اختبار اختراق البنية التحتية
محاكاة لهجوم سيبراني ينفذها مخترقون أخلاقيون لتقييم أمن أنظمة وشبكات تكنولوجيا المعلومات، وتغطي أجهزة الشبكات، والخوادم، والتطبيقات، وأنظمة التشغيل.
محاكاة لهجوم ينفذها أخصائي التدقيق.
اختبار اختراق البنية التحتية هو محاكاة لهجوم سيبراني يُنفّذ لتقييم أمن أنظمة وشبكات تكنولوجيا المعلومات للمؤسسة: بهدف تحديد الثغرات ونقاط الضعف التي قد يستغلها مهاجم خبيث، وتقديم التوصيات بالمعالجة اللازمة لإغلاقها.
يغطي الاختبار أجهزة الشبكات، والخوادم، والتطبيقات، وأنظمة التشغيل، باستخدام مزيج من التقنيات اليدوية والآلية. ويُنفّذ التقييم على عناوين IP الخاصة بكم لتحديد الثغرات في الأنظمة المستهدفة والتهديدات المرتبطة بها، مما يساهم أيضاً في رفع التوعية الداخلية بمدى إمكانية حدوث الهجوم والنطاق الذي قد يصل إليه فعلياً.
تعتمد أدوات العمل على مزيج من الجهود اليدوية والآلية، مع استخدام Metasploit كأحد الأدوات الرئيسية أثناء الاختبار.
ست مراحل.
جمع المعلومات
جمع المعلومات الأولية من فرق العميل حول الأنظمة والبيئات المستهدفة.
التنسيق
الاتفاق على الجداول الزمنية للتقييم والمنهجية مع المعنيين في إدارة تكنولوجيا المعلومات.
الاستطلاع
جمع المعلومات المتاحة للعامة، بما في ذلك التعرف على نظام التشغيل والخدمات.
تقييم الثغرات
تنفيذ أنشطة تقييم الثغرات الشاملة للأنظمة المستهدفة المحددة.
التحليل
تحليل بيانات الثغرات لفهم مسارات الاستغلال والأثر على الأعمال.
الاستغلال
محاولة استغلال الثغرات المؤكدة، بالتنسيق مع العميل وفق جداول الاختبار على البيئة التشغيلية.
ما ستحصل عليه.
الملخص التنفيذي
منهجية الاختبار والنتائج والتوصيات بالمستوى الذي تتطلبه الإدارة العليا وأصحاب المصلحة.
التقرير التفصيلي
التغطية الشاملة نفسها: المنهجية والنتائج والتوصيات، مدعومة بالتفاصيل التقنية والأدلة المؤيدة.
تقييم المخاطر
المخاطر التي تشكلها كل ثغرة محدّدة، وأولويات المعالجة المُرتبة بناءً على الأثر واحتمالية الاستغلال.
توصيات المعالجة
الحلول الموصى بها لكل نقطة ضعف، مع الجدول الزمني والموارد التي تتطلبها كل منها.
أدلة الاختبار
لقطات الشاشة، وسجلات الأحداث، وأوصاف تفصيلية لحالات الاختبار توثّق ما تم تشغيله والنتائج التي أسفر عنها.
دعم المتابعة
تقديم الاستشارات أثناء تنفيذ المعالجة، وإجراء اختبارات متابعة دورية، وإعادة الاختبار عند الطلب.
أوجه الترابط.
أسئلة متكررة.
هل سيؤدي الاختبار إلى تعطيل أنظمة الإنتاج لدينا؟
يتم التنسيق لعمليات الاستغلال على بيئة الإنتاج مع فريقكم وفق جدول اختبار متفق عليه، كما تُحدد الأطر الزمنية والمنهجية للتقييم مع المعنيين بتقنية المعلومات لديكم خلال مرحلة التنسيق قبل بدء أي اختبار.
ما الذي يتضمنه نطاق العمل؟
أجهزة الشبكة، والخوادم، والتطبيقات، وأنظمة التشغيل، ضمن نطاق الأهداف المتفق عليها في بداية المشروع.
كيف يختلف هذا عن تقييم الثغرات؟
يحدد تقييم الثغرات نقاط الضعف المعروفة ويتأكد من صحتها. بينما يذهب اختبار الاختراق إلى أبعد من ذلك بمحاولة استغلال الثغرات المؤكدة، موضحًا ما يمكن للمهاجم تحقيقه فعليًا.
ما الذي سنحصل عليه؟
ملخص تنفيذي، وتقرير تفصيلي، وتقييم للمخاطر، وأدلة الاختبار، ودعم المتابعة بعد التسليم.