گزارش رخداد امنیتی و
بازیابی سرویس های نوین سیستم
سرویس های اصلی به وضعیت پایدار برگشتهاند
آخرین بهروزرسانی: ۲۴ مرداد ۱۴۰۵ - ۱۶:۴۶
توضیحات مدیرعامل نوین سیستم
در این ویدیو، مدیرعامل نوین سیستم درباره اتفاق رخداده، تصمیمهای اتخاذشده در ساعات ابتدایی، روند بازیابی سرویسها و برنامه مجموعه پس از این رخداد توضیح میدهد.
چه اتفاقی افتاد؟
در بخشی از زیرساختهای نوین سیستم نشانههایی از یک رخداد امنیتی شناسایی شد. برای کنترل دامنه رخداد و انجام بررسیهای دقیقتر، بخشی از سرویسها و دسترسیها بهصورت کنترلشده محدود شدند.
چه سرویسهایی تحت تأثیر قرار گرفتند؟
این رخداد بر دسترسی به بخشی از سرویسهای نوین سیستم اثر گذاشت. بازیابی سرویسها پس از بررسی سلامت و پایداری، براساس اولویت و بهصورت مرحلهای انجام شد.
وضعیت اطلاعات کاربران چگونه است؟
این قسمت را فقط براساس نتیجه نهایی بررسی تیم فنی و امنیتی منتشر میکنیم. هر نتیجه قطعی و قابل انتشار از طریق همین گزارش اطلاعرسانی خواهد شد.
خط زمان رخداد و بازیابی
شناسایی نخستین نشانههای غیرعادی
تأیید رخداد امنیتی و آغاز فرایند Incident Response
محدودسازی بخشهای درگیر زیرساخت
آغاز همکاری عملیاتی نوین سیستم و نئور
بررسی نسخههای پشتیبان و زیرساخت بازیابی
تعیین اولویت بازیابی سرویسها
آغاز بازگشت اولین سرویسها
بازگشت LIMS برای بخش نخست مؤسسات
افزایش دامنه دسترسی LIMS
ادامه بازیابی سرویسهای وابسته
بازگشت پورتال زبانآموزان
بازگشت کلاس آنلاین
بازگشت نوین پیمنت و سرویس پیامکی
آغاز تستهای نهایی پایداری
تأیید بازگشت سرویسهای اصلی به وضعیت پایدار
وضعیت سرویسها
شاخص سلامت کلی
| سرویس | وضعیت فعلی | آخرین بررسی | توضیحات |
|---|---|---|---|
|
LIMS
|
پایدار | 20:45 | دسترسی مؤسسات برقرار است. |
|
پورتال زبانآموزان
|
پایدار | 20:30 | دسترسی کامل برقرار است. |
|
پورتال اساتید
|
پایدار | 20:25 | عملکرد سرویس تأیید شده است. |
|
کلاس آنلاین
|
بازیابی شده | 20:10 | پایش تکمیلی سرویس ادامه دارد. |
|
نوین پیمنت
|
پایدار | 19:55 | تراکنشها با موفقیت انجام میشوند. |
|
سرویس پیامکی
|
پایدار | 19:40 | ارسال و دریافت پیامک فعال است. |
در پشت صحنه چه اقداماتی انجام شد؟
مهار و ایزولهسازی
محدودسازی بخشهای درگیر و کنترل دامنه رخداد برای جلوگیری از گسترش احتمالی.
بررسی و تحلیل فنی
بررسی زیرساخت، لاگها، وابستگیها و بخشهای تحت تأثیر توسط تیمهای فنی نوین سیستم و نئور.
اعتبارسنجی پشتیبانها
بررسی سلامت Backupها و اطمینان از امکان بازیابی امن سرویسها.
بازیابی مرحلهای
بازگرداندن سرویسها براساس اولویت، پس از بررسی سلامت و تست اولیه.
تست پایداری و امنیت
پایش سرویسها پس از بازگشت و بررسی عملکرد، ارتباطات و پایداری زیرساخت.
