تضمین امنیت شبکه شما

All Privacy Require Assurance

امن پردازان رامونا اسپاد

خدمات

خدمات ارائه شده توسط شرکت امن پردازان رامونا اسپاد

تست تفوذ پذیری

انجام دوره‌ای تست‌های نفوذپذیری جعبه سیاه و خاکستری به‌منظور آشکارسازی حفره‌های امنیتی و نقاط قوت و ضعف شبکه به‌صورت تست‌های خودکار و دستی با توجه به اسکوپ های مورد نیاز سازمان.

هانی پات

راه‌اندازی هانی پات به همراه تحلیل هوشمند ترافیک شبکه و آنالیز رفتار سرویس‌های موجود شبکه در راستای افزایش ایمنی اطلاعات سازمانی، شناسایی حفره‌های امنیتی و جلوگیری از آسیب‌های جدی و سرقت اطلاعات در صورت وقوع حملات سایبری می گردد.

سند باکس

راه اندازی سند باکس های سازمانی، با توجه به سرویس های موجود و قبل از ورود ترافیک شبکه به سیستم عامل مقصد. آنالیز بسته های ارسالی در گلوگاه های شبکه و تطبیق با استاندارد های سازمانی، حجم وسیعی از تهدیدهای حفره های امنیتی سامانه های تولید شده توسط شرکت های ثالث، مرتفع می شوند.

کـــرنــا

سامانه اطلاع رسانی از جدیدترین حفره های امنیتی، پچ های مربوطه و نسخ جدید بروز رسانی برای دیوارهای آنش، سوییچ ها، روتر ها، تجهیزات شبکه، مجازی سازها و نرم افزارهای کاربردی

محصولات

محصولات منحصر به فرد امنیت شبکه

سامانه رامونا

ایمن سازی ارتباطات VPN

سامانه رامونا، به منظور هوشمندسازی و ایمن نمودن ارتباطات بین دفاتر در بستر اینترنت و یا اینترانت می باشد. این محصول منحصر به فرد دارای بیش از 40 لایه امنیتی مستقل می باشد.

میثره

هوشمندسازی دوربین های مداربسته

میثره سامانه پردازش هوشمند تصاویر دوربین های مداربسته سازمان به منظور تشخیص تهدیدها، سلاح، ورود افراد غیرمجاز به مناطق ممنوعه و … می باشد.

اسپارا

ایمن سازی فیزیکی نقاط جمع آوری داده

اسپارا سیستم ایمن سازی مناطق حساس از نظر فیزیکی به منظور تشخیص و جلوگیری از ورود مهاجمان به مراکز مذکور و جلوگیری از نفوذ به شبکه و سرقت و یا تخریب داده ها می باشد.

برخی از مشتریان ما

همکاری با شما باعث افتخار ما می باشد

سامانه ارتباطات ایمن رامونا

با توجه به گسترش روز افزون فناوری اطلاعات در زندگی روزمره و نیز حرکت به‌ سوی دولت الکترونیک، افزایش پراکندگی‌های جغرافیایی شعب، انتقال سرویس‌های موجود بر بستر اینترنت امری انکارناپذیر می‌باشد. یکی از دغدغه‌های اصلی مدیران فناوری اطلاعات، انتقال ایمن در بستر اینترنت می‌باشد.
در حال حاضر با استفاده از تونل‌های رمز شده ارتباطی یا در اصطلاح VPN تنها راه‌کار موجود جهت مرتفع سازی این مهم می‌باشد لیکن استفاده محض از VPN دارای معایب فراوانی می‌باشد. برخی از ایرادات وارد به VPN به شرح زیر می‌باشد:

1. عدم نظارت بر دستگاه کلاینت و تصدیق هویت واقعی دستگاه
2. وابستگی یک یا دولایه‌ای ارتباطات VPN به کلمات عبور و یا گواهی امنیتی
3. بروز برخی تداخل‌ها در دسترسی به شبکه داخلی در زمان اتصال VPN
4. فقدان وجود سامانه خودکار در راستای به‌روزرسانی تنظیمات کاربری و یا امنیتی
5. عدم جلوگیری از DNS Leaking
6. غیرقانونی بودن استفاده از VPN گاها باعث ایجاد اختلال در برقراری ارتباطات می‌گردد.
7. عدم وجود سامانه بررسی محتوی تبادل شده در تونل در زمان‌های آلوده بودن کلاینت به بدافزار
8. وجود حفره‌های امنیتی در برخی از دیواره‌های آتش در صورت فعال‌سازی VPN
9. فقدان سیستم‌های کنترلی بر عملکرد سرور VPN
هدف از ایجاد نرم‌افزار رامونا رفع معایب توضیح داده‌شده در خصوص ارتباطات VPN بین سازمانی و یا درون‌سازمانی می‌باشد.

