Xidmətlər Services Haqqımızda About IT Audit IT Audit Əlaqə Contact
Kibertəhlükəsizlik · Bakı, Azərbaycan
Cybersecurity · Baku, Azerbaijan

Protect What Matters Most.

NOVASEC.AZ — Azərbaycanın aparıcı kibertəhlükəsizlik şirkəti. IT Audit, Security Testing, Compliance — ekspert səviyyəsində.

NOVASEC.AZ — Azerbaijan's leading cybersecurity firm. IT Audit, Security Testing, Compliance — delivered at expert level.

15+ Tamamlanan Layihə Completed Projects
99.8% Müştəri Məmnuniyyəti Client Satisfaction
24/7 SOC Monitorinq SOC Monitoring
IT Security Audit
Penetration Testing
Cloud Security
ISO 27001
SOC & SIEM
PCI DSS
Incident Response
Vulnerability Assessment
Zero Trust Architecture
GDPR Compliance
IT Security Audit
Penetration Testing
Cloud Security
ISO 27001
SOC & SIEM
PCI DSS
Incident Response
Vulnerability Assessment
Zero Trust Architecture
GDPR Compliance
Xidmətlər
Services

Tam Spektrli
Mühafizə

Full-Spectrum
Protection

Şirkətinizin rəqəmsal infrastrukturunu qorumaq üçün sertifikatlı mütəxəssislərdən ibarət komanda.

A team of certified professionals dedicated to securing your organization's digital infrastructure.

01 IT Audit İnfrastrukturun tam texniki qiymətləndirilməsi, risk analizi, idarəetmə tövsiyələri. Full technical assessment of infrastructure, risk analysis, and governance recommendations. Aktiv Active
02 IT Security Audit Penetration testing, vulnerability assessment, şəbəkə təhlükəsizliyi analizi. Penetration testing, vulnerability assessment, and network security analysis. Aktiv Active
03 Cloud Security AWS, Azure, GCP mühitlərinin audit, IAM, WAF konfiqurasiyası, Zero Trust. AWS, Azure, GCP environment audits, IAM configuration, WAF, and Zero Trust architecture. Aktiv Active
04 SOC & Monitoring SIEM/SOAR həlləri, 24/7 monitorinq, insident idarəetməsi, forensik analiz. SIEM/SOAR solutions, 24/7 monitoring, incident management, and forensic analysis. Aktiv Active
05 GRC & Compliance ISO 27001, GDPR, yerli qanunvericiliyə uyğunluq, siyasət sənədləşməsi. ISO 27001, GDPR, local regulatory compliance, and policy documentation. Aktiv Active
06 PCI DSS Ödəniş sistemləri üçün PCI DSS v4.0 sertifikasiya hazırlığı, gap analysis. PCI DSS v4.0 certification readiness for payment systems, gap analysis, QSA support. Tezliklə Coming Soon
Haqqımızda
About Us

Biz Kimik?

Who We Are

Azərbaycan bazarını dərindən anlayan, beynəlxalq standartlara uyğun ekspertlər komandası.

A team of experts with deep knowledge of the Azerbaijani market and international security standards.

NOVASEC.AZ Azərbaycanda sertifikatlı kibertəhlükəsizlik mütəxəssislərindən ibarət aparıcı şirkətdir.

NOVASEC.AZ is Azerbaijan's premier cybersecurity firm, built by certified professionals with a track record of results.

Komandamız CISSP, CEH, OSCP, ISO 27001 Lead Auditor kimi beynəlxalq sertifikatlara malikdir. Hər layihəyə fərdi yanaşma tətbiq edirik.

Our team holds internationally recognized certifications including CISSP, CEH, OSCP, and ISO 27001 Lead Auditor. Every engagement is treated individually.

Banklar, telekommunikasiya, e-ticarət, dövlət qurumları — müxtəlif sektorlarda sübut olunmuş nəticələr bizim ən güclü arqumentimizdir.

Banking, telecommunications, e-commerce, government — proven results across sectors are our strongest argument.

