محصولات
پلتفرمهایی که در کنار خدماتمان میسازیم: فعال، آزمایشی و در حال طراحی
پلتفرمهای ما تخصص، روششناسی و دانش عملیاتی را در سیستمهای مقیاسپذیر کدگذاری میکنند تا خدمات امنیتی را توانمند و تقویت کنند.
پلتفرمهای ما
هر محصول به یک پرسش امنیتی پاسخ میدهد؛ مرحله هر کدام روی کارتش آمده است
کدام محصول به کدام پرسش پاسخ میدهد
از پرسشی شروع کنید که امروز پاسخش را ندارید
| محصول | پرسشی که پاسخ میدهد | نحوه بهکارگیری |
|---|---|---|
| VAaaSآزمایشی | آیا اپلیکیشنهای ما امناند و میتوانیم ثابت کنیم چه چیزی آزمون شده است؟ | امروز کارشناسان ما؛ پلتفرم در حال توسعه است |
| ASMآزمایشی | چه چیزی رو به اینترنت در معرض گذاشتهایم و هر کدام متعلق به کیست؟ | نسخه آزمایشی، همراه سازمانهای همکار |
| مدیریت داراییآزمایشی | واقعاً چه چیزهایی داریم، به هر مورد چقدر مطمئنیم و میتوانیم ثابت کنیم هر داده از کجا آمده است؟ | نسخه آزمایشی، همراه سازمانهای همکار؛ ساختهشده برای زیرساخت خود شما |
| APEAدر حال طراحی | آیا حفاظتِ جلوی اپلیکیشنهای ما واقعاً حملهها را متوقف میکند؟ | در حال طراحی؛ امروز با خدمت ارزیابی اثربخشی WAF |
| پلتفرم تست نفوذ هوشمنددر حال طراحی | چگونه بیش از آنچه پروژه کارشناسی اجازه میدهد آزمون کنیم؟ | در حال طراحی؛ تست نفوذ امروز بهصورت خدمت ارائه میشود |
| HafezCTFآزمایشی | در این تیم یا میان این داوطلبان، چه کسی واقعاً از عهده کار برمیآید؟ | دسترسی زودهنگام (نسخه آزمایشی خصوصی): نسخه میزبانیشده ما، یا نصب نزد شما با برند خودتان |
| آکادمی حافظآزمایشی | چگونه این مهارتها را در تیم خودمان، از پایه بسازیم؟ | آکادمی میزبانیشده، دسترسی زودهنگام (فهرست انتظار) |
| Hafez Fabric | چگونه در سازمان از هوش مصنوعی استفاده کنیم بدون آنکه دادهمان بیرون برود؟ | خودمیزبان؛ طراحیشده تا بدون هیچ مسیری به اینترنت هم کار کند |
چرا پلتفرمهای ما؟
کاتالوگ محصولات و خدمات
همهی خدمات و محصولات حافظ در یک سند ۱۶ صفحهای؛ آمادهی چاپ، ارسال برای همکاران یا پیوست پیشنهاد.
۱۶ صفحه A4 · PDF
پرسشهای متداول
درباره پلتفرمها و نحوه بهکارگیری آنها
از پرسشی شروع کنید که امروز پاسخش را ندارید. اگر کسی نمیتواند فهرست کند سازمان چه چیزی را در معرض گذاشته، با ASM شروع کنید. اگر اپلیکیشنها سالی یکبار آزمون میشوند و میان پروژهها چیزی باقی نمیماند، با VAaaS. اگر WAF پیکربندی شده و کسی آن را نسنجیده، با خدمت ارزیابی اثربخشی WAF. و اگر مسئله بهجای سامانهها، آدمهاست، با HafezCTF.
آکادمی مهارت را خواهد ساخت و HafezCTF آن را میسنجد. آکادمی که اکنون در مرحله دسترسی زودهنگام است، امنیت سایبری را از صفر با درسهای ساختارمند و آزمایشگاههای درونمرورگر آموزش خواهد داد، تا کسی که از عهده کار برنمیآمد یاد بگیرد. HafezCTF مسابقاتی در سطح سنجش با فلگ اختصاصی هر شرکتکننده و گزارش صلاحیت برگزار میکند، تا ببینید در یک تیم یا میان داوطلبان چه کسی واقعاً از پسِ کار برمیآید. هدف این است که با یکی آموزش ببینید و با دیگری آن را اثبات کنید.
خیر. هر محصول به پرسش خودش پاسخ میدهد و محصولاتی که آمادهاند مستقل عرضه میشوند؛ دو محصولی که در حال طراحیاند هنوز فروخته نمیشوند. جایی که مفید است، فهرست دارایی و چرخه یافتهها را با هم به اشتراک میگذارند؛ پس استفاده از دو محصول کمدردسرتر از دو ابزار بیارتباط است، اما هیچ چیز شما را به خرید مجموعه ملزم نمیکند.
Hafez Fabric خودمیزبان است: روی سرورهایی اجرا میشود که در اختیار خود شماست و طوری طراحی شده که در شبکههایی بدون هیچ مسیری به اینترنت هم کار کند. ماژولهای پلتفرم (VAaaS، ASM و مدیریت دارایی) هم به همین شکل طراحی شدهاند؛ این ماژولها در حال توسعهاند، هنوز جایی مستقر نشدهاند و برای مرحله آزمایشی به دنبال سازمانهای همکار هستیم. دو محصولی که در حال طراحیاند هم از همین الگو پیروی خواهند کرد.
نسخه آزمایشی یعنی محصول در مرحله اولیه است. برای ماژولهای پلتفرم یعنی ساخته شده اما هنوز جایی مستقر نشده است: تعداد محدودی سازمان را بهعنوان همکار میپذیریم و با هرکدام از نزدیک کار میکنیم. برای HafezCTF و آکادمی حافظ یعنی دسترسی زودهنگام: نسخه آزمایشی خصوصی برای کاربران دعوتشده که بعداً برای همه باز میشود. در هر دو حالت، محصولی خودسرویس که همه حالتهای مرزی در آن حل شده باشد دریافت نمیکنید. «در حال طراحی» یعنی یک ایده: صفحه محصول طرح را توضیح میدهد و هنوز چیزی ساخته نشده است.
خدمات، کاری است که کارشناسان ما انجام میدهند و پلتفرمها بستریاند که برای اجرای همین کار میسازیم. امروز خدمت را میخرید. با استقرار پلتفرمها میتوانید پلتفرم را هم بگیرید و کار را خودتان اجرا کنید، یا این دو را ترکیب کنید.
خیر. پلتفرمهای ما طوری طراحی شدهاند که قابلیتهای هوش مصنوعیشان از مسیر Hafez Fabric اجرا شود؛ Fabric میتواند داده حساس را پیش از رسیدن هر درخواست به مدل بیرونی بپوشاند و میتوان یک نصب را تنها به مدلهای داخل شبکه خودتان محدود کرد.
با گفتوگو درباره پرسشی که میخواهید پاسخش را بیابید، سپس نمایشی روی داده واقعی شما تا جایی که ممکن است، و پس از آن دامنهای مکتوب. پیش از توافق بر سر اینها، چیزی آزمون نمیشود و چیزی نصب نمیگردد.
گزارشها و همکاری ما با شما به فارسی یا انگلیسی است، هرکدام را ترجیح بدهید. رابط محصولات متفاوت است: برخی امروز انگلیسیاند و فارسی در راه است، و در صفحه هر محصول همین را میگوییم، نه اینکه ترجمهای را وعده دهیم که هنوز وجود ندارد.