جامعه هدف نرم‌افزار رامونا

جامعه هدف نرم‌افزار رامونا شامل ارگان‌ها و سازمان‌هایی می‌باشند که برخی از فعالیت‌های آن‌ها برون‌سپاری شده و یا دارای دفاتر و باجه‌هایی با پراکندگی جغرافیایی می‌باشند.
به‌عنوان‌مثال می‌توان به موارد زیر اشاره نمود:
1. سازمان‌های دولتی که نیازمند برقراری ارتباط با دفاتر خدمات دولت الکترونیک می‌باشند.
2. وزارتخانه‌هایی همچون جهاد کشاورزی، وزارت امور خارجه، وزارت کشور و … که دارای دفاتر در کشورها و یا شهرهای مختلف می‌باشند.
3. شرکت‌های تولیدی دارای مراکز توزیع استانی و شهری
4. شرکت‌های گاز، آب، برق، شهرداری‌ها و سایر ارگان‌های وابسته به خدمات مردمی
5. شرکت‌های ارائه‌دهنده سرویس اینترنت به‌منظور دسترسی به پنل های مدیریتی
6. دانشگاه‌ها
7. بانک‌ها

امکانات سامانه

شاکله ماژولار به‌منظور اتصال به کلیه شبکه‌های سازمانی بدون وابستگی به پروتکل‌ها و سخت‌افزارهای موجود
استقرار سامانه تصدیق هویت سمت کلاینت
جداسازی سامانه اتصال و سامانه تصدیق هویت به‌منظور جلوگیری از جعل هویت
بهره‌گیری از الگوریتم‌های پویا و متغیر تصدیق هویت
بهره‌گیری از الگوریتم‌های پویا و متغیر در برقراری اتصال
وجود نسخه‌های یکتا برای هر ایستگاه کاری
بهره‌گیری از قفل‌های سخت‌افزاری و امضای دیجیتال یکتا
قابلیت گزارش‌گیری از فعالیت کاربران
امکان محدودسازی زمان اتصال
قابلیت تشخیص بدافزار سمت کاربر و ممانعت از برقراری و یا ادامه ارتباط
قابلیت تشخیص رفتارهای تهدیدآمیز شبکه سمت کاربران و ممانعت از برقراری و یا ادامه ارتباط
مجهز به سامانه مدیریت به‌روزرسانی نرم‌افزار و الگوریتم‌های موجود
الگوریتم‌های رمزنگاری پیشرفته و قوی
قابلیت تعریف سرویس‌دهنده و اختصاص مسیرهای ایمن مستقیم بین کلاینت‌ها و سرور
قابلیت تشخیص WORM و TROYJAN
بررسی داده‌های ارسالی از سمت کلاینت و جلوگیری از ورود کدهای مخرب
بررسی تأثیر اطلاعات ورودی بر روی پایگاه داده
صحت سنجی داده‌های ورودی با نوع مقادیر تعریف‌شده

اسپارا

امنیت فیزیکی همیشه یکی از دغدغه های بسیار جدی برای سازمان هایی می باشد که به دنبال تامین امنیت ساختارهای فناوری اطلاعات خود هستند. باتوجه به گسترده شدن حملات سایبر و پیدایش جنگ سایبر بین کشورها در این سال ها بیشتر تمرکز بر روی ایمن سازی اطلاعات و ارتباطات از نظر سایبر در سازمان های کشور قرار گرفته است و همین امر منجر به کم توجهی در زمینه امنیت فیزیکی زیر ساخت ها شده است. لذا در همین راستا شرکت امن پردازان رامونا اسپاد اقدام به ساخت سامانه اسپارا نموده است.
یکی از نقاط قوت سامانه نسبت به دیگر سامانه ها این می باشد که تامین امنیت فیزیکی را تماما از درون محیط بسته در برابر تهدیدات بیرونی انجام می دهد. بدین صورت که هیچ سنسور و دستگاهی خارج از آن محیط جهت شناسایی تهدید مورد استفاده قرار نمی گیرد. لذا امکان از کار انداختن سامانه از فواصل دور و از بیرون محیط به هیچ عنوان وجود نخواهد داشت.

