درباره آریا مرصاد

درباره آریا مرصاد

شرکت آریا مرصاد با هدف ارتقای سطح امنیت اطلاعات و افزایش تاب آوری سایبری سازمانها و صنایع کشور در سال 1387 تأسیس شده است. این شرکت زیرمجموعه هولدینگ کیمیا الکترونیک بوده و با تکیه بر تجربه متخصصان خود و بهره گیری از استانداردها و چارچوبهای بین المللی، خدمات و محصولات متنوعی را در حوزه امنیت سایبری در اختیار مشتریان قرار میدهد.

مشاهده

حوزه های فعالیت

ارائه خدمات تست نفوذ و ارزیابی آسیب‌پذیری

نصب، راه‌اندازی، استقرار و راهبری مراکز عملیات امنیت (SOC)

برگزاری دوره‌های آموزشی تخصصی در حوزه امنیت سایبری

مقاوم‌سازی زیرساخت‌ها و سامانه‌های سازمانی

خدمات ما

مقاوم‌سازی (Hardening)

مقاوم‌سازی (Hardening)

مرکز عملیات امنیت (SOC)

مرکز عملیات امنیت (SOC)

تست نفوذ (Penetration Testing)

تست نفوذ (Penetration Testing)

ارزیابی آسیب پذیری (Assessment Vulnerability)

ارزیابی آسیب پذیری (Assessment Vulnerability)

امنیت فرآیندی

امنیت فرآیندی

50+

 دوره آموزشی برگزارشده

15+

 سال تجربه در امنیت سایبری

300+

 مشتری سازمانی فعال

95%

 رضایت مشتریان از خدمات

24/7

 مانیتورینگ توسط SOC

اخبار و رسانه ها

مشاهده همه
پیش‌بینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت آخر
1405/02/30

پیش‌بینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت آخر

بررسی کاربرد Graph Neural Networks در پیش‌بینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساخت‌های سازمانی.
مشاهده
پیش‌بینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت دوم
1405/02/30

پیش‌بینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت دوم

بررسی کاربرد Graph Neural Networks در پیش‌بینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساخت‌های سازمانی.
مشاهده
مدل گرافی شبکه سازمان و پیش‌بینی مسیر حمله با Graph Neural Network
1405/02/30

پیش‌بینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت اول

بررسی کاربرد Graph Neural Networks در پیش‌بینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساخت‌های سازمانی.
مشاهده
تصویر مفهومی کاهش وابستگی به افراد کلیدی در عملیات امنیت با Workflow و مدیریت دانش
1405/02/27

کاهش Key Person Dependency در امنیت با Role-Based Workflow و Knowledge Management

چگونه با Role-Based Workflow و Knowledge Management وابستگی امنیت سازمان به افراد کلیدی را کاهش دهیم؟ راهنمایی برای استانداردسازی و تاب‌آوری عملیات امنیتی.
مشاهده
نمایش گرافیکی از ضعف فرایندی که منجر به حادثه سایبری شده است
1405/02/27

نقش Process Weakness در حوادث سایبری: تحلیل Root Cause در رخدادهای واقعی

در این مقاله بررسی می‌شود که چگونه ضعف‌های فرایندی مانند Patch Management ضعیف، نداشتن Playbook و بررسی‌نشدن Alertها باعث موفقیت حوادث سایبری می‌شوند.
مشاهده
نمایی از حرکت جانبی مهاجم در شبکه داخلی سازمان
1405/02/21

تکنیک‌های Lateral Movement در شبکه‌های داخلی: از SMB Relay تا Abuse از DCOM با Impacket

در این مقاله با مفهوم Lateral Movement در شبکه‌های داخلی آشنا می‌شویم و مهم‌ترین تکنیک‌های حرکت جانبی مهاجمان و روش‌های شناسایی و جلوگیری از آن را بررسی می‌کنیم.
مشاهده
Privilege Escalation در تست نفوذ
1405/02/19

Privilege Escalation در تست نفوذ

در این مقاله مفهوم Privilege Escalation در تست نفوذ را بررسی می‌کنیم؛ از انواع آن و روش‌های رایج تا نکات مهم پیشگیری و شناسایی در امنیت سایبری.
مشاهده
مراحل فرایند Incident Response در مرکز عملیات امنیت (SOC)
1405/02/19

فرایند Incident Response در SOC

در این مقاله مراحل شش‌گانه فرایند Incident Response در SOC را از آماده‌سازی تا درس‌های آموخته بررسی می‌کنیم؛ راهنمای کامل مدیریت رخدادهای امنیتی.
مشاهده
مقایسه اسکن احراز هویت‌شده و بدون احراز هویت
1405/02/19

Authenticated Scan یا Unauthenticated Scan؟ مقایسه دقت، پوشش و ریسک

در این مقاله تفاوت Authenticated Scan و Unauthenticated Scan را از نظر دقت، عمق اسکن، کاربردها و نقش آن‌ها در ارزیابی امنیتی بررسی می‌کنیم.
مشاهده
مشاهده همه

مشتریان ما

مشاهده همه
پارس جنوبی
بانک ملت
بانک سامان
پست بانک
شرکت پگاه
بیمه کارآفرین
منطقه ویژه اقتصادی انرژی پارس
شرکت فناوری اطلاعات خبره
داروسازی عبیدی
شرکت روغن لادن
شرکت آمیتیس
بندر شهید رجایی
دانشگاه علوم پزشکی مشهد
شرکت پالایشگاه شهید هاشمی نژاد
دانشگاه علوم پزشکی نیشابور
شرکت خوشگوار
مشاهده همه