CISSPCertified Information Systems Security Professional
CEHCertified Ethical Hacker
OSCPOffensive Security Certified Professional
ISO 27001 LALead Auditor Certified
Şirkət Məlumatları
Company at a Glance
Tamamlanan layihəCompleted projects15+
Aktiv müştəriActive clients10+
Komanda üzvüTeam members20+
Aşkarlanmış CVECVEs discovered500+
Hesabat müddətiReport turnaround48saathrs
Fəaliyyət iliFounded2025
Metodologiya
Methodology

Audit Prosesi

Audit Process

5 mərhələli strukturlaşdırılmış metodologiya — heç bir risk gözümüzdən qaçmır.

A structured 5-phase methodology — no risk escapes our attention.

01
Kəşfiyyat & Planlaşdırma Reconnaissance & Planning

Müştəri görüşü, audit əhatəsinin müəyyənləşdirilməsi, texniki sənədlər, NDA imzalanması.

Client kickoff meeting, scope definition, technical documentation collection, NDA signing.

02
Kəşfiyyat & Skan Discovery & Scanning

Şəbəkə topologiyası, aktiv inventarı, port skanı, servis versiyaları, OSINT mərhələsi.

Network topology mapping, asset inventory, port scanning, service fingerprinting, OSINT phase.

03
Zəiflik Analizi Vulnerability Analysis

Avtomatlaşdırılmış və manual testlər, CVE bazası müqayisəsi, risk dərəcəsinin müəyyənləşdirilməsi (CVSS).

Automated and manual testing, CVE database correlation, risk rating using the CVSS framework.

04
Penetrasiya Testi Penetration Testing

Zəifliklərin istismarı, lateral movement, privilege escalation, sosial mühəndislik testləri.

Exploitation of findings, lateral movement, privilege escalation, and social engineering tests.

05
Hesabat & Tövsiyələr Reporting & Recommendations

Ətraflı texniki hesabat, icraçı icmalı, prioritetləşdirilmiş remediasiya planı, follow-up sessiya.

Detailed technical report, executive summary, prioritized remediation plan, and follow-up session.

🌐
Network SecurityFirewall, VPN, seqmentasiya, DMZ, wireless securityFirewall rules, VPN, segmentation, DMZ, wireless
🖥
Endpoint & ServerHardening, patch management, antivirus, EDR/XDRHardening, patch management, antivirus, EDR/XDR
👤
Identity & AccessIAM, PAM, RBAC, MFA, Active Directory auditIAM, PAM, RBAC, MFA, Active Directory audit
📊
Logging & SIEMLog idarəetməsi, SIEM qaydaları, anomaly detectionLog management, SIEM rules, anomaly detection
💾
Data ProtectionŞifrələmə, DLP, backup, data classificationEncryption, DLP policies, backup, data classification
☁️
Cloud InfrastructureAWS/Azure/GCP konfiqurasiya audit, IAM reviewAWS/Azure/GCP config audit, misconfiguration review
Tezliklə
Coming Soon

PCI DSS v4.0

PCI DSS v4.0

Ödəniş sistemləri ilə işləyən şirkətlər üçün PCI DSS v4.0 sertifikasiya hazırlığı, gap analysis, QSA audit dəstəyi. Gözləmə siyahısına yazılın.

PCI DSS v4.0 certification readiness for organizations handling payment card data — gap analysis, remediation, and QSA audit support. Join the waiting list.

Gözləmə Siyahısı Join Waiting List
PCI DSS
Payment Card Industry
Data Security Standard v4.0
● Tezliklə
● Coming Soon
Əlaqə
Contact

Danışaq
Sizinlə

Let's
Talk

Pulsuz ilkin konsultasiya — şirkətinizin cari təhlükəsizlik vəziyyətini qiymətləndiririk.

Free initial consultation — we assess your organization's current security posture at no cost.

Kibertəhlükəsizlik hər şirkətin əsas prioriteti olmalıdır. Biz sizə ən düzgün yolu göstəririk.

Cybersecurity must be a top priority for every organization. We help you find the right path forward.

E-poçtEmail info@novasec.az
TelefonPhone +994 12 310 33 35
ÜnvanLocation Füzuli küç., 47, Füzuli residence, AZ1014, Bakı Fuzuli str., 47, Fuzuli residence, AZ1014, Baku
İş saatlarıHours B.e — Cümə, 09:00–18:00 Mon — Fri, 09:00–18:00
● 24/7 Incident Response
audit@novasec.az
Aktiv Hücum?
Active Breach?
Müraciət Formu
Inquiry Form