برخی از ویژگی های سامانه:
تشخیص افراد از پشت دیوار توسط فرکانس های رادیویی
ثبت و آنالیز دمای محیط
تشخیص دود درون محیط
تشخیص تحرکات از طریق صوت و ضربه
اخطار به افراد غیر مجاز در صورت مشاهده
تشخیص سلامت سامانه و اعلام وضعیت
اعلام نفوذ و خطر از طریق شبکه، تلفن، پیام کوتاه
تعریف نقشه محیط در رابط گرافیکی و مدیریتی سامانه جهت نمایش تهدید به صورت دقیق
سامانه هوشمند و تمام خودکار
بومی سازی با توجه به نیاز و شرایط محیطی

کاربرد های اسپارا:

تمام مکان هایی که تردد در اطراف آن غیر قانونی می باشند و ورود به آن توسط صدور مجوز دسترسی سامانه مورد قبول می باشد.

به عنوان مثال: کانکس هایی که در ورودی خطوط گاز شهرها جهت آنالیز اطلاعات فشار، دما و حجم گاز مورد استفاده قرار می گیرند که اغلب بدون نگهبان و در فضایی خارج از شهر مستقر می باشند.

سامانه میثره: هوشمندسازی دوربین های مداربسته

با توجه به حساسیت‌های استراتژیک ایران و وجود تروریست‌هایی که در این چند سال اخیر توسط انواع سلاح‌های گرم و سرد وارد اماکن عمومی، مذهبی و سازمانی شده و اقدام به تیراندازی و کشتار نموده‌اند. شرکت امن پردازان رامونا اسپاد (APRA) اقدام به ساخت سامانه میثره نمود که می تواند در خروجی دوربین‌های نظارت تصویری متصل گردد و اقدام به آنالیز و پردازش تصاویر به‌صورت کاملا هوشمند نماید و در صورت مشاهده هر نوع سلاح گرم مانند کلت کمری و یا کلاشینکف، سلاح سرد مانند چاقو، شمشیر و دیگر ادوات برنده، در هر جهت و یا زاویه‌ای با حساسیت بالا، اقدام به اعلام‌خطر از طریق آژیر، تماس، پیام کوتاه نماید و همچنین با تشخیص موقعیت شخص حامل سلاح در اقدام به ذخیره سازی تصویر مهاجم در سامانه و ارسال آن برای مراجع مختلف تضمینی مضاعف بر امنیت مورد نیاز سازمان است.
با توجه به بومی بودن سامانه این قابلیت وجود دارد که در صورت نیاز، برای مصارف دیگر، شخصی‌سازی و عملیاتی گردد.

به‌عنوان‌مثال برای حراست از خطوط لوله انتقال گاز بین شهرها و یا ایستگاه‌های پمپاژی که فاقد نگهبان می‌باشد، می‌توان توسط نصب دوربین‌های باکیفیت بالا و استفاده از سامانه میثره، اقدام به شناسایی اشخاص غیرمجاز در نزدیکی نواحی از پیش تعیین‌شده به‌عنوان مناطق حساس گردد. این روش تنها روش کاربردی و ارزان جهت حراست محیط‌های دارای وسعت بسیار بالا و یا سکوهای نفتی، ایستگاه‌های پمپاژ، خطوط لوله انتقال نفت و گاز، دفاتر و ساختمان‌های اداری، پارکینگ‌ها و دیگر فضاهای عمومی و خصوصی تحت نظارت دوربین های مدار بسته، می‌باشد؛ که توسط عملیات آنالیز و پردازش تمام هوشمند تصاویر با دقت بسیار بالا صورت می‌گیرد، به این معنا که می‌توان تنها حضور انسان را شناسایی نماید و اگر هر شئ و یا جاندار دیگری در منطقه تحت نظارت وجود داشته باشد آن را به‌عنوان تهدید امنیتی لحاظ نگردد.

