همه ما می دانیم که یک مهاجم می تواند در کمتر از چند دقیقه وارد شبکه سازمان ما شده و اطلاعات حیاتی مان را سرقت کند، تنها به‌دلیل وجود یک آسیب‌پذیری ناشناخته! حال چطور میتوانیم جلوی این سناریوی فاجعه‌بار را گرفته، آن را پیش‌بینی و از آن پیشگیری کنیم؟ درحال حاضر که تهدیدات سایبری روزبه‌روز پیچیده‌تر می‌شوند، شناسایی و مدیریت آسیب‌پذیری‌ها به یکی از مهم‌ترین اولویت‌های سازمان‌ها تبدیل شده است. Nessus، به‌عنوان یکی از محبوب‌ترین و قدرتمندترین ابزارهای ارزیابی آسیب‌پذیری، نقش حیاتی در حفاظت از شبکه‌ها و سیستم‌های سازمانی ایفا می‌کند. در این مقاله از ستاره امنیت به بررسی کاربردهای Nessus و اهمیت آن در استراتژی‌های مدیریت آسیب‌پذیری می‌پردازد.
نسوس چیست و چرا اهمیت دارد؟
Nessus، یک اسکنر ارزیابی آسیب‌پذیری پیشرفته و اختصاصی است که توسط شرکت Tenable, Inc توسعه داده شده است. این ابزار به‌عنوان بخشی از سرویس Tenable.io، نیازمند اشتراک است و شامل خدماتی مانند Nessus Cloud، راهکار نرم‌افزاری مبتنی بر ابر، نیز می‌شود. یکی دیگر از اعضای خانواده Nessus، Nessus Essentials (که پیش‌تر با نام Nessus Home شناخته می‌شد) است. این نسخه به کاربران امکان می‌دهد محیط خود را با همان سرعت، دقت، و سهولت اسکن بدون نیاز به عامل (Agentless Scanning) نسخه اشتراکی Nessus بررسی کنند.
نسوس، که ابتدا به‌عنوان یک ابزار Open Source معرفی شد، از معماری Common Vulnerabilities and Exposures (CVE) استفاده می‌کند. این معماری به‌طور گسترده برای لینک‌دهی متقابل با راهکارهای امنیتی استاندارد و سازگار استفاده می‌شود. همچنین، Nessus از زبان برنامه‌نویسی اختصاصی خود به نام Nessus Attack Scripting Language (NASL) بهره می‌گیرد. این زبان ساده برای تعریف تهدیدات خاص و حملات احتمالی استفاده می‌شود.
Nessus با اسکن سیستم‌ها، هشدارهایی ارائه می‌دهد اگر ضعف‌های امنیتی شناسایی شوند که ممکن است هکرها از آنها سوءاستفاده کنند. این ابزار بیش از 1200 آزمایش مختلف روی سیستم انجام می‌دهد تا آسیب‌پذیری‌هایی را که ممکن است توسط مهاجمان مخرب مورد بهره‌برداری قرار گیرند، شناسایی کند.
مانند بسیاری از اسکنرهای امنیتی، Nessus در آزمایش‌های نفوذ و ارزیابی‌های آسیب‌پذیری استفاده می‌شود. این برنامه نقاط ضعف امنیتی سیستم‌ها را که ممکن است توسط هکرها مورد بهره‌برداری قرار گیرند، شناسایی می‌کند. در حین اجرا، Nessus تمامی پورت‌های سیستم را بررسی کرده و مطمئن می‌شود که هیچ آسیب‌پذیری قابل بهره‌برداری برای حملات مخرب وجود ندارد. پس از شناسایی خدماتی که روی هر پورت در حال اجرا هستند، Nessus هر سرویس را تست می‌کند تا از عدم وجود آسیب‌پذیری‌های احتمالی اطمینان حاصل کند.
دلایل اهمیت Nessus
شناسایی جامع آسیب‌پذیری‌ها
Nessus قادر است انواع مختلفی از آسیب‌پذیری‌ها، از جمله نقاط ضعف نرم‌افزاری، تنظیمات اشتباه در سرورها و دستگاه‌ها و ضعف‌های مرتبط با پروتکل‌های ارتباطی را شناسایی کند.
