گزارش رخداد امنیتی و
بازیابی سرویس های نوین سیستم
در بخشی از زیرساختهای نوین سیستم یک رخداد امنیتی شناسایی شد که بر دسترسی به برخی سرویسها اثر گذاشت. از همان ساعات ابتدایی، فرایند مهار، بررسی و بازیابی با همکاری تیمهای فنی نوین سیستم و نئور آغاز شد و سرویسها پس از بررسی سلامت و پایداری، بهصورت مرحلهای به مدار بازگشتند.
سرویس های اصلی به وضعیت پایدار برگشتهاند
آخرین بهروزرسانی: ۲۴ مرداد ۱۴۰۵ – ۱۶:۴۶
مشاهده آخرین وضعیت سرویس ها
https://www.aparat.com/v/jek2
توضیحات مدیرعامل نوین سیستم
در این ویدیو، مدیرعامل نوین سیستم درباره اتفاق رخداده، تصمیمهای اتخاذشده در ساعات ابتدایی، روند بازیابی سرویسها و برنامه مجموعه پس از این رخداد توضیح میدهد.
چه اتفاقی افتاد؟
در بخشی از زیرساختهای نوین سیستم نشانههایی از یک رخداد امنیتی شناسایی شد. برای کنترل دامنه رخداد و انجام بررسیهای دقیقتر، بخشی از سرویسها و دسترسیها بهصورت کنترلشده محدود شدند.
چه سرویسهایی تحت تأثیر قرار گرفتند؟
این رخداد بر دسترسی به بخشی از سرویسهای نوین سیستم اثر گذاشت. بازیابی سرویسها پس از بررسی سلامت و پایداری، براساس اولویت و بهصورت مرحلهای انجام شد.
وضعیت اطلاعات کاربران چگونه است؟
این قسمت را فقط براساس نتیجه نهایی بررسی تیم فنی و امنیتی منتشر میکنیم. هر نتیجه قطعی و قابل انتشار از طریق همین گزارش اطلاعرسانی خواهد شد.
خط زمان رخداد و بازیابی
روز ۱
1405/05/18
02:37
شناسایی نخستین نشانههای غیرعادی
02:52
تأیید رخداد امنیتی و آغاز فرایند Incident Response
03:10
محدودسازی بخشهای درگیر زیرساخت
03:35
آغاز همکاری عملیاتی نوین سیستم و نئور
04:20
بررسی نسخههای پشتیبان و زیرساخت بازیابی
06:45
تعیین اولویت بازیابی سرویسها
روز ۲
1405/05/19
08:10
آغاز بازگشت اولین سرویسها
11:40
بازگشت LIMS برای بخش نخست مؤسسات
15:20
افزایش دامنه دسترسی LIMS
19:30
ادامه بازیابی سرویسهای وابسته
روز ۳
1405/05/20
09:15
بازگشت پورتال زبانآموزان
12:30
بازگشت کلاس آنلاین
15:10
بازگشت نوین پیمنت و سرویس پیامکی
18:00
آغاز تستهای نهایی پایداری
20:45
تأیید بازگشت سرویسهای اصلی به وضعیت پایدار
وضعیت سرویسها
آخرین بهروزرسانی:
۲۲ اردیبهشت ۱۴۰۴ — ساعت ۲۰:۴۵
شاخص سلامت کلی
0%
پایدار
✓
دسترسی کاربران
✓
عملکرد سرویسها
✓
ارتباطات زیرساختی
✓
پایداری سرویس
| سرویس | وضعیت فعلی | آخرین بررسی | توضیحات |
|---|---|---|---|
|
LIMS |
پایدار | 20:45 | دسترسی مؤسسات برقرار است. |
|
پورتال زبانآموزان |
پایدار | 20:30 | دسترسی کامل برقرار است. |
|
پورتال اساتید |
پایدار | 20:25 | عملکرد سرویس تأیید شده است. |
|
کلاس آنلاین |
بازیابی شده | 20:10 | پایش تکمیلی سرویس ادامه دارد. |
|
نوین پیمنت |
پایدار | 19:55 | تراکنشها با موفقیت انجام میشوند. |
|
سرویس پیامکی |
پایدار | 19:40 | ارسال و دریافت پیامک فعال است. |
در پشت صحنه چه اقداماتی انجام شد؟
مهار و ایزولهسازی
محدودسازی بخشهای درگیر و کنترل دامنه رخداد برای جلوگیری از گسترش احتمالی.
بررسی و تحلیل فنی
بررسی زیرساخت، لاگها، وابستگیها و بخشهای تحت تأثیر توسط تیمهای فنی نوین سیستم و نئور.
اعتبارسنجی پشتیبانها
بررسی سلامت Backupها و اطمینان از امکان بازیابی امن سرویسها.
