بسته به Scope معمولاً بین ۵ تا ۱۵ روز کاری بهعلاوه زمان گزارشنویسی است.
در صورت توافق RoE و پنجره زمانی مشخص، بله؛ در غیر این صورت Staging اولویت دارد.
گزارش اجرایی، گزارش فنی، اولویتبندی رفع، و در صورت نیاز جلسه ارائه و بازتست.
از فرم گزارش حادثه استفاده کنید یا با کانال اضطراری تماس بگیرید. تا رسیدن تیم، سیستمهای مشکوک را ایزوله کنید.
بله، قبل از دریافت اطلاعات حساس و شروع ارزیابی، توافق محرمانگی انجام میشود.
بیشتر خدمات بهصورت ریموت امن انجام میشود؛ در موارد OT یا حساس، حضور حضوری هم امکانپذیر است.
در ساعات کاری معمولاً کمتر از یک روز کاری؛ برای حوادث بحرانی پوشش ۲۴/۷ داریم.
بله، بازتست یافتههای توافقشده بخشی از بستههای استاندارد ماست.
در جلسه کشف نیاز، داراییها، محدودیتها، اهداف و معیار موفقیت مستند میشوند.
بله، ارزیابی متمرکز روی ریسکهای محصول و ابر با بودجه مرحلهای ارائه میشود.
بر اساس دامنه دارایی، عمق ارزیابی و مدت زمان؛ معمولاً قیمت ثابت پروژه یا بسته ماهانه برای SOC/مشاوره. پس از کشف نیاز، پیشنهاد شفاف با مفروضات ارسال میشود.
بهصورت پیشفرض فارسی و انگلیسی؛ خلاصه اجرایی برای مدیریت و جزئیات فنی برای تیمهای مهندسی در هر دو زبان قابل ارائه است.
بله، با محدودیتهای ایمنی سختگیرانه، پنجره نگهداری و تمرکز روی ارزیابی غیراختلالزا مگر آنکه صریحاً توافق شده باشد.
حساب/اشتراک/پروژه، IAM، شبکه، ذخیرهسازی، لاگ و پیکربندی workloadهای توافقشده در AWS، Azure یا GCP.
در بستههای استاندارد معمولاً ۳۰ تا ۴۵ روز پس از تحویل گزارش برای یافتههای توافقشده؛ تمدید با توافق جداگانه ممکن است.
حداقل داده لازم جمع میشود، انتقال روی کانال امن است، نگهداری زماندار است و پس از پروژه طبق توافق حذف یا بازگردانده میشود.
دسترسی need-to-know، جداسازی پروژهها و ثبت دسترسی اعمال میشود؛ برای پروژههای حساس افراد مشخص و از پیش معرفی میشوند.
بسته به قرارداد: پاسخ اولیه حوادث بحرانی معمولاً کمتر از ۱ ساعت، اولویت بالا در ساعات کاری طبق جدول توافقشده، و گزارش ماهانه متریکها.
در صورت درخواست، نامه خلاصه دامنه و تاریخ ارزیابی برای ارائه به شرکا یا کمیته ریسک صادر میشود؛ جایگزین ممیزی رسمی نیست.
طبق RoE تست متوقف یا محدود میشود، تماس فوری با نقطه تماس شما برقرار میگردد و ادامه کار فقط پس از تأیید از سر گرفته میشود.
درخواست مشاوره