کاربرد های سامانه میثره:

سکو های نفتی، ایستگاه های پمپاژ، خطوط لوله انتقال نفت و گاز، دفاتر و ساختمان های اداری، پارکینگ ها و دیگر فضاهای عمومی و خصوصی که توسط دوربین های نظارت تصویری مورد رصد قرار می گیرند.

APRA Secure Gateway

سامانه ایمن سازی ارتباطات (ASG) توسط رمزگذاری و صحت سنجی اطلاعات ارسالی بین دو نقطه، به صورت کاملا هوشمند رفتار شبکه را آنالیز و الگوسازی می نماید. لذا درصورت ایجاد هرگونه تغییر توسط نفوذگر در منبع تولید اطلاعات، سامانه تغییرات را به سرعت تشخیص داده و بستر ارتباطی قطع و منتظر فرمان اتصال مجدد از سمت مدیرت مرکزی می شود.
همچنین سامانه پس از دریافت اطلاعات درست، آن را در بستری رمزگذاری شده مجزا که با مکانیزمی بسیار پیچیده و استفاده از الگو های نامتقارن، برای سرور خود ارسال می نماید.

امکانات این سامانه به شرح زیر می باشد:
فراگیری ترافیک شبکه و اعلام اخطار در صورت بروز تغییرات نامتعارف
ذخیره سازی اطلاعات در صورت قطعی در شبکه واسط
رمز گذاری منحصر به فرد برای هر ایستگاه کاری
تغییر مکانیزم های رمزگذاری در مدت زمان انتقال اطلاعات
مانیتورینگ و آنالیز هوشمند وضعیت سلامت اطلاعات
مانیتورینگ و آنالیز هوشمند وضعیت اتصالات شبکه تجهیزات
تشخیص تغییر در فرستنده اطلاعات
گزارش گیری جامع از کلیه وقایع سامانه
گزارش گیری از تهدیدات و رخداد های امنیتی
مدیریت متمرکز و یکپارچه

کاربردهای ASG

تمام مکان هایی که از تجهیزاتی اعم ازPLC ، سنسورها، دیتا کالکتور ها، مدارات فرمان و … تحت شبکه در محیط های داخلی و خارجی استفاده می نمایند.

به عنوان مثال: ایستگاه هایی که در آن اطلاعات کنترهای گاز توسط دستگاه های Data Collector خوانده و به سمت سرور خود ارسال می شوند.

پــاد: سامانه تشخیص تجهیزات جاسوسی

با توجه به بالا بودن حساسیت‌های فرآیند های سازمان‌های دولتی و شرکت‌های نفتی، گازی و پتروشیمی و نیز اتفاقات اخیر در منطقه جهت صادرات نفت ایران، ریسک خرابکاری‌های صنعتی، سایبری و جاسوسی اطلاعات در این‌گونه سازمان‌ها و سکوهای نفتی توسط دیگر کشورها، بسیار بالا می باشد. پاد به‌منظور تشخیص فرکانس‌های رادیویی تجهیزات جاسوسی در بازه فرکانس‌های رادیویی 1 مگاهرتز تا 8 گیگاهرتز مورد استفاده قرار می‌گیرد. توسط این دستگاه می‌توان دوربین‌های مداربسته، میکروفون، دستگاه‌های ردیاب و سایر تجهیزات جاسوسی که در سازمان مخفی شده‌اند (مانند اتاق کنفرانس، اتاق مدیریت، اتاق کنترل، خودروهای سازمانی و…) و اقدام به ارسال اطلاعات از طریق فرکانس‌های رادیویی می‌کنند را با دقت بسیار بالا شناسایی کرد. گیرنده فرکانس این دستگاه قابلیت تشخیص امواج حتی از پشت دیوار را نیز دارد.

