ارزیابی امنیتی سیستم عامل

ما تمام سیستم‌عامل‌های اصلی از جمله Windows Server، Windows Client، توزیع‌های Linux (RHEL، Ubuntu، Debian، CentOS و غیره)، انواع Unix (AIX، Solaris، HP-UX) و سایر سیستم‌عامل‌های سرور/workstation را ارزیابی می‌کنیم. متدولوژی ارزیابی ما مستقل از سیستم عامل است و جنبه‌های امنیتی هر کدام را پوشش می‌دهد.

ارزیابی امنیت سیستم عامل معمولاً 1 تا 2 هفته بسته به تعداد سیستم‌ها، انواع سیستم عامل، پیچیدگی پیکربندی‌ها و دامنه تست مورد نیاز طول می‌کشد.

آسیب‌پذیری‌های رایج شامل سیستم‌های بدون پچ، کنترل‌های دسترسی ضعیف، امتیازات کاربر بیش از حد، پیکربندی‌های ناامن سرویس، مجوزهای فایل ضعیف، ثبت‌رویداد ناکافی، تنظیمات امنیتی نادرست پیکربندی شده و عدم سازگاری با خطوط پایه امنیتی است. ما تمام این موارد را شناسایی می‌کنیم و راهنمایی رفع مشکلات هم‌سو با استانداردهای صنعتی ارائه می‌دهیم.