کاربری آسان
با وجود پیچیدگی‌های دنیای امنیت سایبری، Nessus یک رابط کاربری ساده و کاربرپسند دارد که حتی افراد تازه‌کار هم می‌توانند به‌راحتی از آن استفاده کنند.
به‌روزرسانی‌های منظم
یکی از ویژگی‌های برجسته Nessus، به‌روزرسانی مستمر پایگاه داده آن برای شناسایی جدیدترین آسیب‌پذیری‌ها است. این ابزار با پایش مداوم تهدیدات جدید، توانایی تشخیص سریع و دقیق نقاط ضعف را فراهم می‌کند.
تطابق با استانداردهای امنیتی
Nessus به سازمان‌ها کمک می‌کند تا به استانداردهای امنیتی بین‌المللی، مانند ISO 27001، PCI-DSS، و GDPR پایبند باشند و گزارش‌های آن مستقیماً برای تهیه مستندات انطباق با این استانداردها مناسب است.
تاریخچه و تکامل Nessus
Nessus در ابتدا به‌عنوان یک پروژه Open Source در سال 1998 توسط رونو دراس راه‌اندازی شد. هدف این پروژه، ارائه ابزاری کارآمد برای شناسایی نقاط ضعف شبکه بود. در سال 2005، شرکت Tenable توسعه و پشتیبانی این ابزار را به‌صورت انحصاری ادامه داد و آن را به یکی از موفق‌ترین محصولات امنیت سایبری تبدیل کرد.
چرا Nessus یک انتخاب ایده‌آل است؟
دقت بالا : Nessus به‌دلیل دقت زیاد در شناسایی آسیب‌پذیری‌ها شناخته می‌شود.
پشتیبانی گسترده: این ابزار از سیستم‌عامل‌ها، سرورها و اپلیکیشن‌های متنوعی پشتیبانی می‌کند.
مقرون‌به‌صرفه بودن: در مقایسه با ابزارهای مشابه، Nessus هزینه کمتری دارد و ارزش بالایی ارائه می‌دهد.
با توجه به این ویژگی‌ها، Nessus به یکی از ضروری‌ترین ابزارها برای مدیران IT، تحلیلگران امنیتی و تیم‌های SOC تبدیل شده است.
بیشتر بخوانید : آموزش جامع گزارش‌دهی و تحلیل داده‌ها درNessus | راهنمای کامل برای مدیران امنیتی
نحوه عملکرد Nessus
Nessus با دریافت لیستی از پورت‌های محبوب و محدوده‌ای از آدرس‌های IP، تلاش می‌کند به هر پورت متصل شود و سرویس پاسخ‌دهنده را شناسایی کند. این سرویس‌ها شامل سرورهای SMTP (پورت 25)، HTTP (پورت 80)، IMAP، POP3 و SSH (پورت 22) هستند.
گزارش نهایی Nessus شامل اطلاعاتی از سرویس‌های شناسایی‌شده، نسخه‌های کشف‌شده و تمام پورت‌های باز TCP و UDP برای هر میزبان است. این گزارش به مدیران امنیتی کمک می‌کند مطمئن شوند پورت‌های باز با قوانین فایروال سازگار بوده و توسط سرویس‌های مخرب استفاده نمی‌شوند.
اسکن پورت و شناسایی سرویس‌ها
Nessus با اسکن تمام پورت‌های باز یک دستگاه، سرویس فعال روی هر پورت را شناسایی کرده و آسیب‌پذیری‌های احتمالی را بررسی می‌کند. به‌عنوان مثال:
✔️ برای اتصال به یک سرور وب، از پورت 80 استفاده می‌شود.
✔️ برای اتصال به یک سرور SMTP، پورت 25 مورد استفاده قرار می‌گیرد.
هر کامپیوتر دارای هزاران پورت است که ممکن است برخی از آنها توسط سرویس‌های خاصی مورد استفاده قرار گیرند. Nessus این پورت‌ها را بررسی کرده و سرویس‌های فعال روی آنها را از نظر آسیب‌پذیری‌های قابل سوءاستفاده ارزیابی می‌کند.
قابلیت اسکن بدون عامل (Agentless)
Nessus نیازی به نصب روی دستگاه‌های هدف ندارد و می‌تواند از راه دور آنها را ارزیابی کند. این ویژگی به مدیران امنیتی اجازه می‌دهد از یک دستگاه مرکزی برای بررسی چندین سیستم استفاده کنند، بدون اینکه نیازی به نصب ابزار روی هر کدام باشد.
