پروژه پایانی (51402)

سلام وقتتون بخیر برای درخواست انجام پروژه در حوزه کامپیوتر ( امنیت) مزاحمتون میشم. میخواستم بپرسم امکان انجام پروژه در این حوزه دارین؟ ممنونم این پروژه یه بخش از پایان نامه من هست و جزییاتش به شکل زیر 👇👇 شما به تازگی نقش جدیدی را به عنوان مشاور امنیتی برای یک شرکت فروشگاهی آغاز کرده اید. تعداد پرسنل: 7 نفر نقش ها و مسئولیت ها: 2 کارشناس ، 3 فروشنده، 1 پشتیبانی فناوری اطلاعات، 1 مدیر منابع فناوری اطلاعات: یک سرور مرکزی میزبان پست الکترونیکی، وب سایت public، اسناد داخلی و تمام پایگاه های داده. سرور مرکزی به صورت فیزیکی در مغازه قرار دارد. یک دستگاه کامپیوتر pc ویندوز و یک دستگاه تبلت در فروشگاه با دسترسی به سرور مرکزی. اتصالات از راه دور برای سه نفر از کارکنان. سیستم ERDM، سیستم منابع انسانی، پایگاه داده مشتریان، پایگاه داده های ارائه دهندگان، پایگاه داده فروش، سیستم موجودی فروشگاه. سرور مرکزی آنها اخیراً در معرض خطر قرار گرفته است و برخی از فایل ها از سرورهای آنها به سرقت رفته است. خوشبختانه فایل های لاگ زیر بازیابی شدند: 1- Network Capture in a PCAP format 2- لاگ های فایروال 3-لاگ های سرور 4-لاگ های IDS ------‐------------------‐--------------------------------- شما موظف به ارائه یک گزازش هستید که شامل دو بخش می باشد(بخش اول حدودا 1500 کلمه و بخش دوم حدودا 500 کلمه) : بخش اول: حادثه را بررسی کنید و گزارشی تهیه کنید که شامل موارد زیر باشد: • چه حادثه ای، چگونه و چه زمانی اتفاق افتاد؟ • جدول زمانی گرافیکی وقایع • تجزیه و تحلیل رویدادهای مشکوک و مخرب استخراج شده از PCAP و لاگ ها(توضیح اهداف) • توصیه هایی برای ایمن سازی سیستم ارایه دهید • ارائه شواهد تحقیق/تحلیل به عنوان مثال اسکرین شات، قطعه کد و ... بخش دوم: یک استراتژی ارزیابی ریسک (Risk Assesment) برای کاهش رویدادهای آینده (500 کلمه) ایجاد کنید. از نمونه هایی از سناریو استفاده کنید تا نشان دهید که چگونه طرح شما حمله قبلی را خنثی می کند. یه متخصص امنیت کاملا متوجه جزییات میشه و به راحتی میتونه 4 تا فایل لاگ بررسی کنه و بعدش یه گزارش تهیه کنه.