سامانه تشخیص تجهیزات جاسوسی

برخی از سناریوهای متداول جاسوسی و سرقت اطلاعات:
مختل نمودن بستر ارتباطی سنسورها و سایر تجهیزات کنترلی توسط مسدودکننده‌های سیگنالی بسیار کوچک که می‌تواند خسارت‌های مالی و یا جانی جبران‌ناپذیری به بار آورد.
ایجاد اختلال و یا از دسترس خارج نمودن ارتباطات بی‌سیم حراست و یا تکنسین‌های فنی سازمان توسط مختل‌کنندهای سیگنال در مواقع بحران.
با تجهیز کردن سخت‌افزارهایی مانند موس، کیبورد، مانیتور بخش‌های حساس درون سازمان به دستگاه های جاسوسی، به‌صورت کاملاً مخفیانه، اطلاعات امنیتی سازمان، از طریق فرکانس‌های رادیویی به سرقت می روند.
امکان تجهیز کردن اماکن حساس مانند اتاق های کنفرانس، اتاق مدیران، بخش حراست، خودرو های سازمانی و مدیران به میکروفون‌ و یا دوربین‌ جهت سرقت اطلاعات محرمانه.

شایان ذکر است شرکت امن پردازان رامونا اسپاد در تست های دوره ای تشخیص تجهیزات جاسوسی، علاوه بر تشخیص سیگنال های جاسوسی، سایر تجهیزاتی که بالذاته مولد سیگنال های رادیویی می باشند مانند اکسس پوینت ها و تجهیزات بیسیم نیز از نظر بازه فرکانسی و نوع داده های انتقال داده شده را آنالیز و تحلیل می نمایند

SAND BOX

سند باکس

استفاده از نرم‌افزارهای مخرب یکی از ابزارهای رایج برای هکرها و کرکرها به‌منظور اخذ دسترسی از سیستم قربانیان می‌باشد. یکی از دغدغه‌های اصلی کاربران رایانه، حصول اطمینان از سلامت نرم‌افزارهایی می‌باشد که در حال استفاده می‌باشند. بدین منظور استفاده از آنتی‌ویروس به‌عنوان توصیه اولیه در این راستا می‌باشد. آنتی‌ویروس‌ها فقط طبق تعریف‌های الگوریتم‌های اولیه از سمت شرکت تولیدکننده می‌توانند رفتار مخرب یک فایل را تشخیص و ادامه فعالیت آن را غیرممکن کنند. برخی از بدافزارها به ‌منظور دسترسی به یک سری اهداف از پیش تعیین‌شده در یک سازمان و ارگان طراحی می‌شوند و با توجه به شناخت‌های اولیه از شاکله شبکه سازمانی، به ‌صورت مستقیم، اقدام به اخذ دسترسی از سیستم و یا اطلاعات موردنیاز می‌نمایند. معمولا این برنامه‌های شخصی‌سازی‌شده از دید آنتی‌ویروس‌ها در امان می‌ماند و به‌عنوان فایل‌های مخرب شناسایی نمی‌شوند. تجربه نشان داده که بسیاری از سرقت‌های اطلاعات در دهه‌های اخیر از طریق این دسته از بدافزارها صورت پذیرفته است.

Sandbox یک محیط ایمن و تحت حفاظت می‌باشد که مانع از دسترسی نرم‌افزارهای اجراشده در آن محیط، به فایل‌های سیستمی و بخش‌های حساس سیستم‌عامل می‌شود. زمانی که یک نرم‌افزار در Sandbox اجرا می‌شود، دیگر آسیبی به سیستم‌عامل و یا فایل‌های سیستمی نمی‌رسد و به‌منظور تست نرم‌افزارهای جدید و یا عملکرد بخش‌های جدیدی که به یک سامانه اضافه می‌شود می‌بایست از Sandbox استفاده نمود. سند باکس عملا یک‌لایه محافظتی بر روی سیستم می‌باشد که به کاربر این اطمینان را می‌دهد که آسیب‌پذیری‌ها و تهدیدات امنیتی موجود در نرم‌افزار، اثر مخرب یا منفی روی سیستم وی نخواهد داشت. سند باکس‌ها دارای محدودیت در استفاده از منابع سیستم می‌باشد و در آن‌ها اجازه دسترسی به منابع میزبان وجود ندارد و یا به‌شدت محدودشده است.

