پاسخ به پرسش‌های متداول

THOR یک اسکنر ارزیابی نفوذ (Compromise Assessment) و فارنزیک است که روی شناسایی ردپای فعالیت هکری متمرکز است — چیزهایی که آنتی‌ویروس از دست می‌دهد. آنتی‌ویروس برای جلوگیری از آلودگی طراحی شده، اما THOR برای کشف اینکه آیا سیستم قبلاً نفوذ شده یا خیر. بیش از ۳۰٬۰۰۰ امضای YARA و ۴٬۰۰۰ قانون Sigma به THOR قدرت تشخیص تهدیدات پیشرفته (APT) را می‌دهد.

خیر. THOR قابل‌حمل است و نیازی به نصب ندارد. می‌توانید آن را روی سیستم راه‌دور کپی کنید، از یک شبکه‌شر اجرا کنید یا روی فلش USB به سیستم‌های آسیب‌دیده ببرید. این ویژگی برای محیط‌های live forensics و triage ایده‌آل است.

THOR روی نسخه‌های فعلی و بسیاری از نسخه‌های قدیمی Windows، Linux و macOS اجرا می‌شود. همچنین با THOR Thunderstorm می‌توانید اسکن THOR را روی هر سیستم‌عاملی اجرا کنید و تصاویر دیسک، فایل‌های EVTX، memory dump و Registry hive را اسکن کنید.

لایسنس‌ها به‌صورت سالیانه ارائه می‌شوند. در طول اعتبار لایسنس، به‌روزرسانی‌های امضا و قوانین در دسترس است. برای قراردادهای بلندمدت، لایسنس‌های ۲ و ۳ ساله با تخفیف بیشتر در سطح سازمانی قابل ارائه است.

بله. THOR از YARA به‌عنوان قالب اصلی امضا استفاده می‌کند و افزودن قوانین سفارشی بسیار ساده است؛ فقط کافی است فایل‌های YARA یا IOC خود را در پوشه استاندارد امضا قرار دهید. مستندات THOR راهنمایی برای استفاده از افزونه‌های خاص و رمزنگاری امضاهای اختصاصی پیش از استقرار ارائه می‌دهد.

THOR از فرمت‌های گزارش‌گیری متنوعی پشتیبانی می‌کند: فایل لاگ متنی، پیام‌های SYSLOG (TCP/UDP/CEF/JSON با TLS اختیاری) و گزارش HTML که در پایان اسکن تولید می‌شود. همچنین اپلیکیشن رایگان Splunk و ASGARD Analysis Cockpit برای تحلیل گزارش‌های هزاران سیستم در دسترس است.

شرایط لایسنس اصلی یا نسخه اختصاصی، شامل امکانات، تعداد مجاز، به‌روزرسانی، پشتیبانی و نحوه تحویل، پس از بررسی نیازمندی و در پیشنهاد یا توافق کتبی مشخص می‌شود. ثبت درخواست به‌تنهایی به معنی تایید سفارش یا ایجاد قرارداد نیست.

خیر. پایداری سیستم برای THOR اولویت بالایی دارد. THOR در حین اسکن منابع سیستم را پایش می‌کند؛ اگر حافظه آزاد زیر آستانه بیفتد، اسکن را متوقف و با هشدار خارج می‌شود. همچنین throttle خودکار روی سخت‌افزار ضعیف اعمال کرده و ویژگی‌هایی که ممکن است بر ثبات تأثیر بگذارند را غیرفعال می‌کند.

قیمت پس از بررسی تعداد، مدت استفاده، محیط اجرا، قابلیت‌های موردنیاز و سطح پشتیبانی تعیین می‌شود. پیش از هرگونه تعهد، امکانات، محدودیت‌ها، مجوز استفاده، نحوه تحویل و مبلغ نهایی در پیشنهاد کتبی اعلام خواهد شد.

ASGARD Management Center پلتفرم مدیریتی Nextron برای مدیریت متمرکز اسکن‌ها، گزارش‌ها و یکپارچه‌سازی نتایج THOR در شبکه‌های بزرگ است. گزینه‌ی «THOR + ASGARD» مخصوص سازمان‌هایی است که حداقل ۲۱ لایسنس تهیه می‌کنند و نیاز به مدیریت و مانیتورینگ یکپارچه‌ی چندین سیستم دارند. هزینه‌ی افزودنی ASGARD به‌صورت درصدی به مبلغ فاکتور اضافه می‌شود: +۵۰٪ در سطح حرفه‌ای و +۲۵٪ در سطح سازمانی. برای سفارش‌های زیر ۲۱ لایسنس، این گزینه در دسترس نیست.

قیمت نهایی لایسنس اورجینال توسط شرکت سازنده (Nextron Systems) تعیین می‌شود و به عوامل متعددی بستگی دارد: تعداد سیستم، نوع محصول، مدت قرارداد و نیازمندی‌های پشتیبانی. به همین دلیل در حالت «خرید لایسنس اصلی» قیمت به‌صورت «استعلام» نمایش داده می‌شود و پس از ثبت سفارش، ما درخواست شما را به شرکت ارجاع می‌دهیم و قیمت دقیق را پس از استعلام به شما اعلام می‌کنیم.

نوع و دوره به‌روزرسانی به نیاز فنی و شرایط قابل ارائه بستگی دارد و همراه با محدودیت‌ها در توافق کتبی مشخص می‌شود. اگر به‌روزرسانی رسمی و مستمر سازنده برای شما ضروری است، مسیر لایسنس اصلی را انتخاب کنید.

زمان تحویل ثابت نیست و به نوع درخواست، تعداد، بررسی فنی و پاسخ تأمین‌کننده بستگی دارد. پس از ثبت درخواست، زمان‌بندی تخمینی همراه با شرایط نهایی به‌صورت کتبی اعلام می‌شود؛ ثبت فرم به‌تنهایی به معنی تأیید سفارش نیست.