Skip to main content
REF-CAT-002-A

أمن البنية التحتية

تقييم واختبار على مستوى الشبكة والبنية التحتية، بدءاً من فحوصات تقييم الاختراق المحددة بزمن وصولاً إلى مشاريع محاكاة الخصم الكاملة.

الخدمات

خدمات البنية التحتية.

The cabled rear of a server rack
المنهجية

ست مراحل عبر كامل البيئة التقنية.

01

التحضير

تنسيق الأهداف وفترات الاختبار وقواعد العمل مع فريقكم.

02

جمع المعلومات

جمع بيانات الأجهزة المضيفة والخدمات وقواعد الجدران النارية والإعدادات ضمن نطاق العمل.

03

تقييم الثغرات

المسح والمراجعة اليدوية للبنية التحتية المشمولة بالنطاق ومعاييرها المرجعية.

04

الاستغلال

تحديد النتائج التي يمكن للمهاجم استغلالها فعلياً وتمييزها عن التنبيهات غير المؤثرة.

05

التحليل

تصنيف النتائج المؤكدة بحسب مستوى المخاطر وتكلفتها الأثرية على الأعمال.

06

إعداد التقارير

الأدلة وإرشادات المعالجة وخط أساس مرجعي لقياس الاختبارات القادمة عليه.

الأسئلة الشائعة

أسئلة متكررة.

ما الفرق بين تقييم الثغرات واختبار اختراق البنية التحتية؟

يقوم تقييم الثغرات بمسح نقاط الضعف المعروفة والتحقق منها، بينما يتجاوز اختبار اختراق البنية التحتية ذلك بمحاولة استغلالها فعلياً لإثبات أثرها الواقعي.

هل تقدمون أدلة إثبات، وليس فقط درجة مستوى الخطورة؟

نعم. تتضمن التقارير عبر هذه الخدمات لقطات شاشة وسجلات ووصفاً للاختبارات لدعم كل نتيجة، وليس فقط تقييماً للمخاطر.

ما هي خدمة محاكاة الخصم، وكيف تختلف عن اختبار الاختراق؟

يثبت اختبار الاختراق مدى التعرض التقني للثغرات. أما محاكاة الخصم فهي عملية محاكاة للهجمات تختبر أيضاً مدى قدرة فريقكم على اكتشاف الأنشطة والاستجابة لها، وتُجرى كمهام موجهة بالأهداف، أو بالتدريب، أو بمعلومات التهديدات.

هل يمكن تنفيذ هذه الخدمات على بيئة التشغيل الفعلية؟

نعم، مع تنسيق فترات الاختبار والمنهجية مع فريقكم مسبقاً لتجنب أي تعطيل.

ذات صلة

المزيد في الاستشارات الأمنية التقنية.

ما تقييم البنية التحتية الذي تحتاجه؟

اطلب تقييماً
اطلب تقييماً راسلنا