نقش Nessus در استراتژی مدیریت آسیب‌پذیری‌های سازمان
در دنیای امروز که تهدیدات سایبری به‌طور مداوم در حال تکامل هستند، مدیریت آسیب‌پذیری‌ها یکی از ستون‌های اصلی یک استراتژی امنیتی مؤثر است. Nessus با قابلیت‌ها و ویژگی‌های منحصربه‌فرد خود، نقش بسیار مهمی در شناسایی، ارزیابی، و کاهش خطرات سایبری ایفا می‌کند. در این بخش، به بررسی نقش Nessus در استراتژی‌های مدیریت آسیب‌پذیری می‌پردازیم.
☑️ شناسایی سریع و دقیق آسیب‌پذیری‌ها
یکی از نقاط قوت Nessus توانایی آن در شناسایی طیف گسترده‌ای از آسیب‌پذیری‌ها، شامل مشکلات نرم‌افزاری، پیکربندی‌های اشتباه و ضعف‌های شبکه است. این ابزار از پایگاه داده‌ای به‌روز استفاده می‌کند که شامل بیش از 120 هزار آسیب‌پذیری است. با این ویژگی، Nessus به سازمان‌ها کمک می‌کند تا تهدیدات را پیش از وقوع حوادث شناسایی کنند.
☑️ اولویت‌بندی تهدیدات
Nessus فراتر از شناسایی ساده تهدیدات عمل می‌کند و به مدیران امنیتی امکان می‌دهد تهدیدات را بر اساس شدت و تأثیرشان اولویت‌بندی کنند. این ویژگی کمک می‌کند منابع سازمان به مهم‌ترین خطرات اختصاص یابد و زمان رفع آنها کاهش یابد.
☑️ کمک به تطبیق با استانداردهای امنیتی
با افزایش نظارت‌های قانونی و مقررات امنیتی، سازمان‌ها باید اطمینان حاصل کنند که سیستم‌ها و شبکه‌هایشان با استانداردهای بین‌المللی مانند ISO 27001، PCI-DSS و GDPR سازگار هستند. Nessus گزارش‌هایی دقیق و مستند ارائه می‌دهد که به سازمان‌ها در فرآیند انطباق کمک می‌کند.
☑️ اسکن بدون عامل (Agentless Scanning)
یکی از ویژگی‌های منحصربه‌فرد Nessus، قابلیت اسکن بدون نیاز به نصب عامل بر روی سیستم‌ها است. این ویژگی به سازمان‌ها امکان می‌دهد با کاهش پیچیدگی و هزینه‌های مدیریتی، ارزیابی‌های امنیتی را با سرعت و دقت بیشتری انجام دهند.
☑️ پشتیبانی از فرآیندهای امنیتی سازمانی
Nessus نه‌تنها به تیم‌های امنیتی در شناسایی آسیب‌پذیری‌ها کمک می‌کند، بلکه نقش مهمی در بهینه‌سازی فرآیندهای امنیتی سازمان ایفا می‌کند. این ابزار امکان یکپارچگی با سایر راهکارهای امنیتی و مدیریت رخدادها را فراهم می‌کند و به سازمان‌ها دیدگاه جامعی از وضعیت امنیتی‌شان می‌دهد.
☑️ کاهش سطح حمله (Attack Surface)
یکی از اهداف اصلی مدیریت آسیب‌پذیری، کاهش سطح حمله است. Nessus با شناسایی و رفع نقاط ضعف سیستم، میزان قرار گرفتن سازمان در معرض حملات را به حداقل می‌رساند. این ویژگی به‌ویژه برای سازمان‌هایی که با داده‌های حساس سروکار دارند، حیاتی است.
چرا Nessus در مدیریت آسیب‌پذیری سازمانی کلیدی است؟
Nessus ابزاری جامع و قدرتمند برای شناسایی و مدیریت تهدیدات امنیتی است که به سازمان‌ها کمک می‌کند در برابر خطرات سایبری ایمن‌تر باشند. با ارائه گزارش‌های دقیق، اولویت‌بندی تهدیدات و سهولت استفاده، Nessus یک انتخاب ایده‌آل برای سازمان‌هایی است که به دنبال ایجاد یک استراتژی امنیتی پیشرفته هستند.
