KİBERTƏHLÜKƏSİZLİK VƏ İNFORMASİYA TƏHLÜKƏSİZLİYİ

Kateqoriya: Təhlükəsizlik Əməliyyatları   
Təyinat: Təhlükəsizlik mövqeyinin qiymətləndirilməsi; SOC optimallaşdırılması

Müəssisə təhlükəsizlik texnologiyalarının texniki qiymətləndirilməsi: Növbəti Nəsil Firewall-lar, Veb Tətbiq Firewall-ları, Şəbəkə Aşkarlama & Cavab, Endpoint Aşkarlama & Cavab / XDR platformaları və SIEM platformaları — satıcı ən yaxşı təcrübələrinə, müəssisə təhlükəsizlik arxitekturasına və əməliyyat tələblərinə uyğunluğun təsdiqlənməsi üçün.
Əhatə dairəsi inteqrasiya edilmiş təhlükəsizlik platformaları arasında arxitektura analizi, konfiqurasiya doğrulanması, aşkarlama imkanları, monitorinq effektivliyi və əməliyyat hazırlığını əhatə edir
•    Təhlükəsizlik arxitekturasının dizaynı, yerləşdirmə modeli və nəzarət yerləşdirməsi
•    Firewall, IPS və seqmentasiya konfiqurasiyaları — qayda optimallaşdırması və təhdid qarşısının alınması (Firewall)
•    WAF mühafizə siyasətləri və tətbiq təhlükəsizliyi konfiqurasiyaları (WAF)
•    NDR aşkarlama imkanı, sensor yerləşdirməsi və şəbəkə görünürlüyü (NDR)
•    EDR/XDR mühafizə siyasətləri, davranış aşkarlanması və cavab mexanizmləri (EDR/XDR)
•    Firewall, WAF, NDR, EDR/XDR və SIEM platformaları arasında inteqrasiya arxitekturası
•    Jurnal tutma tutarlılığı, artıqlığın müəyyənləşdirilməsi və konfigurasiya effektivliyi
•    Yüksək mövcudluq, dayanıqlılıq və konfigurasiya idarəetməsi
•    SOC insident aşkarlanması, cavab prosesləri, təhdid kəşfiyyatı və avtomatlaşdırma müqayisəsi

Kateqoriya: Təhlükəsizlik Əməliyyatları      
Təyinat: : Sənaye kibertəhlükəsizliyi; Endpoint və şəbəkə təhlükəsizliyi

Həm sənaye idarəetmə sistemlərini (OT/ICS şəbəkələri), həm də müəssisə İT mühitlərini — o cümlədən endpoint-lər və şəbəkə infrastrukturunu — əhatə edən 24/7 idarə olunan təhlükəsizlik monitorinqi. Xidmət, mərkəzləşdirilmiş monitorinq, korrelyasiya və davranış analitikası vasitəsilə kiber təhdidlərin, anormal fəaliyyətin və potensial təhlükəsizlik insidentlərinin fasiləsiz aşkarlanmasını təmin edir.
Təhlükəsizlik monitorinqi SIEM və SOAR platformaları tərəfindən dəstəklənir — mərkəzləşdirilmiş jurnal toplama, inkişaf etmiş hadisə korrelyasiyası, avtomatlaşdırılmış xəbərdarlıq zənginləşdirməsi və monitorinq edilən mühitlərdə insidentlərə müdaxilənin orkestrləşdirilməsini mümkün edir.
Əsas imkanlar:
•    OT və İT mühitlərindəki təhlükəsizlik hadisələri üçün SIEM vasitəsilə mərkəzləşdirilmiş jurnal toplama və korrelyasiya
•    SOAR vasitəsilə avtomatlaşdırılmış araşdırma və cavab iş axınları
•    Anormal cihaz davranışını, icazəsiz əmrləri və əməliyyat xəttindən sapmaları aşkarlayan OT/ICS şəbəkə monitorinqi
•    Zərərli proqram, lateral hərəkət və endpoint kompromisini aşkarlayan EDR/XDR texnologiyaları ilə endpoint monitorinqi
•    Təhdid avı, hadisə korrelyasiyası və hücum analizi
•    Şəbəkə və endpoint telemetriyası üzrə davranış anomaliyalarının aşkarlanması
•    Təhlükəsizlik insidentlərinin araşdırılması, cavab koordinasiyası və kök səbəb analizi
•    Monitorinq imkanları - inkişaf etmiş aşkarlama və cavab imkanları.
 

