مرکز داده و امنیت شبکه
خدمات تخصصی طراحی و مشاوره در حوزه اجرا، نصب و راهاندازی اتاق سرور و مرکز داده (دیتاسنتر) در بخش پسیو و اکتیو شبکه از جمله خدمات سازمانی شرکت فناوری آی تکنو است.
مراکز داده بهعنوان مهمترین بخش شبکه محسوب میشود زیرا مرکز کنترل و مدیریت شبکه بوده و تمامی تجهیزات سختافزاری شبکه اعم از سرورها، سوئیچها، روترها و غیره در این محل قرار میگیرند.
طراحی و پیادهسازی اصولی مرکز داده، منطبق بر استانداردهای روز دنیا از اهمیت به سزایی برخوردار است. تمامی آیندهنگریها و نیازسنجیهای ملزومات اتاق سرور می بایست بهدرستی صورت گیرد چرا که در بسیاری از مواقع امکان تغییرات اساسی در این بخش پس از اجرای پروژه امکانپذیر نمیباشد.
داشتن یک برنامهریزی دقیق و نقشه راه میتواند سازمان ها را طراحی و پیادهسازی مرکز داده موفق نماید. طراحی و راهاندازی دیتاسنتر کارآمد و مؤثر، برای شرکتها و کسبوکارهای مدرن، بسیار حیاتی است و به همین دلیل هیچ جایی برای اشتباه در نصب و راهاندازی آنها وجود ندارد.
اولین گام برای شروع طراحی یا بهینهسازی مرکز داده، مشورت با یک مشاور باتجربه و متخصص است. یک مشاوره خوب تأثیر زیادی در جلوگیری از هدر رفتن هزینه و زمان دارد. شرکت آی تکنو با بهره مندی از استانداردها در طراحی و راهاندازی مرکز داده این تضمین را به مشتریان خود میدهد که یک مرکز داده بهینه و کارآمد را داشته باشند.
مکان (Location)
راهحلهای امنیتی (Security Solutions)
افزونگی شبکه (Network Redundancy)
ثبات مالی (Financial Stability)
مقیاسپذیری (Scalability)
تابآوری (Cyber Resilience)
طرح بازیابی دادهها (Disaster Recovery Plan)
پشتیبانی و نظارت ۲۴/۷ (۲۴/۷ Support and Monitoring)
پرفورمنس عملیاتی (Operational Performance)
ضریب اطمینان و دسترسی بالا (High Availability)
سهولت مدیریت (Manageability)
قیمت (Price)
- خدمات ما به شما در تعیین استراتژی طراحی و راهاندازی مرکز داده
از این رو قبل از شروع، مهم است که دلایل را روشن شود.
شرکت ما با مصاحبه درباره استراتژی کسبوکار شما، کمک میکند تا از همراستا بودن استراتژی فناوری اطلاعات با اهداف و مقاصد تجاری برند اطمینان حاصل نمایید.
درک سرمایه فعلی مرکز داده و هزینههای عملیاتی به ایجاد یک گزارش مالی موثر کمک میکند. امور مالی نقش کلیدی در انتخاب یک مرکز داده ایفا میکنند، بنابراین مهم است که قبل از هر گونه اقدام، هزینههای جاری را روشن شود.
* راهحلهای استفاده از فضای اجارهای برای استقرار سرور و تجهیزات ذخیرهسازی (Colocation solutions)
* استفاده از خدمات مدیریتشده (Managed services)
* استفاده از هاست مدیریتشده (Managed hosting)
* استفاده از دیتا سنترهای ازپیشساختهشده
* بهبود امکانات فعلی
پس از شناسایی و مشخصکردن سناریوها، با مقایسه هزینههای فعلی با هزینههای تخمین زدهشده، یک مدل هزینههای کوتاهمدت و بلندمدت تهیه میشود که شامل تمام هزینههای سرمایه و عملیاتی لازم برای مخاطرات آتی باشد و این مخاطرات را با زمانبندیهای مرتبط در اختیار شما قرار میدهیم.
از این رو قبل از شروع، مهم است که دلایل را روشن شود.
شرکت ما با مصاحبه درباره استراتژی کسبوکار شما، کمک میکند تا از همراستا بودن استراتژی فناوری اطلاعات با اهداف و مقاصد تجاری برند اطمینان حاصل نمایید.
درک سرمایه فعلی مرکز داده و هزینههای عملیاتی به ایجاد یک گزارش مالی موثر کمک میکند. امور مالی نقش کلیدی در انتخاب یک مرکز داده ایفا میکنند، بنابراین مهم است که قبل از هر گونه اقدام، هزینههای جاری را روشن شود.