نقش Nessus در استراتژی مدیریت آسیب‌پذیری
در این بخش، به ادامه بررسی نقش Nessus در استراتژی مدیریت آسیب‌پذیری‌ها می پردازیم:
☑️ شناسایی آسیب‌پذیری‌ها: اهمیت تشخیص سریع برای پیشگیری از سوءاستفاده‌ها
اولین گام در استراتژی مدیریت آسیب‌پذیری، شناسایی دقیق آسیب‌پذیری‌ها است. Nessus توانایی اسکن شبکه و سیستم‌ها را به‌طور جامع دارد و می‌تواند انواع آسیب‌پذیری‌ها از جمله نقص‌های امنیتی، نرم‌افزارهای به‌روز نشده و تنظیمات نادرست را شناسایی کند. شناسایی به‌موقع این آسیب‌پذیری‌ها از مهم‌ترین اقدامات پیشگیرانه است که می‌تواند از سوءاستفاده‌های احتمالی توسط مهاجمان جلوگیری کند. Nessus با استفاده از پایگاه داده CVE و تکنیک‌های پیشرفته، تمامی نقاط ضعف سیستم‌ها را شناسایی کرده و امکان واکنش سریع را برای تیم‌های امنیتی فراهم می‌کند.
☑️ اولویت‌بندی آسیب‌پذیری‌ها: استفاده از گزارش‌های Nessus برای تمرکز روی تهدیدات بحرانی
نکته‌ی کلیدی در مدیریت آسیب‌پذیری‌ها، اولویت‌بندی آنها است. Nessus با اختصاص امتیاز ریسک به هر آسیب‌پذیری، این امکان را فراهم می‌آورد که سازمان‌ها بتوانند اولویت‌بندی دقیقی برای رفع مشکلات امنیتی خود داشته باشند. این گزارش‌ها به تیم‌های امنیتی کمک می‌کند تا ابتدا به رفع تهدیدات بحرانی و با تأثیر زیاد پرداخته و منابع خود را به‌طور مؤثرتر تخصیص دهند. Nessus همچنین آسیب‌پذیری‌ها را به‌طور دقیق دسته‌بندی می‌کند تا تیم‌های امنیتی بتوانند تمرکز بیشتری بر تهدیداتی که در صورت بهره‌برداری می‌توانند آسیب‌های جدی به سیستم وارد کنند داشته باشند.
☑️ اعمال راهکارهای اصلاحی: نقش Nessus در ارائه پیشنهادات برای رفع آسیب‌پذیری‌ها
یکی از ویژگی‌های برجسته Nessus، توانایی آن در ارائه راهکارهای اصلاحی برای آسیب‌پذیری‌های شناسایی شده است. پس از شناسایی آسیب‌پذیری‌ها، Nessus به تیم‌های امنیتی پیشنهاداتی برای رفع یا کاهش ریسک‌ها می‌دهد. این پیشنهادات می‌تواند شامل نصب بروزرسانی‌های امنیتی، اصلاح پیکربندی‌ها یا استفاده از راهکارهای امنیتی اضافی مانند فایروال‌ها و سیستم‌های تشخیص نفوذ باشد. این اقدام کمک می‌کند تا سازمان‌ها بتوانند در سریع‌ترین زمان ممکن تهدیدات را کاهش داده و امنیت شبکه خود را تقویت کنند.
☑️ ارزیابی مستمر امنیت: اهمیت اسکن‌های دوره‌ای برای حفظ امنیت شبکه
امنیت شبکه و سیستم‌ها یک فرآیند مداوم است و نیاز به نظارت مستمر دارد. Nessus با قابلیت اسکن‌های دوره‌ای و پیوسته، امکان ارزیابی مستمر وضعیت امنیتی را فراهم می‌کند. این اسکن‌ها به سازمان‌ها کمک می‌کنند تا در هر زمان از وجود آسیب‌پذیری‌های جدید و تهدیدات بالقوه آگاه شوند و فوراً اقدامات پیشگیرانه انجام دهند. اسکن‌های منظم از این نظر مهم هستند که به سازمان‌ها این امکان را می‌دهند که به‌طور پیوسته سیستم‌های خود را به‌روز کرده و در برابر تهدیدات جدید و تغییرات در محیط‌های شبکه آماده باشند.
