مراجعة تفصيلية للتكوين الأمني
يقيّم أمان إعدادات النظام، ويحلل الإعدادات الأمنية، ويحدد نقاط الضعف، ويقترح التحسينات.
ما يحققه هذا الحل.
رؤية شاملة
تمنح المؤسسات رؤية تفصيلية لنقاط الضعف الأمنية في الأنظمة على مستوى الإعدادات.
معالجة إعدادات الأنظمة
يحدد أوجه القصور في الإعدادات ويوفر إرشادات معالجة محدّدة لكل منها.
كيفية إجراء المراجعة.
يتم تقييم كل نظام استناداً إلى معايير الأمان المعتمدة من المورّدين، وإرشادات التحصين الأمني القطاعية، وأبحاث المؤسسات البحثية الأمنية المرموقة، والمعايير المعتمدة، بالإضافة إلى خبراتنا الأمنية الداخلية.
المُخرجات.
أوجه الترابط.
الحد الأدنى لمعايير الأمان الأساسية
يحدد معيار الإعدادات الذي تقاس عليه أنظمتكم خلال مراجعة التقييم.
مراجعة قواعد الجدار الناري
التدقيق ذاته يُمَارَس على قاعدة القواعد بدلاً من إعدادات الأجهزة المستضيفة.
مراجعة المعمارية الأمنية عالية المستوى
يتحقق مما إذا كان التصميم الذي تطبقه تلك الإعدادات سليماً من الأساس.
أسئلة متكررة.
كيف يختلف هذا عن مراجعة البنية الهندسية الأمنية رفيعة المستوى؟
تركز هذه المراجعة على مستوى الإعدادات، حيث تفحص إعدادات الأمان على الأنظمة نفسها. بينما تعمل مراجعة البنية الهندسية على مستوى التصميم، لتقييم كيفية هيكلة الأنظمة والشبكات. إنهما تجيبان عن أسئلة مختلفة وغالباً ما يتم تحديد نطاقهما معاً.
ما هي المعايير التي تُقاس الأنظمة بناءً عليها؟
معايير الأمان المعتمدة من المورّدين، وإرشادات التحصين الأمني القطاعية، وأبحاث المؤسسات البحثية الأمنية المرموقة، والمعايير المعتمدة، وخبراتنا الأمنية الداخلية.
هل نحصل على معالجات وحلول أم مجرد قائمة بالمشكلات؟
يتضمن كل قصور يتم تحديده في الإعدادات إرشادات معالجة محددة، تُقدَّم ضمن تقرير الفجوات الأمنية في الإعدادات وإرشادات المعالجة.
ما الذي تغطيه المراجعة فعلياً؟
إعدادات الأمان الخاصة بالنظام: ما تم تفعيله، وما هو مكشوف، وأوجه القصور في الإعدادات مقارنة بمعيار التحصين الأمني الواجب تطبيقه.