* راهحلهای استفاده از فضای اجارهای برای استقرار سرور و تجهیزات ذخیرهسازی (Colocation solutions)
* استفاده از خدمات مدیریتشده (Managed services)
* استفاده از هاست مدیریتشده (Managed hosting)
* استفاده از دیتا سنترهای ازپیشساختهشده
* بهبود امکانات فعلی
پس از شناسایی و مشخصکردن سناریوها، با مقایسه هزینههای فعلی با هزینههای تخمین زدهشده، یک مدل هزینههای کوتاهمدت و بلندمدت تهیه میشود که شامل تمام هزینههای سرمایه و عملیاتی لازم برای مخاطرات آتی باشد و این مخاطرات را با زمانبندیهای مرتبط در اختیار شما قرار میدهیم.
مشاوره و نظارت در زمینههای
ارزیابی و بازدید محل مرکز داده
طراحی اولیه platform و تهیه نقشههای فنی
بررسی محل از بعد مخابراتی، لینک اینترنت، ارتباطات بیرونی و خطوط تلفن
اخذ مجوزهای لازم
آمادهسازی سازه مرکز داده حوزههای ساختمانی و عمرانی
آمادهسازی برق مرکز داده
آمادهسازی سیستم سرمایشی و تهویه و مکانیک
طراحی کابلکشی استاندارد دیتا
طراحی ساختار رک و چیدمان در طراحی و اجرای مرکز داده
سیستم اعلام و اطفا حریق در اتاق سرور
سیستم تخلیه اضطراری گاز از اتاق سرور
سیستمهای امنیتی کنترل ورود و خروج و دسترسی به اتاق سرور
تجهیزات اتاق مانیتورینگ اتاق سرور و تجهیزات داخلی آن
نصب انواع سنسورهای تشخیصی و امنیتی در اتاق سرور
نصب دوربین مداربسته در دیتاسنتر
طراحی و معماری شبکه و زیرساخت مرکز داده
خرید و تأمین تجهیزات مرکز داده
برگزاری مناقصه و برآورد هزینهها
مستندسازی و نقشههای مرتبط در هر بخش
مدیریت سازمان اجرایی پروژه
تطبیق با استانداردها و الزامات بالادستی
نگهداری و کیفیت سرویس بعد از راهاندازی مرکز داده
جابهجایی مرکز داده
نظارت بر عملکرد پیمانکار
نظارت و مدیریت زمانبندی اجرای پروژه
ارزیابی و بازدید محل مرکز داده
طراحی اولیه platform و تهیه نقشههای فنی
بررسی محل از بعد مخابراتی، لینک اینترنت، ارتباطات بیرونی و خطوط تلفن
اخذ مجوزهای لازم
آمادهسازی سازه مرکز داده حوزههای ساختمانی و عمرانی
آمادهسازی برق مرکز داده
آمادهسازی سیستم سرمایشی و تهویه و مکانیک
طراحی کابلکشی استاندارد دیتا
طراحی ساختار رک و چیدمان در طراحی و اجرای مرکز داده
سیستم اعلام و اطفا حریق در اتاق سرور
سیستم تخلیه اضطراری گاز از اتاق سرور
سیستمهای امنیتی کنترل ورود و خروج و دسترسی به اتاق سرور
تجهیزات اتاق مانیتورینگ اتاق سرور و تجهیزات داخلی آن
نصب انواع سنسورهای تشخیصی و امنیتی در اتاق سرور
نصب دوربین مداربسته در دیتاسنتر
طراحی و معماری شبکه و زیرساخت مرکز داده
خرید و تأمین تجهیزات مرکز داده
برگزاری مناقصه و برآورد هزینهها
مستندسازی و نقشههای مرتبط در هر بخش
مدیریت سازمان اجرایی پروژه
تطبیق با استانداردها و الزامات بالادستی
جابهجایی مرکز داده
نگهداری و کیفیت سرویس بعد از راهاندازی مرکز داده
نظارت بر عملکرد پیمانکار
نظارت و مدیریت زمانبندی اجرای پروژه
خدمات مشاورهی ما به شما در طراحی و معماری شبکه
مشاوره و نظارت در زمینههای
1
پیادهسازی شبکه و بستر ارتباطی مرکز داده بر اساس متدولوژی دفاع در عمق و دفاع لایه به لایه
در این متدولوژی در هشت لایه شامل لایههای «شبکه»، «ارتباطات خطوط ارتباطی»، «سامانه اطلاعاتی»، «سیستمعامل»، «کاربرد تجهیزات انتهایی»، «محتوا (داده)» و «دسترسی فیزیکی» موارد به اجرا گذاشته میشود. در این متدولوژی نیروی انسانی فرایندهای کاری و سیاستهای سازمان نیز دخیل هستند.
