تقييم الثغرات
يمنح المؤسسات فهماً شاملاً لوضعها الأمني الحالي ويحدد مجالات التحسين، متضمناً الجمع بين الأدوات المؤتمتة والتقنيات اليدوية.
ما يحققه هذا الحل.
تحديد الثغرات
يجمع بين الأدوات المؤتمتة والتقنيات اليدوية لفحص الثغرات المعروفة، والأخطاء في الإعدادات، والتهديدات.
تقييم المخاطر
تقييم كل ثغرة بناءً على الأثر المحتمل واحتمالية الاستغلال.
تقديم توصيات المعالجة
تقديم خطوات محددة للحد من المخاطر الناجمة عن كل نتيجة.
تحسين الوضع الأمني
يساعد التقييم الدوري في منع الاختراقات وفقدان البيانات على المدى الطويل.
خمس مراحل.
التحضير
تحديد نطاق التقييم، وتحديد الأنظمة المراد تقييمها، وتأمين بيانات الاعتماد للوصول.
جمع المعلومات
جمع المعلومات الاستخبارية من خلال الاستطلاع، والسجلات العامة، والمقابلات مع الموظفين.
فحص الثغرات
فحص الأنظمة والشبكات والتطبيقات المستهدفة للكشف عن الثغرات المعروفة وإعدادات التهيئة الخاطئة.
تحليل الثغرات
تحديد الأثر واحتمالية الاستغلال، وترتيب الأولويات حسب مستوى المخاطر.
إعداد التقارير
توثيق النتائج، وتقييمات المخاطر، وإرشادات المعالجة.
ما ستحصل عليه.
الملخص التنفيذي
نظرة عامة رفيعة المستوى على النتائج: الثغرات المكتشفة، وأثرها ومدى خطورتها، وتصنيف المخاطر.
التقرير التفصيلي
معلومات تفصيلية عن كل ثغرة تم اكتشافها، تتضمن وصفها والأدلة على وجودها.
أدلة الثغرات
لقطات الشاشة ومجموعات السجلات والأدلة الأخرى التي تثبت وجود كل ثغرة وتوضح ما تكشفه.
التوصيات
حلول قابلة للتنفيذ للثغرات المكتشفة، وللتحسين العام للوضع الأمني المرتبط بها.
نقل المعرفة
عرض تقديمي ومناقشة مع فريقكم يغطيان النتائج والثغرات الخطيرة والمخاطر الرئيسية.
أوجه الترابط.
إدارة الثغرات
النسخة القائمة على المنصة: فحص ومعالجة مستمرّان بدلاً من تنفيذ تقييم مقتصر على فترة زمنية محددة.
اختبار اختراق البنية التحتية
يتعدى ذلك بخطوة ليتأكد من نقاط الضعف المحددة التي يمكن استغلالها.
تقييم الثغرات واختبار اختراق تطبيقات الويب
تطبيق المنهجية نفسها على تطبيقات الويب بدلاً من البنية التحتية.
أسئلة متكررة.
هل هذا مجرد فحص آلي؟
لا. فالمسح ليس سوى مرحلة واحدة. إذ يدمج التقييم بين الأدوات المؤتمتة والأساليب اليدوية، ويضيف جمع المعلومات عبر الاستطلاع، والسجلات العامة، والمقابلات مع الكوادر قبل إجراء أي عملية مسح.
كيف يتم ترتيب النتائج حسب الأولوية؟
تُقيّم كل ثغرة بناءً على الأثر المحتمل واحتمالية الاستغلال خلال مرحلة التحليل، بحيث يُرتب التقرير وفقًا لمستوى الخطورة بدلاً من الاعتماد على شدة التصنيف الناتجة عن أداة المسح وحدها.
ما هي وتيرة إجراء هذا التقييم؟
بشكل دوري. يعتمد تحسين الوضع الأمني بمرور الوقت على تكرار التقييم، نظرًا لظهور ثغرات وأخطاء في الإعدادات بصفة مستمرة مع تغير بيئة العمل.
ما الذي سنحصل عليه؟
ملخص تنفيذي، وتقرير تفصيلي، وأدلة إثبات الثغرات، وتوصيات تتضمن خطوات معالجة محددة، ونقل المعرفة.