[mahroo456]

راه اندازی SOC

 

راه اندازی SOC با توجه به اهمیت روزافزون مقوله امنیت در دنیای امروز فناوری اطلاعات، پیاده سازی SOC یکی از رویکردهای مهم در خصوص امن ­سازی زیرساخت­ های فناوری اطلاعات، ایجاد نظام ­های واحد و یکپارچه مدیریت امنیت اطلاعات، در کنار استفاده از فناوری­ های امنیتی است.

بدین ترتیب، یکی از اقداماتی که بسیاری از نظام ­های کسب و کاری در خصوص مدیریت امنیت اطلاعات انجام می­ دهند، ایجاد مراکز SOC است. هدف از ایجاد این مراکز، شناسایی رخدادهای امنیتی در سطح کل زیرساخت فناوری اطلاعات سازمان، دسته­ بندی، طبقه­ بندی و مستندسازی رخدادهای امنیتی و تحلیل و آنالیز این وقایع به جهت اتخاذ تصمیمات لازم در راستای بهبود سطح امنیت می­ باشد. فلسفه وجودی مراکز SOC، اهمیت جایگاه آن­ها را در یک نظام واحد و یکپارچه مدیریت امنیت، نمایان می ­سازد. راه اندازی SOC

پیاده سازی SOC

مشاوره و طراحی SOC

پیاده سازی SOC به جهت نیل به چنین هدفی، مراکز SOC از سه ماژول عمده تشکیل شده­اند. ماژول اول شامل زیرساخت و تجهیزات فنی است که از تولیدکنندگان پیام ­های مربوط به رخدادهای امنیتی، تجهیزات جمع­ آوری و طبقه­ بندی اولیه اطلاعات، پایگاه­ های داده نگهداری، ذخیره و بازیابی اطلاعات و... تشکیل شده­ اند. ماژول دوم، شامل، فرایندها و کارکردهای تعریف شده، دستورالعمل­ ها، روال­ ها و نحوه انجام فعالیت­ ها و عملیات امنیتی توسط کارشناسان راه اندازی soc و متخصصین مرکز SOC است. ماژول سوم، شامل نیروهای انسانی مرکز SOC و ساختار سازمانی و سلسله ­مراتب­ های موجود به جهت انجام فعالیت­ ها و عملیات در مراکز SOC است. پیاده سازی SOC
درباره راه اندازی سیپ ترانک بیشتر بدانید
قیمت مودم sip trunk
راه اندازی sip trunk : راهکارهای پیشنهادی شرکت فناوران عصر شبکه پاسارگاد جهت پیاده‌سازی سرویس SIP Trunk (خط پنج رقمی) بر پایه یکی از مدل‌های توصیف شده ذیل می‌باشد:

مدل یک سایت منفرد SIP Trunk
مدل سایت‌های چندگانه WAN همراه پردازش تماس SIP Trunk به صورت متمرکز
مدل خوشه ایی توزیع شده SIP Trunk روی WAN
►مدل Single Site SIP Trunk
مدل سایت منفرد برای راه اندازی sip trunk (تلفن 5 رقمی) شامل یک پردازشگر تماس می‌باشد که در سایت یک شبکه محلی (LAN) و یا شبکه شهری (MAN) قرار می‌گیرد. این مدل برای شبکه‌های محلی با توانایی 30000 خط دارای کاربرد می‌باشد.

سرویس SIP ترانک

►مدل Multi-Site WAN with Centralized SIP Trunk Call Processing
در پیکربندی سرویس سیپ ترانک و خط تلفن 5 رقمی، مدل سایت‌های چندگانه در شبکه Campus Lan (WAN) همراه پردازش تماس‌ها به صورت متمرکز، شامل یک پردازشگر تماس خطوط 5 رقمی (سیپ ترانک) است که خدماتی را برای تعداد زیادی از سایت‌ها (مبتنی بر سیپ فون) فراهم می‌کند و از شبکه WAN جهت انتقال ترافیک صوت بین سایت‌ها استفاده می‌کند شبکه WAN همچنین سیگنال‌های کنترلی تماس‌ها خطوط 5 رقمی سیپ ترانک را بین سایت اصلی و سایت‌های Remote منتقل می‌کند. (قیمت خط 5 رقمی مخابرات)

این مدل برای شبکه‌هایی با یک سایت اصلی و تعداد زیادی شعب (سایت‌های کوچک) که از طریق شبکه WAN به یکدیگر متصل می‌باشد و همچنین نیاز به اجرای تمام خصوصیات و عملکردهای پردازش تماس شماره 5 رقمی سیپ ترانک را ندارند، استفاده می‌شود.