متأسفانه در حال حاضر اکثر سند باکس‌های موجود در بازار جه سند باکس‌های رایگان و چه Sandboxهای غیر رایگان، صرفاً محیط داخلی سیستم‌عامل میزبان را تحت محافظت و پوشش خود در نظر می‌گیرند و برای ترافیک‌های شبکه و تأثیر آن‌ها بر روی شاکله شبکه و سرورهای موجود در شبکه، تحت ارزیابی و یا محافظت قرار نمی‌گیرند. در این راستا شرکت امن پردازان رامونا اسپاد (APRA) اقدام به تولید سامانه تمام هوشمند و ایمن SandBox سازمانی باقابلیت اختصاصی سازی برای هر مشتری نمود تا محیطی کاملاً ایزوله و ایمن را در گلوگاه شبکه سازمان قبل از ورود فایل‌ها به درون سرورهای مقصد، مورد ارزیابی امنیتی قرار داده و در صورت تشخیص تهدید امنیتی در فایل، اقدام به اطلاع‌رسانی از طریق پنل مدیریتی سامانه و قرار دادن آن فایل آلوده در قرنطینه را انجام می‌دهد.

- سیستم پویا
- پشتیبانی از ارتباطات SSL
- سازگار با انواع پایگاه داده

- اسکن فایل‌های دریافتی توسط آنتی‌ویروس
- صحت سنجی داده‌های دریافتی با توجه به الگوهای تعریف‌شده برای هر فیلد اطلاعاتی
- بررسی داده‌های فرم‌ها جهت جلوگیری از نفوذ کدهای مخرب به سیستم

- آنالیز تأثیر کدها در پایگاه داده قبل از ذخیره‌سازی در پایگاه داده اصلی
- ارائه گزارش از تهدیدهای رخ داده
- قابلیت مسدود سازی مبدأ

- بررسی و صحت سنجی نشانی اینترنتی (آدرسIP) فرستنده اطلاعات
- بررسی فایل‌های پیوست
- بازگشایی فایل‌های فشرده و بررسی سلامت آن‌ها

میزبانی کلاس های مجازی

نرم افزار وب کنفرانس ادوبی کانکت قدرتمندترین پلت فرم دنیا محسوب می گردد و جهت برگزاری جلسات آنلاین تحت وب، وبینارها و آموزش الکترونیک (کلاس مجازی) مورد بهره برداری قرار می گیرد و در واقع ماموریت آن پایان دادن به بحران ارتباطات سریع، آسان و کم هزینه است و راه حل مناسبی برای هر دانشگاه، آموزشگاه و سازمانی است، با این نرم افزار به راحتی تمام کلاس و جلسات اینترنتی را ضبط کرده و در هر زمان و مکان قابلیت دریافت (Download) آنرا برای کاربران فراهم آورید یا امکان مشاهده برخط (Online) را به آنها ارائه دهید.

قدرتمندترین سیستم وب کنفرانس دنیا (Adobe Connect) جایگزین دستگاه ها و تجهیزات سخت افزاری ویدئو کنفرانس
دیگر نیازی به سرعتهای بالای اینترنتی و IP Valid نیست و بدون محدودیت مکانی و زمانی در هر کجا حتی در سفر به راحتی می توانید در سمینارها حضور پیدا نمائید.
ابزاری ارزشمند و مفید که تمامی عناصر مورد نیاز جهت آموزش را در اختیار اساتید و مراکز آموزشی قرار می دهد (دروس بصورت کاملا محاوره ای در محیط اینترانت و اینترنت )

ارائه محیط یادگیری تعاملی با استفاده از فنآوری اطلاعات IT
آموزش برای همه ، در هر زمان و هر مکان
گفتگو ، مذاکره با استاد و سایر دانشپذیران از طریق اینترنت و اینترانت online و Offline
برقراری ارتباط با یک خط تلفن (اینترنت) و PC – با حداقل سرعت و عدم نیاز به IP Valid
بستری نو برای انجام تحقیقات و گسترش علم
تمرین شیوه جدید در مدیریت و ارائه خدمات
گسترش آموزش عالی با كمترین هزینه

کلاس مجازی

جلسات آنلاین

وب کنفرانس

‌وبینار