5
پیادهسازی سامانههای هوش تهدید (threat intelligence)
پیادهسازی سامانههای هوش تهدید (threat intelligence) جهت شناسایی، هشدار و مراقبت از شبکه در مقابل تهدیدات نوین مانند Zero Dayها – APTها- AETها و Botnetها انجام می شود.
9
اجرای تمهیدات برای استفاده از راهکار جزیرهای سازی شبکه برای مقابله و کاهش اثرات حملات سایبری
در اجرای تمهیدات برای استفاده از راهکار جزیرهای سازی شبکه برای مقابله و کاهش اثرات حملات سایبری همراه شما هستیم.
13
پیادهسازی ساختارهای SDDC در مرکز دادهها
مشاوره های لازم در پیادهسازی ساختارهای SDDC در مرکز دادهها به شما ارائه خواهد شد.
2
جمعآوری لاگها رخدادها و اطلاعات وضعیتی
تمامی لاگهای رخدادها و اطلاعات وضعیتی در شبکهها نرمافزارها بستر ارتباطی و... پیادهسازی رویدادنگاری بهصورت بلادرنگ به سامانه جمعآوری و همبستهسازی رخدادها (SIEM) در مرکز مانیتورینگ متمرکز (SOC) انجام خواهد شد.
6
اجرا و پیادهسازی سازوکار جامع و یکپارچه رصد، پایش تشخیص هشدار و امداد رایانهای
در اجرا و پیادهسازی سازوکار جامع و یکپارچه جهت رصد، پایش تشخیص هشدار و امداد رایانهای در کنار شما خواهیم بود.
10
ایجاد سازوکار امن و پایدار جهت دورکاری و دسترسیهای ریموت
با توجه به الزام دور کاری در برخی اط کسب و کارها ما در ایجاد سازوکار امن و پایدار جهت دورکاری و دسترسیهای ریموت مشاوره لازم را به شما خواهیم داد.
14
پیادهسازی ساختارهای vulnerability assessment و ساختارهای مدیریت وصله
پیادهسازی ساختارهای vulnerability assessment و ساختارهای مدیریت وصله انجام خواهد شد.
3
ایجاد سازوکار لازم برای ایجاد و عملیاتی نمودن آگاهی وضعیتی در شبکه
مشاوره لازم برای ایجاد سازوکار لازم برای ایجاد و عملیاتی نمودن آگاهی وضعیتی در شبکه ارائه خواهد شد.
7
تدوین فرایندهای کاری بین تیمهای NOC -SOC و CSIRT
فرایندهای کاری بین تیمهای NOC -SOC و CSIRT تدوین میگردد.
11
راهاندازی و بهینهسازی تجهیزات امنیتی در شبکه (مانند دیوارههای آتش در لایههای شبکه و web) بر اساس استانداردها
راهاندازی و بهینهسازی تجهیزات امنیتی در شبکه (مانند دیوارههای آتش در لایههای شبکه و web) بر اساس استانداردها و به روشها
4
پیادهسازی امکان جمعآوری اطلاعات فارنزیک
پیادهسازی امکان جمعآوری اطلاعات فارنزیک در مرکز داده به نحوی که از این اطلاعات بتوان در تشخیص تخلفات احتمالی بهره جست.
8
اجرای سازوکارهای مربوط به پشتیبانگیری بلادرنگ از سامانهها و پایگاهدادههای حیاتی و ذخیرهسازی دادهها و اطلاعات
مشاوره لازم برای اجرای سازوکارهای مربوط به پشتیبانگیری بلادرنگ از سامانهها و پایگاهدادههای حیاتی و ذخیرهسازی دادهها و اطلاعات ارائه میشود.
12
افزودن سنسورهای امنیتی به شبکه جهت پایش ترافیکهای ورودی و خروجی (IPS-IDS-NFS)
سنسورهای امنیتی به شبکه جهت پایش ترافیکهای ورودی و خروجی (IPS-IDS-NFS) به شبکه شما اضافه خواهد شد.
15
پیادهسازی ساختاری SDWAN و اتوماسیون شبکه
مشاوره لازم در راستای پیادهسازی ساختاری SDWAN و اتوماسیون شبکه ارائه خواهد شد.
