ارزیابی امنیتی - آپا
ارزیابی امنیتی
با افزایش روز افزون استفاده از کامپیوتر و اینترنت در زندگی انسان نیاز به امنیت اطلاعات به امری بدیهی و بسیار مهم برای موسسات و سازمانها بدل شده است. به منظور افزایش امنیت نیاز است تا پیش از هکرها نقاط ضعیف و آسیبپذیر را شناسایی و نسبت به رفع این نقایص اقدام گردد. مرکز آپا دانشگاه مازندران از طریق ارزیابی امنیتی و تست نفوذپذیری این امکان را برای سازمانها فراهم میآورد که ضمن حفظ اطلاعات محرمانه، از نقاط آسیبپذیر شبکه، نرم افزارهای تحت وب و اپلیکیشن های موبایل خود اطلاع یافته و نسبت به رفع آن اقدام کنند
تست نفوذپذیری
روشی است که توسط آن قادر خواهیم بود تا آسیبپذيریهای موجود در شبکه، نرم افزارهای تحت وب و اپلیکیشن های موبایل تحت سیستم عامل اندروید را شناسایی کرده و پیش از آنکه نفوذ گران واقعی به سیستم وارد شوند، امنیت نرم افزار خود را افزايش دهیم. آزمون نفوذ را میتوان از ديدگاههای متفاوتی بررسی نمود. بر اساس میزان اطلاعاتی که در اختیار گروه نفوذ است، میتوان سه دسته Black Box،White Box و Gray Box را در نظر گرفت و از ديدگاه مكان انجام آزمون نفوذ به Internal و External تقسیم نمود.
چرا تست نفوذپذیری
بسیاری از سازمان ها از تست نفوذپذیری برای پیدا نمودن رخنه های موجود، قبل از اینکه هکرها این کار را انجام دهند، استفاده می کنند. بعد از برقراری سیاست و رویه های امنیتی، سازمان ها یک تست نفوذپذیری جامع را برای محک زدن تاثیر آن سیاست ها به کار می برند.
هدف اصلی تست نفوذ پذیری، یافتن رخنه ها به گونه ای است که بتوان آن ها را بر طرف نمود(این برطرف کردن آسیب پذیری ها می تواند با استفاده از وصله ها دوباره تنظیم کردن سیستم ها، تغییرمعماری، تغییر پردازشها و ... انجام گیرد.
درخواست ارزیابی امنیتی
دستگاه های اجرایی و شرکت های خصوصی که مایل به دریافت خدمات ارزیابی امنیتی برای پایگاه اینترنتی، شبکه و اپلیکیشن های تحت اندروید خود می باشند، درخواست خود را به آدرس ایمیل cert@umz.ac.ir ارسال نمایند.