أمن البنية التحتية
تقييم واختبار على مستوى الشبكة والبنية التحتية، بدءاً من فحوصات تقييم الاختراق المحددة بزمن وصولاً إلى مشاريع محاكاة الخصم الكاملة.
خدمات البنية التحتية.
تقييم الاختراق
مسح جنائي رقمي محدد بزمن للتحقق من وجود اختراق حالي للشبكة.
REF-INF-002مراجعة قواعد الجدار الناري
تدقيق مجموعات قواعد الجدار الناري للكشف عن أخطاء التكوين والتعرض غير الضروري.
REF-INF-003مراجعة المعمارية الأمنية عالية المستوى
مراجعة على مستوى التصميم لمعمارية الشبكة والأنظمة وفق أفضل الممارسات الأمنية.
REF-INF-004اختبار اختراق البنية التحتية
اختبار استغلال عملي للبنية التحتية على مستوى الشبكة والمضيف.
REF-INF-005مراجعة تفصيلية للتكوين الأمني
مراجعة سطرية لتكوينات الخوادم وأجهزة الشبكة وتحصين الأنظمة.
REF-INF-006تطوير معيار خط الأساس الأدنى للأمن
تحديد خط الأساس الأدنى للتكوين الأمني الذي يجب أن تلبيَه بيئتكم.
REF-INF-007تقييم الثغرات
فحص منهجي والتحقق من الثغرات المعروفة عبر كامل البيئة التقنية.
REF-INF-008محاكاة الخصم
مهام محاكاة الخصم لاختبار قدرات الكشف والاستجابة، وليس مجرد التعرض التقني.

ست مراحل عبر كامل البيئة التقنية.
التحضير
تنسيق الأهداف وفترات الاختبار وقواعد العمل مع فريقكم.
جمع المعلومات
جمع بيانات الأجهزة المضيفة والخدمات وقواعد الجدران النارية والإعدادات ضمن نطاق العمل.
تقييم الثغرات
المسح والمراجعة اليدوية للبنية التحتية المشمولة بالنطاق ومعاييرها المرجعية.
الاستغلال
تحديد النتائج التي يمكن للمهاجم استغلالها فعلياً وتمييزها عن التنبيهات غير المؤثرة.
التحليل
تصنيف النتائج المؤكدة بحسب مستوى المخاطر وتكلفتها الأثرية على الأعمال.
إعداد التقارير
الأدلة وإرشادات المعالجة وخط أساس مرجعي لقياس الاختبارات القادمة عليه.
أسئلة متكررة.
ما الفرق بين تقييم الثغرات واختبار اختراق البنية التحتية؟
يقوم تقييم الثغرات بمسح نقاط الضعف المعروفة والتحقق منها، بينما يتجاوز اختبار اختراق البنية التحتية ذلك بمحاولة استغلالها فعلياً لإثبات أثرها الواقعي.
هل تقدمون أدلة إثبات، وليس فقط درجة مستوى الخطورة؟
نعم. تتضمن التقارير عبر هذه الخدمات لقطات شاشة وسجلات ووصفاً للاختبارات لدعم كل نتيجة، وليس فقط تقييماً للمخاطر.
ما هي خدمة محاكاة الخصم، وكيف تختلف عن اختبار الاختراق؟
يثبت اختبار الاختراق مدى التعرض التقني للثغرات. أما محاكاة الخصم فهي عملية محاكاة للهجمات تختبر أيضاً مدى قدرة فريقكم على اكتشاف الأنشطة والاستجابة لها، وتُجرى كمهام موجهة بالأهداف، أو بالتدريب، أو بمعلومات التهديدات.
هل يمكن تنفيذ هذه الخدمات على بيئة التشغيل الفعلية؟
نعم، مع تنسيق فترات الاختبار والمنهجية مع فريقكم مسبقاً لتجنب أي تعطيل.