قرار می‌دهد. جمع‌آوری رخدادنمای مبتنی بر افزونه ، قوانین تحلیل مبتنی بر الگوی حملات جامع و مکانیزم‌های دسته‌بندی و اولویت‌بندی حوادث امنیتی همگی بخشی از قابلیت‌هایی است که به کمک ابزار سیترا در اختیار راهبر مرکز عملیات امنیت قرار می‌گیرد.

درجه : 1

نوع : محصول

حوزه فعالیت : فناوری اطلاعات

کاتالوگ ها

عنوان : امن سازی شبکه های اتوماسیون صنعتی (IDMZ)

شرح محصول : یک سازمان صنعتی در مواجهه با تکنولوژی های روز دنیا از قبیل اینترنت اشیا و کارخانه هوشمند، باید بهترین توازن و تعادل را بین بهره گیری از تکنولوژی و تامین امنیت ناحیه صنعتی ایجاد نماید.
ناحیه حائل صنعتی یا Industrial DMZ ناحیه ای امن است که به عنوان یک واسط بین شبکه صنعتی و شبکه های بیرونی عمل می کند. به این ترتیب که کلیه ارتباطات بیرونی با ناحیه صنعتی ابتدا در این ناحیه از نظر امنیتی بررسی می شود و در صورت نبود بدافزار یا ترافیک مخرب، ارتباط آن با شبکه صنعتی برقرار خواهد شد.

درجه : 1

نوع : محصول

حوزه فعالیت : آموزش

کاتالوگ ها

عنوان : اقدامات ساخت یافته ارزیابی و تست نفوذ

شرح محصول : تست نفوذ به عنوان یکی از اصلی ترین اقدامات در حوزه امنیت سازمان، به طور مستمر مورد استفاده قرار می گیرد. با توجه به رشد روز افزون اطلاعات و اقدامات در حوزه امنیت، تست نفوذ نیز از این قاعده مستثنا نبوده و هر روزه اقدامات و روش های جدید و نیز حوزه های متنوع برای این منظور ایجاد می گردد. بهره گیری از روش های جدید در حوزه تست نفوذ شبکه، وایرلس، پایگاه داده، وب و تجهیزات مختلف مورد استفاده سازمان ها و نیز روش های تست نفوذ ابزارهای سیستم های اتوماسیون صنعتی از موارد مرتبط با سبد خدمت تست نفوذ در شرکت ایریسا می باشد.

درجه : 1

نوع : خدمت

حوزه فعالیت : فناوری اطلاعات

کاتالوگ ها

عنوان : پیاده سازی سیستم مدیریت امنیت اطلاعات (ISMS)

شرح محصول : سیستم مدیریت امنیت اطلاعات (ISMS) با هدف تبیین شفاف راهکارهای امن‌سازی به منظور مدیریت مخاطره‌های امنیت اطلاعات سازمان‏‌ها در چارچوب مجموعه مخاطره‌های کسب‌و‌کار و با عنوان ارزیابی، راهبری و پشتیبانی امنیت فناوری اطلاعات درون‏‌سازمانی و برون‏‌سازمانی در یک سطح توافق شده مطرح شده است.
تمامی مراحل طراحی و پیاده‌‏سازی هر پروژه توسط مشاوران سیستم و با مشارکت و همراهی کارشناسان و مدیران سازمان امکان‏‌پذیر خواهد بود.
جهت پياده ­سازي ISMS استانداردي از طرف سازمان معتبر ISO تحت عنوان 2005:ISO27001 ارائه شده است.

درجه : 1

نوع : خدمت

حوزه فعالیت :

کاتالوگ ها

عنوان : مدیریت ریسک امنیت اطلاعات

شرح محصول : شناسایی و مدیریت ریسک یکی از رویکردهای جدید است که برای تقویت و ارتقای اثربخشی سازمانها مورد استفاده قرار می گیرد.
در این راستا شرکت ایریسا ارائه دهنده خدمات طراحی و پیاده سازی فرایند مدیریت ریسک امنیتی و راه اندازی ابزار مدیریت ریسک امنیت اطلاعات به سازمان ها می باشد.

