...تراست گیت

پلتفرمی یکپارچه برای مدیریت و کنترل دسترسی امن کاربران، کارکنان، پیمانکاران و مدیران به اینترنت، سامانه‌ها، سرورها و منابع حساس سازمان است. این سامانه با ایجاد محیط‌های کاری ایزوله، دسترسی کاربران را بدون قرار دادن مستقیم منابع سازمانی یا سیستم کاربر در معرض تهدیدات کنترل می‌کند. این محصول با ترکیب قابلیت‌هایی مانند دسترسی امن به اینترنت (RBI)، کنترل دسترسی‌های ممتاز (PAM)، ایزوله‌سازی نشست‌ها، مدیریت اعتبارنامه‌ها، احراز هویت و مجوزدهی، ضبط و ممیزی نشست‌ها و ثبت شواهد امنیتی، امکان اعمال سیاست‌های دقیق و قابل ممیزی را فراهم می‌سازد. این سامانه با کاهش ریسک ناشی از خطای انسانی، دسترسی پیمانکاران و حملات سایبری، ضمن افزایش امنیت و کنترل، مدیریت دسترسی‌های سازمان را ساده‌تر و متمرکزتر می‌کند.

...
...دسترسی امن، کنترل‌شده و قابل ممیزی به منابع سازمان
...دسترسی ایزوله به اینترنت بدون قرار دادن مستقیم سیستم کاربر در معرض تهدیدات وب
...دسترسی امن و کنترل‌شده به سرورها و سامانه‌ها از طریق SSH، RDP و VNC
...مدیریت دسترسی ممتاز (PAM) و کنترل متمرکز دسترسی‌های حساس
...ایزوله‌سازی نشست کاربران و اجرای محیط کاری مستقل برای هر نشست
...احراز هویت چندمرحله‌ای (MFA) و کنترل دسترسی مبتنی بر نقش (RBAC)
...ضبط و ممیزی کامل نشست‌ها و ثبت فعالیت‌های کاربران برای اهداف امنیتی و جرم‌شناسی
...کنترل و قرنطینه فایل‌ها در مسیر انتقال بین کاربر و منابع سازمان
...ارائه دسترسی موقت و مبتنی بر سیاست برای کارکنان، پیمانکاران و تیم‌های پشتیبانی
...فایل گیت

سامانه پالایش فایل‌های مخرب محتوامحور راهکاری پیشرفته برای حفاظت از سازمان در برابر تهدیدات ناشی از فایل‌های ورودی و خروجی است. این سامانه با ترکیب فناوری Multi-AV و Content Disarm & Reconstruction (CDR)، امنیتی چندلایه در برابر بدافزارهای شناخته‌شده، تهدیدات ناشناخته و حملات روز صفر (Zero-Day) فراهم می‌کند. فایل‌ها ابتدا به‌صورت هم‌زمان توسط چندین موتور آنتی‌ویروس بررسی شده و سپس بدون نیاز به شناسایی بدافزار، محتوای آن‌ها بازسازی و اجزای فعال یا مشکوک حذف می‌شود. این راهکار ضمن حفظ ساختار و کارایی فایل، امکان تبادل ایمن اسناد در ایمیل، سامانه‌های سازمانی و درگاه‌های انتقال فایل را فراهم کرده و با ارائه API و کیوسک انتقال امن فایل، به‌سادگی در زیرساخت‌های مختلف قابل استقرار و یکپارچه‌سازی است.