در پشت صحنه چه اقداماتی انجام شد؟
به همین دلیل، سرویسهای نوین سیستم پس از طی مراحل بررسی، بازیابی و تست، بهصورت کنترلشده و مرحلهای به مدار بازگشتند.
بعد از این رخداد چه تغییراتی انجام میشود؟
زیرساخت و معماری
بازبینی معماری سرویسها، وابستگیها و مسیرهای حیاتی برای کاهش نقاط آسیبپذیر.
پشتیبانگیری و بازیابی
بهبود سیاستهای Backup، افزایش تستهای بازیابی و بازبینی فرایند Disaster Recovery.
دسترسیها و امنیت
بازنگری سطوح دسترسی، سیاستهای احراز هویت و کنترلهای امنیتی زیرساخت.
مانیتورینگ و تشخیص
افزایش پوشش مانیتورینگ، هشدارهای امنیتی و سرعت تشخیص رفتارهای غیرعادی.
مدیریت بحران
بهبود فرایند Incident Response، مستندسازی سناریوها و افزایش آمادگی تیمها.
چند سؤال مهم
وضعیت هر سرویس براساس آخرین بررسی تیم فنی در بخش وضعیت سرویسها اعلام شده است. سرویسهایی که وضعیت پایدار برای آنها ثبت شده، مجدداً در اختیار کاربران قرار گرفتهاند.
نتیجه این بخش فقط براساس بررسی نهایی و تأیید تیمهای فنی و امنیتی منتشر خواهد شد. از اعلام هرگونه نتیجه تأییدنشده درباره دسترسی، تغییر، حذف یا افشای اطلاعات خودداری میشود.
بررسی فنی رخداد [تکمیل شده / همچنان ادامه دارد]. جزئیاتی که انتشار آنها برای امنیت زیرساخت ریسک ایجاد نکند، پس از نهاییشدن بررسیها منتشر خواهد شد.
بخشی از اطلاعات مربوط به معماری، مسیرهای دسترسی و اقدامات امنیتی به دلایل امنیتی قابل انتشار عمومی نیست. تلاش شده تا حدی که امنیت زیرساخت اجازه میدهد، تصویر شفافی از رخداد و روند مدیریت آن ارائه شود.
[پاسخ دقیق براساس وضعیت واقعی بررسی تیم فنی و امنیتی در زمان انتشار گزارش در این قسمت قرار گیرد.]
یک توضیح مستقیم از نوین سیستم
اختلال ایجادشده در این چند روز بر فعالیت بخشی از مشتریان ما تأثیر گذاشت و مسئولیت مدیریت این شرایط بر عهده ما بود.
تمرکز نخست تیم در ساعات و روزهای گذشته، مهار رخداد و بازگرداندن امن سرویسها بود. اکنون که بخش اصلی عملیات بازیابی به پایان رسیده است، وظیفه خود میدانیم درباره آنچه اتفاق افتاد، اقداماتی که انجام شد و تغییراتی که پس از این تجربه در زیرساخت ایجاد میشود، شفاف باشیم.
از همراهی و صبوری مشتریان نوین سیستم در این مدت سپاسگزاریم.
محمد خوانساری
مدیرعامل نوین سیستم
سابقه بهروزرسانی این گزارش
تغییرات و اطلاعات جدید این گزارش در همین بخش ثبت میشود.
انتشار نسخه نخست گزارش
نسخه اولیه گزارش رخداد و روند بازیابی سرویسها منتشر شد.
نسخه ۱بهروزرسانی وضعیت سرویسها
آخرین وضعیت دسترسی و پایداری سرویسهای نوین سیستم ثبت شد.
نسخه ۲اضافهشدن نتیجه بررسی فنی
اطلاعات تأییدشده جدید حاصل از بررسی تیمهای فنی به گزارش اضافه شد.
نسخه ۳بهروزرسانی اقدامات اصلاحی
آخرین اقدامات انجامشده برای تقویت زیرساخت و فرایندهای امنیتی ثبت شد.
آخرین نسخه