Cisco SIP Trunk

قیمت خط 5 رقمی مخابرات
► مدل Multi-Site WAN with Distributed SIP Trunk Call Processing
مدل سایت‌های چندگانه در شبکه Campus Lan (WAN) همراه پردازش تماس‌های SIP Trunk خط 5 رقمی به صورت توزیع شده، شامل چندین سایت مستقل است که هر یک دارای یک پردازشگر تماس مجزا برای خط 5 رقی SIP Trunk می‌باشند، و از طریق شبکه WAN به یکدیگر متصل می‌گردد و همچنین ترافیک صوت سایت‌ها را از این طریق منتقل می‌کنند. شبکه WAN در این مدل سیگنال‌های کنترلی تماس‌ها را منتقل نمی‌کند، زیرا هر سایت دارای پردازشگر تماس سیپ ترانک 5 رقمی می‌باشد. (قیمت sip trunk مخابرات)

راهکار تلفن 5 رقمی

این مدل برای سایت‌های مرکزی بزرگی که بیشتر از 3000 خط دارند و یا برای پیاده‌سازی 6 سایت بزرگ که مجموعاً بیشتر از 30000 خط را دارا می‌باشد و از طریق شبکه WAN به یکدیگر متصل شده‌اند، کاربرد دارد.

تنظیمات sip trunk مخابرات
Clustering SIP Trunk over the IP WAN ♦
راه اندازی سیپ ترانک مخابرات - این مدل یک خوشه (Cluster) از مدیریت تماس خطوط SIP Trunk خط 5 رقمی را در بین چند سایت که از طریق شبکه WAN به یکدیگر متصل شده‌اند را توزیع می‌کند. این مدل برای پیاده‌سازی حداکثر 6 سایت بزرگ (با مجموع حداکثر 30000 خط) که از طریق شبکه WAN به یکدیگر متصل شده‌اند، کاربرد دارد.

راه اندازی تلفن 5 رقمی

خصوصیت Clustering مدیریت تماس شماره تلفن های 5 رقمی (راه اندازی سیپ ترانک)، مکانیزمی را برای پردازش تماس‌های توزیع شده به صورت یکپارچه را، در میان زیرساخت شبکه IP فراهم می‌کند. تسهیلات افزونگی Clustering ، باعث ایجاد تسهیم‌بندی شفاف منابع و خصوصیات سیستم می‌شود، همچنین قابلیت مقیاس پذیری شماره تلفن 5 رقمی سیپ ترانک (SIP Trunk) را افزایش می‌دهد.

خواهشمند است جهت امکانسنجی و ارائه راهکارهای فنی جامع ، جهت راه اندازی، پیاده سازی و پشتیبانی سرویس SIP Trunk مخابرات (سیپ ترانک) مبتنی بر خط تلفن 5 رقمی با واحد فنی شرکت تماس حاصل فرمایید.
سیسکو Cisco ISE | ISE
لایسنس سیسکو
با گسترش و پیشرفت روزافزون فناوری اطلاعات در دنیای امروز و افزایش وابستگی های سازمان ها به فناوری اطلاعات، کانال های ارتباطی کاربران و همچنین انواع دستگاه های کاربری، بیش از پیش دچار تنوع شده اند. این امر باعث شده است تا مکانیزم های امنیتی سابق، از کارایی لازم به جهت مدیریت و کنترل امنیتی کاربران شبکه برخوردار نباشند. در این راستا، رویکرد امنیتی معرفی شده توسط Cisco TrustSec در قالب معماری امنیتی BYOD، سعی داشته است تا با نگرشی جدیدی، راهکارهای امنیتی به جهت تحت پوشش قرار دادن نیازمندی های امنیتی روز دنیا تولید نماید که نتیجه فعالیت های آن ها با موفقیت های چشم گیری همراه بوده است.
راهکار سیسکو ISE با تمرکز بر اعمال سیاست های امنیتی بر روی تجهیزات و کاربران نهایی، توانسته است تا بسیاری از آسیب-پذیری های عمومی امنیتی را تحت پوشش قرار دهد و همچنین سطح امنیت بسترهای ارتباطی که به صورت کلی از سطح امنیت پایین تری برخوردار هستند را (مانند بسترهای Wireless) بهبود بخشد. 
معرفی خانواده ذخیره سازی DELL EMC VNX2
 
 
کمپانی EMC محصولات متعددی در زمینه ذخیره سازی اطلاعات ارائه می دهد. همانطور که در شکل زیر می بینید نسل های متعددی از ذخیره ساز های مناسب رده Mid-Range را از سال 1999 تا کنون ارایه کرده است که یکی از موفق ترین نسل های آن CLARiiONاست که بیش از 10 سال در عرصه سیستم های ذخیره سازی اطلاعات فرمانروایی کرده است.

 این کمپانی در سال 2011 با هدف ارایه یک محصول مناسب برای محیط های مجازی سازی اقدام به تولید نسل جدیدی به نام VNX کرد که یک محصول Unified می باشد و همزمان قادر است هم سرویس SAN و هم NAS را ارائه نماید. در حقیقت این کمپانی VNX را با ادغام دو محصول پایدار CLARiiON که سرویس SAN را ارائه می کرد و همچنین Celerra NASکه سرویس NAS را ارائه می کرد به وجود آورد.
 