...
...بهره‌گیری هم‌زمان از چندین موتور آنتی‌ویروس (Multi-AV)
...بازسازی امن فایل‌ها با فناوری Content Disarm & Reconstruction (CDR)
...مقابله با بدافزارهای شناخته‌شده، ناشناخته و حملات Zero-Day
...حذف ماکروها، اسکریپت‌ها، کدهای فعال و اجزای مشکوک بدون آسیب به محتوای سالم
...پشتیبانی از انواع فایل‌های Microsoft Office، PDF، تصاویر، فایل‌های فشرده و سایر قالب‌های متداول
...ارائه API برای یکپارچه‌سازی با سامانه‌های سازمانی و پشتیبانی از نرم‌افزارهای فاقد API از طریق سرویس‌های واسط
...قابلیت استقرار در Email Gateway، Web Gateway، File Server و سایر درگاه‌های تبادل فایل
...مجهز به کیوسک انتقال امن فایل با احراز هویت کاربران از طریق شماره تلفن و رمز یک‌بارمصرف (OTP)
...قابلیت انطباق با دیتادیود
...سامانه مبینا

یک سکوی هوشمند پایش، تحلیل و اعلان هشدار است که با هدف شناسایی آسیب‌پذیری‌ها و آلودگی‌های سایبری در فضای آدرس‌های IP کشور توسعه یافته است. این سامانه با دریافت روزانه حجم عظیمی از داده‌های امنیتی، آن‌ها را تجمیع، پالایش، غنی‌سازی و تحلیل کرده و نتایج را در قالب داشبوردهای تعاملی و گزارش‌های آماری در اختیار راهبران شبکه قرار می‌دهد. مبینا با ارائه هشدارهای به‌موقع، امکان شناسایی سریع تهدیدها، اولویت‌بندی مخاطرات و برنامه‌ریزی مؤثر برای کاهش ریسک را فراهم کرده و به سازمان‌ها کمک می‌کند تا با دیدی جامع‌تر، وضعیت امنیت سایبری زیرساخت‌های خود را پایش و مدیریت کنند.

...
...دریافت و تحلیل روزانه حجم انبوهی از داده‌های امنیتی
...تجمیع، تکرارزدایی و غنی‌سازی هوشمند اطلاعات
...داشبوردهای تعاملی و قابل سفارشی‌سازی برای تحلیل وضعیت امنیت
...ارائه گزارش‌های آماری متنوع در قالب نمودارها و جداول
...اعلان هشدارهای به‌موقع برای کاهش زمان شناسایی و پاسخ
...کمک به اولویت‌بندی اقدامات اصلاحی و کاهش ریسک‌های امنیتی
...سامانه سم‌باکس (جعبه شنی آپا)

سامانه سندباکس تحلیل و آرشیو بدافزار بستری جامع برای جمع‌آوری، نگهداری، تحلیل و مدیریت نمونه‌های بدافزار و فایل‌های مشکوک است. این سامانه با ایجاد یک مخزن متمرکز از بدافزارهای داخلی و بین‌المللی، امکان تحلیل ایستا، تحلیل پویا (Sandbox)، تحلیل دستی و استخراج دانش امنیتی را فراهم می‌کند. تمامی اطلاعات استخراج‌شده در کنار نمونه‌ها ذخیره شده و به‌عنوان یک پایگاه دانش ارزشمند در اختیار کارشناسان امنیت، مراکز SOC و CERT، تیم‌های پاسخ‌گویی به رخداد، تولیدکنندگان محصولات امنیتی و پژوهشگران قرار می‌گیرد. همچنین کاربران می‌توانند فایل‌های مشکوک خود را برای بررسی بارگذاری کرده و در کوتاه‌ترین زمان از وضعیت امنیتی آن‌ها مطلع شوند. این سامانه نقش مهمی در شناسایی تهدیدات نوظهور، ردیابی خانواده‌های بدافزار و ارتقای توان دفاع سایبری سازمان‌ها ایفا می‌کند.