Kateqoriya: Tətbiq Təhlükəsizliyi   
Təyinat: Zəifliklərin müəyyənləşdirilməsi; Təhlükəsiz SDLC

Razılaşdırılmış test əhatə dairəsindən asılı olaraq şəbəkə infrastrukturunda, serverlərdə, endpoint-lərdə, veb tətbiqlərdə, Active Directory və bulud platformaları kimi mühitlərdə təhlükəsizlik zəifliklərini müəyyənləşdirməyə yönəlmiş etik hacking və penetrasiya testi fəaliyyətləri. Test, tanınmış təhlükəsizlik testi praktikalarına uyğun əl üsullarını və avtomatlaşdırılmış alətlər birləşdirir.
İmkan həmçinin bir neçə tətbiq təhlükəsizliyi testi metodunu əhatə edir:
•    Statik Tətbiq Təhlükəsizliyi Testi (SAST) — inkişaf zamanı təhlükəsizlik zəifliklərini aşkarlamaq üçün tətbiq mənbə kodunu analiz edir: etibarsız kodlama, məntiqi qüsurlar, düzgün olmayan giriş doğrulaması, autentifikasiya/avtorizasiya zəiflikləri və potensial arxa qapılar.
•    Dinamik Tətbiq Təhlükəsizliyi Testi (DAST) — enjeksiya qüsurları, yanlış konfiqurasiyalar, autentifikasiya zəiflikləri kimi zəiflikləri müəyyənləşdirmək üçün işləyən tətbiqləri qiymətləndirir.
•    Proqram Kompozisiya Analizi (SCA) — üçüncü tərəf kitabxanalarında və açıq mənbəli komponentlərdəki zəifliklər, o cümlədən məlum CVE-lər, köhnəlmiş asılılıqlar və lisenziya uyğunluq riskləri.
Bu imkanlar Təhlükəsiz SDLC daxilindəki fasiləsiz təhlükəsizlik doğrulamasını dəstəkləmək üçün mənbə kodu repozitoriyaları və CI/CD pipeline-ları (Git, SVN) ilə inteqrasiya edə bilər
 

Kateqoriya: İnfrastruktur Təhlükəsizliyi
Təyinat: Sistem gücləndirilməsi

Hücum səthini minimuma endirmək üçün serverlərin, verilənlər bazalarının, şəbəkə cihazlarının və endpoint-lərin konfiqurasiya gücləndirilməsi. Standart qurulum zəifliklərini aradan qaldırır, lazımsız xidmətləri deaktiv edir və sistemləri CIS və ya NIST meyarlarına uyğunlaşdırır. Yamaq idarəetmə inteqrasiyası və baza xətti yaradılmasını əhatə edir.

Kateqoriya: Maarifləndirmə & Anıqlıq      
Təyinat: İşçilərin təhlükəsizlik maarifləndirməsi; Biznesin davamlılığı

Fişinq təlimları, interaktiv videolar, təhlükəsizlik bülletenləri, Təmiz Masa auditi və maarifləndirmə sorğularını əhatə edən təlim və simulyasiya xidməti. Kiber insidentlərə hazırlıq və bərpa imkanlarının yetkinlik qiymətləndirilməsi — həm texniki, həm də icraçı səviyyəli hesabatlar təqdim edir.
•    Planlaşdırılmış fişinq təlimları və simulyasiyaları
•    Təmiz Masa / Təmiz Ekran Audit Fəaliyyətləri
•    Kritik təhlükəsizlik domenləri üzrə hərtərəfli qiymətləndirmə
•    Təkmilləşdirmə yol xəritəsi ilə texniki və icraçı səviyyəli hesabat
 

Kateqoriya: Tədris      
Təyinat: İnformasiya təhlükəsizliyi komandaları; Daxili auditorlar

ISO 27001 tələblərinin korporativ proseslərə tətbiq edilməsi üzrə praktiki təlim. Sertifikatlaşdırma ilə daxili auditorlar üçün kompetensiya təlimi.

Kateqoriya: Tədris   
Təyinat: Bütün işçilər; Texniki komandalar; SI istifadəçiləri

Parol idarəetməsi, fişinq və mobil təhlükəsizliyi əhatə edən əsas kibertəhlükəsizlik təlimi. Fişinq simulyasiyaları ilə manipulyasiya üsulları üzrə təlim. Ransomware hücumunun həyat dövrü və qarşısının alınması. Generativ SI riskləri və korporativ istifadə siyasətləri. Fiziki giriş və informasiya təhlükəsizliyi prosedurları.

Kateqoriya: Tədris     
Təyinat: İT komandaları; Məlumat idarəçiləri; OT mühəndisləri

Dizayn yoluyla Təhlükəsizlik inteqrasiyası üçün texniki təlim. Məlumat etiketləmə və DLP alətlərinin istifadəsi üzrə təlim. Enerji sektoru personalı üçün OT/SCADA təhlükəsizlik təlimi.

Kateqoriya: Tədris   
Təyinat: C-səviyyəli rəhbərlər

Kiber risk təsirləri və idarə heyəti səviyyəsindəki qərar ssenariləri üzrə yüksək səviyyəli briffinq.

Kateqoriya: Tədris   
Təyinat: : İşçilərin ailə üzvləri

İşçilərin ailə üzvləri üçün rəqəmsal iz, kiberbullinq və onlayn təhlükəsizlik üzrə təlim.