بازیابی مرحلهای
بازگرداندن سرویسها براساس اولویت، پس از بررسی سلامت و تست اولیه.
تست پایداری و امنیت
پایش سرویسها پس از بازگشت و بررسی عملکرد، ارتباطات و پایداری زیرساخت.
در پشت صحنه چه اقداماتی انجام شد؟
در یک رخداد امنیتی، سرعت تنها معیار بازگرداندن سرویسها نیست. هر سرویس پیش از قرار گرفتن مجدد در اختیار کاربران باید از نظر سلامت زیرساخت، وابستگیها، نسخههای پشتیبان و پایداری بررسی شود.
به همین دلیل، سرویسهای نوین سیستم پس از طی مراحل بررسی، بازیابی و تست، بهصورت کنترلشده و مرحلهای به مدار بازگشتند. 
بعد از این رخداد چه تغییراتی انجام میشود؟
زیرساخت و معماری
بازبینی معماری سرویسها، وابستگیها و مسیرهای حیاتی برای کاهش نقاط آسیبپذیر.
پشتیبانگیری و بازیابی
بهبود سیاستهای Backup، افزایش تستهای بازیابی و بازبینی فرایند Disaster Recovery.
دسترسیها و امنیت
بازنگری سطوح دسترسی، سیاستهای احراز هویت و کنترلهای امنیتی زیرساخت.
مانیتورینگ و تشخیص
افزایش پوشش مانیتورینگ، هشدارهای امنیتی و سرعت تشخیص رفتارهای غیرعادی.
مدیریت بحران
بهبود فرایند Incident Response، مستندسازی سناریوها و افزایش آمادگی تیمها.
چند سؤال مهم
وضعیت هر سرویس براساس آخرین بررسی تیم فنی در بخش وضعیت سرویسها اعلام شده است.
سرویسهایی که وضعیت پایدار برای آنها ثبت شده، مجدداً در اختیار کاربران قرار گرفتهاند.
نتیجه این بخش فقط براساس بررسی نهایی و تأیید تیمهای فنی و امنیتی منتشر خواهد شد.
از اعلام هرگونه نتیجه تأییدنشده درباره دسترسی، تغییر، حذف یا افشای اطلاعات خودداری میشود.
بررسی فنی رخداد [تکمیل شده / همچنان ادامه دارد].
جزئیاتی که انتشار آنها برای امنیت زیرساخت ریسک ایجاد نکند،
پس از نهاییشدن بررسیها منتشر خواهد شد.
بخشی از اطلاعات مربوط به معماری، مسیرهای دسترسی و اقدامات امنیتی
به دلایل امنیتی قابل انتشار عمومی نیست.
تلاش شده تا حدی که امنیت زیرساخت اجازه میدهد،
تصویر شفافی از رخداد و روند مدیریت آن ارائه شود.
[پاسخ دقیق براساس وضعیت واقعی بررسی تیم فنی و امنیتی
در زمان انتشار گزارش در این قسمت قرار گیرد.]
پاسخ سریع دارید؟
تیم پشتیبانی ما 24 ساعته پاسخگویی به شماست
از زبان نوین سیستم
یک توضیح مستقیم از نوین سیستم
اختلال ایجادشده در این چند روز بر فعالیت بخشی از مشتریان ما
تأثیر گذاشت و مسئولیت مدیریت این شرایط بر عهده ما بود.
تمرکز نخست تیم در ساعات و روزهای گذشته،
مهار رخداد و بازگرداندن امن سرویسها
بود. اکنون که بخش اصلی عملیات بازیابی به پایان رسیده است،
وظیفه خود میدانیم درباره آنچه اتفاق افتاد، اقداماتی که انجام شد
و تغییراتی که پس از این تجربه در زیرساخت ایجاد میشود، شفاف باشیم.
از همراهی و صبوری مشتریان نوین سیستم در این مدت سپاسگزاریم.
محمد خوانساری
مدیرعامل نوین سیستم
سابقه بهروزرسانی این گزارش
تغییرات و اطلاعات جدید این گزارش در همین بخش ثبت میشود.
گزارش بهروزرسانی میشود
انتشار نسخه نخست گزارش
نسخه اولیه گزارش رخداد و روند بازیابی سرویسها منتشر شد.
نسخه ۱
بهروزرسانی وضعیت سرویسها
آخرین وضعیت دسترسی و پایداری سرویسهای نوین سیستم ثبت شد.
نسخه ۲
اضافهشدن نتیجه بررسی فنی
اطلاعات تأییدشده جدید حاصل از بررسی تیمهای فنی به گزارش اضافه شد.
نسخه ۳
بهروزرسانی اقدامات اصلاحی
آخرین اقدامات انجامشده برای تقویت زیرساخت و فرایندهای امنیتی ثبت شد.
آخرین نسخه