مزایای استفاده از Nessus برای سازمان‌ها
استفاده از Nessus برای شناسایی و مدیریت آسیب‌پذیری‌ها به‌ویژه برای سازمان‌هایی که به دنبال افزایش امنیت شبکه و کاهش ریسک‌های سایبری هستند، مزایای زیادی به همراه دارد. در این بخش به برخی از مهم‌ترین مزایای استفاده از Nessus برای سازمان‌ها پرداخته می‌شود.
☑️ مقرون‌به‌صرفه بودن در مقایسه با ابزارهای مشابه
یکی از اصلی‌ترین مزایای Nessus برای سازمان‌ها، مقرون‌به‌صرفه بودن آن است. در مقایسه با بسیاری از ابزارهای مشابه موجود در بازار، Nessus با ارائه یک راهکار امنیتی قدرتمند و جامع، هزینه‌های مرتبط با مدیریت آسیب‌پذیری‌ها را به‌شدت کاهش می‌دهد. با توجه به اینکه Nessus به‌عنوان یک ابزار اسکن آسیب‌پذیری قدرتمند، امکان اسکن دقیق و سریع سیستم‌ها و شبکه‌ها را فراهم می‌آورد، سازمان‌ها می‌توانند از هزینه‌های اضافی برای استفاده از چندین ابزار مختلف خودداری کرده و از یک راهکار واحد بهره‌مند شوند.
☑️ کاهش زمان و هزینه در مدیریت آسیب‌پذیری
Nessus با سرعت بالای خود در شناسایی آسیب‌پذیری‌ها، زمان مورد نیاز برای ارزیابی و مدیریت تهدیدات امنیتی را به‌طور چشمگیری کاهش می‌دهد. این ویژگی باعث می‌شود تا تیم‌های امنیتی بتوانند سریع‌تر آسیب‌پذیری‌ها را شناسایی کرده و اقدامات اصلاحی را به موقع انجام دهند. همچنین، چون Nessus فرآیند اسکن را به‌طور خودکار انجام می‌دهد، نیازی به دخالت زیاد نیروی انسانی نخواهد بود و سازمان‌ها می‌توانند از منابع خود به‌طور مؤثرتری استفاده کنند. این کاهش زمان و هزینه به سازمان‌ها این امکان را می‌دهد که با هزینه کمتر، امنیت بالاتری داشته باشند.
☑️ تطابق با استانداردهای امنیتی بین‌المللی
Nessus به‌طور کامل با استانداردهای امنیتی بین‌المللی و بهترین شیوه‌های صنعتی مطابقت دارد. این ابزار قادر است تا آسیب‌پذیری‌ها را بر اساس استانداردهایی نظیر PCI DSS (استاندارد امنیت داده‌های صنعت کارت‌های پرداخت)، HIPAA (قانون حفاظت از داده‌های بهداشتی) و ISO/IEC 27001 شناسایی کند. این تطابق با استانداردهای جهانی به سازمان‌ها این اطمینان را می‌دهد که از نظر امنیتی به‌درستی عمل می‌کنند و برای ارزیابی و مدیریت آسیب‌پذیری‌ها، در چارچوب‌های قانونی و صنعتی معتبر قرار دارند. همچنین، استفاده از Nessus می‌تواند به سازمان‌ها در ارزیابی و بهبود وضعیت امنیتی کمک کند تا اطمینان حاصل شود که شبکه‌هایشان مطابق با بهترین شیوه‌ها و استانداردهای بین‌المللی عمل می‌کنند.
☑️ استفاده از Nessus برای بهبود امنیت سازمانی
Nessus ابزار قدرتمندی برای شناسایی آسیب‌پذیری‌ها و ارزیابی مستمر امنیت شبکه‌ها است. با استفاده از این ابزار، سازمان‌ها می‌توانند به‌طور مؤثر نقاط ضعف سیستم‌های خود را شناسایی کرده و اقدامات اصلاحی لازم را انجام دهند. برای بهره‌وری بیشتر ازNessus، پیشنهاد می‌شود که اسکن‌های دوره‌ای اجرا شود و نتایج به‌طور مستمر مورد تحلیل و بررسی قرار گیرند. این امر به سازمان‌ها کمک می‌کند تا تهدیدات امنیتی را پیش‌بینی کرده و از بروز حملات جلوگیری کنند.
