مدیریت ارزیابی امنیت زیرساخت سازمان
از شناسایی سامانه‌ها تا رفع آسیب‌پذیری‌ها
مشخصات و جزئیات تمامی سامانه‌های شرکت را ثبت کنید؛ نتایج تست نفوذ (Pentest) و ارزیابی آسیب‌پذیری (VA) را کنار هر سامانه نگهداری کنید و روند رفع آن‌ها را تا بستن گزارش دنبال کنید.
این نرم‌افزار چه چیزی را حل می‌کند؟
نتایج پراکنده‌ی گزارش‌های VA و Pentest در فایل‌های جدا، مدیریت یافته‌ها را سخت می‌کند. این سامانه، دارایی‌ها و یافته‌های امنیتی را در یک نقطه متمرکز می‌کند.
فهرست دارایی‌ها و سامانه‌ها
ثبت IP، سیستم‌عامل، مالک، نوع سرویس و سطح بحرانیت هر سامانه‌ی شرکت.
ثبت نتایج VA
خروجی اسکنرهای آسیب‌پذیری با شدت، امتیاز CVSS و شناسه CVE در کنار هر سامانه.
ثبت یافته‌های Pentest
یافته‌های دستی تست نفوذ همراه با شواهد، روش حمله و توصیه‌ی رفع.
داشبورد ریسک زنده
نمره‌ی ریسک کل سازمان، توزیع شدت یافته‌ها و نرخ رفع به‌صورت لحظه‌ای.
گزارش و خروجی
خروجی CSV از یافته‌ها برای تیم‌های رفع اشکال و ممیزی‌های انطباق.
پیگیری چرخه رفع
وضعیت هر یافته: باز → در حال رفع → رفع‌شده؛ با یک کلیک تغییر می‌کند.
۱
تعیین دامنه
سامانه‌های مشمول ارزیابی
۲
ثبت دارایی
مشخصات فنی و مالک
۳
اسکن VA
اسکن خودکار آسیب‌پذیری
۴
Pentest دستی
بهره‌برداری و اثبات نفوذ
۵
گزارش و رفع
اولویت‌بندی و اصلاح
۶
تست مجدد
Re-test و بستن یافته
VA — ارزیابی آسیب‌پذیری
هدفشناسایی و فهرست‌کردن آسیب‌پذیری‌های شناخته‌شده
روشاسکن خودکار با ابزارهایی مانند Nessus و OpenVAS
تکراردوره‌ای (ماهانه / فصلی) و روی کل شبکه
عمقسطحی و پوشش‌دهنده‌ی دامنه‌ی وسیع
Pentest — تست نفوذ
هدفاثبات قابلیت بهره‌برداری واقعی از آسیب‌پذیری‌ها
روشتست دستی توسط متخصص + سناریوهای حمله‌ی واقعی
تکرارسالانه / پس از تغییرات اساسی زیرساخت
عمقعمیق و زنجیره‌ای (Chain of Exploits)
۰
سامانه‌های ثبت‌شده
۰
کل یافته‌های امنیتی
۰
یافته‌ی باز بحرانی/بالا
۰٪
نرخ رفع یافته‌ها
نمره ریسک سازمان
۰
—
توزیع شدت یافته‌ها
سامانه‌های شرکت
۰
یافته‌های VA / Pentest
۰
سامانه مدیریت ارزیابی امنیت · نسخه ۱.۰ · داده‌ها به‌صورت محلی در مرورگر ذخیره می‌شوند