1
پیادهسازی شبکه و بستر ارتباطی مرکز داده بر اساس متدولوژی دفاع در عمق و دفاع لایه به لایه
در این متدولوژی در هشت لایه شامل لایههای «شبکه»، «ارتباطات خطوط ارتباطی»، «سامانه اطلاعاتی»، «سیستمعامل»، «کاربرد تجهیزات انتهایی»، «محتوا (داده)» و «دسترسی فیزیکی» موارد به اجرا گذاشته میشود. در این متدولوژی نیروی انسانی فرایندهای کاری و سیاستهای سازمان نیز دخیل هستند.
2
جمعآوری لاگها رخدادها و اطلاعات وضعیتی
تمامی لاگهای رخدادها و اطلاعات وضعیتی در شبکهها نرمافزارها بستر ارتباطی و... پیادهسازی رویدادنگاری بهصورت بلادرنگ به سامانه جمعآوری و همبستهسازی رخدادها (SIEM) در مرکز مانیتورینگ متمرکز (SOC) انجام خواهد شد.
3
ایجاد سازوکار لازم برای ایجاد و عملیاتی نمودن آگاهی وضعیتی در شبکه
مشاوره لازم برای ایجاد سازوکار لازم برای ایجاد و عملیاتی نمودن آگاهی وضعیتی در شبکه ارائه خواهد شد.
4
پیادهسازی امکان جمعآوری اطلاعات فارنزیک
پیادهسازی امکان جمعآوری اطلاعات فارنزیک در مرکز داده به نحوی که از این اطلاعات بتوان در تشخیص تخلفات احتمالی بهره جست.
5
پیادهسازی سامانههای هوش تهدید (threat intelligence)
پیادهسازی سامانههای هوش تهدید (threat intelligence) جهت شناسایی، هشدار و مراقبت از شبکه در مقابل تهدیدات نوین مانند Zero Dayها – APTها- AETها و Botnetها انجام می شود.
6
اجرا و پیادهسازی سازوکار جامع و یکپارچه رصد، پایش تشخیص هشدار و امداد رایانهای
در اجرا و پیادهسازی سازوکار جامع و یکپارچه جهت رصد، پایش تشخیص هشدار و امداد رایانهای در کنار شما خواهیم بود.
7
تدوین فرایندهای کاری بین تیمهای NOC -SOC و CSIRT
فرایندهای کاری بین تیمهای NOC -SOC و CSIRT تدوین میگردد.
8
اجرای سازوکارهای مربوط به پشتیبانگیری بلادرنگ از سامانهها و پایگاهدادههای حیاتی و ذخیرهسازی دادهها و اطلاعات
مشاوره لازم برای اجرای سازوکارهای مربوط به پشتیبانگیری بلادرنگ از سامانهها و پایگاهدادههای حیاتی و ذخیرهسازی دادهها و اطلاعات ارائه میشود.
9
اجرای تمهیدات برای استفاده از راهکار جزیرهای سازی شبکه برای مقابله و کاهش اثرات حملات سایبری
در اجرای تمهیدات برای استفاده از راهکار جزیرهای سازی شبکه برای مقابله و کاهش اثرات حملات سایبری همراه شما هستیم.
10
ایجاد سازوکار امن و پایدار جهت دورکاری و دسترسیهای ریموت
با توجه به الزام دور کاری در برخی اط کسب و کارها ما در ایجاد سازوکار امن و پایدار جهت دورکاری و دسترسیهای ریموت مشاوره لازم را به شما خواهیم داد.
11
راهاندازی و بهینهسازی تجهیزات امنیتی در شبکه (مانند دیوارههای آتش در لایههای شبکه و web) بر اساس استانداردها
راهاندازی و بهینهسازی تجهیزات امنیتی در شبکه (مانند دیوارههای آتش در لایههای شبکه و web) بر اساس استانداردها و به روشها
12
افزودن سنسورهای امنیتی به شبکه جهت پایش ترافیکهای ورودی و خروجی (IPS-IDS-NFS)
سنسورهای امنیتی به شبکه جهت پایش ترافیکهای ورودی و خروجی (IPS-IDS-NFS) به شبکه شما اضافه خواهد شد.
13
پیادهسازی ساختارهای SDDC در مرکز دادهها
مشاوره های لازم در پیادهسازی ساختارهای SDDC در مرکز دادهها به شما ارائه خواهد شد.
14
پیادهسازی ساختارهای vulnerability assessment و ساختارهای مدیریت وصله
پیادهسازی ساختارهای vulnerability assessment و ساختارهای مدیریت وصله انجام خواهد شد.
15
پیادهسازی ساختاری SDWAN و اتوماسیون شبکه
مشاوره لازم در راستای پیادهسازی ساختاری SDWAN و اتوماسیون شبکه ارائه خواهد شد.