 مقایسه خانواده ذخیره سازی DELL EMC VNX2

معرفی قابلیتهای خانواده ذخیره سازی DELL EMC VNX2
 معماری انعطاف پذیر و کارا:
    امکان ایجاد آرایه ترکیبی شامل دیسک سخت و حافظه Flash
    امکان دسترسی به فضای ذخیره سازی با پروتکل های NFS و CIFS
    پشتیبانی از پروتکل‌های iSCSI، Fiber Channel و FCoE
    برخورداری از پردازشگر Intel Multi-Core Xeon E5- 2600 series
    افزایش کارائی سیستم با توزیع پردازش‌های دستگاه میان هسته‌های پردازشگر
بهره وری و بهبود دسترسی به فضای ذخیره سازی:
    افزایش سرعت بازخوانی اطلاعاتی که بیشتر مورد استفاده قرار می‌گیرند با استفاده از فناوری FAST Cache
    کاهش زمان پاسخگویی با انتقال داده‌های پر مصرف به دیسک SSD با استفاده از فناوری FAST VP
    انتقال اطلاعات کم مصرف به دیسک سخت سرعت پایین با افزایش قدمت داده‌ها با استفاده از فناوری FAST VP
    قابلیت حذف داده‌های تکراری با فناوری Deduplication و کاهش فضای ذخیره سازی اشغال شده تا 50%  فروش EMX VNX 
دسترس پذیری مداوم:
    برخورداری از معماری افزونه در مسیر انتقال اطلاعات، منابع تغذیه، اتصالات هارد دیسک و پردازشگرهای دستگاه
    امکان نوشتن اطلاعات در حافظه موقت دو پردازشگر دستگاه به صورت آینه‌ای با امکان بازیابی در صورت خرابی پردازشگر
    برخورداری از باطری پشتیبان در هر پردازشگر برای حفاظت از اطلاعات در زمان قطع برق
    امکان تأمین دسترسی پایدار به فضای ذخیره سازی با استفاده از فناوری EMC VPLEX®
    پشتیبانی از RAID های مختلف 0، 1، 1/0، 3، 5 و 6 در یک آرایه مشترک
    امکان جایگزینی بدون اختلال کلیه تجهیزا ت سخت افزاری دستگاه
تأمین امنیت:
    امکان رمزنگاری اطلاعات ذخیره شده برای تأمین امنیت اطلاعات در زمان جایگزینی یا حذف دیسک سخت
    حفاظت از اطلاعات با تهیه نسخه پشتیبان محلی بصورت کامل و Snapshot با ایجاد نقطه بازگشت
    حفاظت از اطلاعات با تهیه نسخه پشتیبان راه دور بصورت کامل و Snapshot با ایجاد نقطه بازگشت
    تأمین حفاظت اطلاعات نرم افزار کاربردی در سری‌های VNX با استفاده از فناوری App Sync™
مدیریت و مانیتورینگ پیشرفته:
   مدیریت و پیکربندی آسان تجهیزات EMC VNX از هر مکان با استفاده از واسط کاربری جامع EMC Unisphere
   امکان مانیتورینگ بی‌وقفه سیستم، ارسال اخطار از طریق ایمیل و پروتکل SNMP
   امکان تهیه گزارش از کارکرد سیستم، پیکربندی، بارکاری دستگاه و غیره بر اساس پیش طرح‌های تعبیه شده
   امکان تغییر تنظیمات گزارش گیری توسط کاربر و صدور آنها به فرمت‌های مختلف
یکپارچه سازی با محیط مجازی:
   سازگار کامل با محیط های VMware با پشتیبانی از VAAI و VASA به منظور بهینه سازی کارکرد دستگاه
   امکان یکپارچه سازی دستگاه EMC VNX در vCenter توسط رابط VMware vSphere™ plug-ins
   پشتیبانی کامل از محیط‌های Server 2012 Hyper-V 3.0 و Citrix Xen Server
   امکان تأمین فضای ذخیره سازی برای محیط‌های مبتنی بر Windows, VMware, Citrix با استفاده از ویزارد
   مدیریت رخداد با قابلیت شناسایی اختلالات کارکردی دستگاه پیش از وقوع
   نرم افزارهای DELL EMC VNX2:
قیمت EMC VNX
        VNX Total Protection: شامل امکانات حفاظتی و نظارتی
            Local Protection Suite: حفاظت داده‌ها بصورت محلی
            Remote Protection Suite: حفاظت از داده‌ها با ارسال نسخه آینه‌ای بصورت راه دور
            Application Protection Suite: خودکار سازی رونوشت برداری از نرم‌افزارها و بررسی صحت آنها
        VNX Total Efficiency: شامل کلیه امکانات حفاظتی، نظارتی و بهینه سازی کارایی سیستم شامل
            FAST Suite: بهینه سازی دسترسی به اطلاعات با استفاده از حافظه SSD
            Security and Compliance Suite: جلوگیری از پاک شدن و تغییرات مخرب بر روی اطلاعات
            Local Protection Suite: حفاظت داده‌ها بصورت محلی
            Remote Protection Suite: حفاظت از داده‌ها با ارسال نسخه آینه‌ای بصورت راه دور
            Application Protection Suite: خودکار سازی رونوشت برداری از نرم‌افزارها و بررسی صحت آنها
            Unisphere Management Suite: مدیریت و مانیتورینگ چندین سیستم VNX
خرید EMC VNX