درجه : 1

نوع : خدمت

حوزه فعالیت : فناوری اطلاعات

کاتالوگ ها

عنوان : راهکار امنیت فیزیکی یکپارچه (IPSS)

شرح محصول : IPSS یک راهکار سخت افزاری و نرم افزاری در زمینه امنیت فیزیکی در اختیار می گذارد. کنترلرهای سخت افزاری آن در ارتباط با قرائت گرهای RFID برد بلند و برد کوتاه امکان تشخیص هویت کاربر را فراهم می آورند. سخت افزار و نرم افزار توسعه یافته قابلیت یکپارچگی با سیستم های نظارت تصویری، اتوماسیون صنعتی (SCADA)، اطلاع رسانی (پیام کوتاه و ایمیل)، سازمان الکترونیک، سیستم های اطلاعاتی، اعلام حریق، سیستم های امنیت شبکه (SOC) و Active Directory را فراهم می سازد.

درجه : 2

نوع : محصول

حوزه فعالیت : آموزش

کاتالوگ ها

عنوان : طراحی و پیاده سازی معماری جامع امنیتی ارتباطات

شرح محصول : از جمله خدمات قابل ارائه توسط شرکت ایریسا، شناخت و ارائه چارچوب و معماری امنیت مختص هر سازمان، با بهره گیری از جدیدترین تکنولوژی های روز دنیا و مبتنی بر آخرین استانداردهای امنیت می باشد.

درجه : 1

نوع : خدمت

حوزه فعالیت :

کاتالوگ ها

عنوان : نرم افزار پیام رسان سازمانی پوپک

شرح محصول : پیام رسان پوپک با هدف رفع نیازمندی سازمان ها در حوزه ارتباطات درون و برون سازمانی و حفظ و نگهداری اطلاعات سازمانی در بستر خصوصی تهیه شده است.
ویژگی های عمومی این پیام رسان به شرح زیر می باشد:
• ایجاد ارتباطات متنی ، صوتی و تصویری در بین اعضا
• تبادل تصاویر ، فایل‌ها و مستندات بین کارکنان
• ایجاد گروه‌ها توسط اعضا
• ایجاد کانال‌های پیام‌رسانی
• جستجو در میان پیام‌ها
• رمزگذاری تعاملات جهت جلوگیری از شنود
• پشتیبانی از نسخه های وب ، اندروید و IOS
• پنل مدیریت جهت تنظیمات سامانه ، مدیریت کاربران ، گروه ها و کانال‌ها
اما در کنار موارد فوق این پیام رسان دارای ویژگی های اختصاصی به شرح زیر می‌باشد:
• دارای پنل مدیریت به منظور ایجاد و حذف کاربران، گروهها و کانال و گزارش گیری
• ارسال پیام به کاربران از درون سایر نرم افزارها مانند IS-SUITE (جایگزین SMS)
• امکان برقراری ارتباط با سایر سیستم های اطلاعاتی ، سنسورها و تجهیزات الکترونیکی (IOT)
• امکان دریافت اطلاعات از سایر سیستم ها بصورت خودکار و براساس درخواست
• استفاده از پیام رسان هم از بستر شبکه داخلی و اینترنت
همچنین این پیام رسان امکان افزودن سایر نیازمندی های عمومی کارکنان به شرح زیر را نیز دارا می باشد:
• دریافت فیش حقوقی
• دریافت نوبت معاینات پزشکی
• دریافت گواهی کسر از حقوق
• دریافت پیام جدید از اتوماسیون اداری یا ایمیل
• و سایر موارد مرتبط با پرتال کارکنان

درجه : 1

نوع : محصول

حوزه فعالیت : فناوری اطلاعات

کاتالوگ ها