...
...ایجاد مخزن متمرکز بدافزارهای داخلی و بین‌المللی
...تحلیل ایستا (Static Analysis) و تحلیل پویا (Sandbox Analysis)
...امکان انجام تحلیل دستی توسط کارشناسان خبره تحلیل بدافزار
...استخراج، ذخیره و مدیریت دانش امنیتی هر نمونه
...بارگذاری و بررسی فایل‌های مشکوک توسط کاربران
...ارائه گزارش‌های تحلیلی و داشبوردهای مدیریتی
...ایجاد بانک دانش قابل استفاده برای SOC، CERT، تیم‌های پاسخ به حادثه و پژوهشگران
...پشتیبانی از توسعه موتورهای تحلیل و سندباکس‌های اختصاصی
...سامانه DNS-Checker

DNS-Checker سامانه‌ای تخصصی برای ارزیابی امنیت سرویس‌های DNS است که با بررسی خودکار تنظیمات و پیکربندی سرورهای ترجمه نام، متداول‌ترین آسیب‌پذیری‌ها و خطاهای امنیتی را شناسایی می‌کند. این سامانه پس از دریافت نام دامنه، سرویس‌دهنده‌های DNS را استخراج کرده و مواردی مانند افزونگی سرورها، وضعیت Zone Transfer، قابلیت Recursion، پشتیبانی از DNSSEC و مقاومت در برابر حملاتی نظیر DNS Amplification و DNS Cache/Zone Poisoning را ارزیابی می‌کند. نتایج هر بررسی در سامانه ذخیره شده و از طریق پنل مدیریتی در قالب گزارش‌های دقیق و قابل پیگیری در دسترس قرار می‌گیرد تا مدیران شبکه بتوانند امنیت زیرساخت DNS خود را به‌صورت مستمر پایش و بهبود دهند.

...
...ارزیابی امنیتی خودکار سرویس‌های DNS بر اساس نام دامنه
...شناسایی و استخراج Name Serverهای دامنه
...بررسی افزونگی (Redundancy) و دسترس‌پذیری سرویس‌دهنده‌های DNS
...ارزیابی وضعیت Zone Transfer (AXFR) و شناسایی پیکربندی‌های ناامن
...بررسی فعال بودن Recursion و تشخیص ریسک‌های مرتبط
...ارزیابی پشتیبانی و صحت پیکربندی DNSSEC
...بررسی آسیب‌پذیری در برابر حملات DNS Amplification
...شناسایی مخاطرات مرتبط با DNS Cache/Zone Poisoning
...سامانه آوا

بستری هوشمند برای انتشار عمومی آمار و شاخص‌های امنیت سایبری کشور است و بخشی از اطلاعات «سامانه ملی مقابله با آسیب‌پذیری و شبکه‌های بات» را به‌صورت تعاملی در اختیار مدیران، پژوهشگران، رسانه‌ها و عموم کاربران قرار می‌دهد. این سامانه با تجمیع، تحلیل و مصورسازی داده‌های مربوط به آسیب‌پذیری‌ها، شبکه‌های بات، سرورهای فرماندهی و کنترل (C&C) و ناهنجاری‌های امنیتی، تصویری جامع از وضعیت تهدیدات سایبری ارائه می‌کند. داشبوردهای پویا، نقشه‌های جغرافیایی و گزارش‌های آماری این سامانه، روند تغییرات، پراکندگی تهدیدات و شاخص‌های کلیدی امنیت را به‌صورت برخط نمایش داده و امکان رصد مستمر وضعیت امنیت سایبری کشور را فراهم می‌سازد.

...
...نمایش داشبوردهای تعاملی آمار آسیب‌پذیری‌ها و شبکه‌های بات
...ارائه روند ماهانه تهدیدات به‌صورت کلی و یکتا
...شناسایی و نمایش رفتارهای ناهنجار در آسیب‌پذیری‌ها و بات‌ها
...نمایش پراکندگی جغرافیایی شبکه‌های بات مرتبط با کشور
...ارائه نقشه توزیع آسیب‌پذیری‌ها و بات‌ها در سطح استان‌های کشور
...نمایش فعال‌ترین سرورهای فرماندهی و کنترل (C&C)
...مناسب برای پایش وضعیت امنیت سایبری در سطح ملی، سازمانی و پژوهشی