چالش‌های استفاده از Nessus و راهکارهای آن
استفاده از Nessus می‌تواند برای سازمان‌ها مزایای بسیاری داشته باشد، اما مانند هر ابزار دیگری، چالش‌هایی نیز در مسیر بهره‌برداری از آن وجود دارد. در این بخش به برخی از این چالش‌ها و راهکارهای پیشنهادی برای غلبه بر آنها پرداخته می‌شود:
🔸 محدودیت‌های نسخه رایگان
نسخه رایگان Nessus (Nessus Essentials) ویژگی‌های کمتری نسبت به نسخه‌های پولی دارد و ممکن است برای برخی از سازمان‌ها محدودیت‌های عملی ایجاد کند. این نسخه تنها امکان اسکن تعداد محدودی از دستگاه‌ها را فراهم می‌آورد که برای شبکه‌های بزرگ می‌تواند یک مشکل بزرگ باشد.
خرید لایسنس معتبر نسوس از ستاره امنیت
راهکار: سازمان‌ها می‌توانند با ارزیابی نیازهای خود، تصمیم بگیرند که آیا به نسخه‌های پولی (مانند Nessus Professional) نیاز دارند یا می‌توانند با نسخه رایگان کار کنند. در صورتی که نیاز به اسکن شبکه‌های وسیع‌تر دارند، ارتقا به نسخه حرفه‌ای به‌صرفه خواهد بود.
🔸 نیاز به دانش کافی برای تحلیل گزارش‌ها
یکی از چالش‌های بزرگ استفاده از Nessus، نیاز به دانش فنی کافی برای تحلیل دقیق گزارش‌ها است. گزارش‌های Nessus می‌توانند پر از جزئیات پیچیده باشند و نیازمند درک صحیح از آسیب‌پذیری‌ها و خطرات مرتبط با آنها هستند. برای بسیاری از تیم‌ها، تحلیل و اولویت‌بندی این آسیب‌پذیری‌ها ممکن است دشوار باشد.
راهکار: برای غلبه بر این چالش، سازمان‌ها باید تیم‌های امنیتی خود را با آموزش‌های لازم در زمینه تحلیل گزارش‌ها و ارزیابی آسیب‌پذیری‌ها تجهیز کنند. استفاده از آموزش‌های آنلاین و منابع مستندات Nessus می‌تواند به فهم بهتر گزارش‌ها کمک کند.
🔸 راه‌حل‌هایی برای استفاده مؤثرتر از ابزار
برای بهره‌برداری بهینه از Nessus و انجام اسکن‌های مؤثرتر، نیاز است که برخی نکات و روش‌ها رعایت شود. این نکات شامل انتخاب صحیح اهداف اسکن، تنظیمات دقیق برای جستجوی آسیب‌پذیری‌ها و پیگیری نتایج برای اصلاح آنها می‌باشد.
راهکار:
✔️اجرای اسکن‌های دوره‌ای و به‌روز برای شناسایی آسیب‌پذیری‌های جدید
✔️تنظیم هشدارها و گزارش‌های خودکار برای پیگیری آسیب‌پذیری‌های بحرانی
✔️استفاده از نتایج گزارش‌ها برای به‌روزرسانی و تقویت سیاست‌های امنیتی
✔️ترکیب Nessus با ابزارهای دیگر مدیریت آسیب‌پذیری برای تحلیل جامع‌تر
با استفاده از این راهکارها، سازمان‌ها می‌توانند به‌طور مؤثر از Nessus بهره‌برداری کرده و امنیت شبکه‌های خود را ارتقا دهند.
نتیجه‌گیری: چرا Nessus برای سازمان شما ضروری است؟
در یک فضای امنیتی که حملات سایبری به سرعت در حال تکامل هستند، Nessus با شناسایی دقیق و سریع آسیب‌پذیری‌ها و اولویت‌بندی ریسک‌ها، به متخصصان امنیت این امکان را می‌دهد که منابع خود را به‌طور مؤثرتر مدیریت کرده و اقدامات اصلاحی مناسب را به‌موقع پیاده‌سازی کنند. توانایی Nessus در انجام اسکن‌های عمیق و ارائه گزارش‌های جامع و تحلیلی، آن را به ابزاری کلیدی در کاهش سطح تهدیدات و حفاظت از دارایی‌های اطلاعاتی سازمان تبدیل می‌کند.
