أمن البنية التحتية · هجوم، تقييم، تحصين
حصّن كل طبقة قد يعبرها المهاجم.
من حافة الشبكة حتى إعدادات كل خادم، نهاجم بنيتك التحتية ونقيّمها ونراجعها، ثم نضع خطوط أساس تساعد على الحفاظ على أمنها.
خدمات هذا المجال
ثماني خدمات. هجوم وتوكيد وتحصين.
استخدمها منفردة أو ضمن برنامج متكامل: اختبر، واكتشف ما هو مختلّ اليوم، ثم ضع معياراً يساعد على منع تكراره.
اختبار اختراق البنية التحتية
مخترقون أخلاقيون يستغلّون نقاط الضعف في شبكاتك وخوادمك وأنظمة التشغيل، مع إعادة الاختبار عند الطلب.
اطّلع على اختبار الاختراقتقييم الثغرات
فحص آلي وتحليل خبير يكشفان نقاط الضعف في أنظمة التشغيل والتطبيقات ويرتّبانها ويشرحان خطورتها.
اطّلع على تقييم الثغراتمحاكاة الهجمات (الفريق الأحمر)
عمليات موجّهة بالأهداف أو بمعلومات التهديدات تختبر صمودك عبر المسارات السيبرانية والبشرية والمادية.
اطّلع على الفريق الأحمرتقييم الاختراق
تحقيق في السجلات والإعدادات ومصادر البيانات يحسم ما إذا كان المهاجمون قد دخلوا بيئتك بالفعل.
اطّلع على تقييم الاختراقمراجعة قواعد جدار الحماية
فحص كل قاعدة مقابل الحاجة التشغيلية وأفضل ممارسات المصنّع، مع تحديد القواعد الخاطئة واقتراح تصحيحها.
اطّلع على مراجعة الجدارمراجعة المعمارية الأمنية
قياس معماريتك الأمنية بالمعايير في التحكم بالوصول والتشفير وتصميم الشبكة والتعافي من الكوارث والاستجابة للحوادث.
اطّلع على مراجعة المعماريةمراجعة الإعدادات التفصيلية
مقارنة إعدادات الأنظمة بالمعايير المرجعية وإرشادات المصنّعين وأدلة التحصين، مع معالجة لكل نقطة ضعف.
اطّلع على مراجعة الإعداداتمعيار خط الأساس الأمني
خطوط أساس دنيا للإعدادات الآمنة لكل نوع من الأنظمة، ليبدأ كل نظام جديد محصّناً من يومه الأول.
اطّلع على تطوير MBSSلماذا يهمّك ذلك
يكفي المهاجم منفذ واحد. فاكتشف منافذك قبله.
انظر بعين المتسلّل
تكشف اختبارات الاختراق وعمليات الفريق الأحمر إلى أي مدى يستطيع مهاجم حقيقي التنقّل داخل شبكتك، وأيّ الضوابط تعيق تقدّمه.
اعرف إن كنت مخترقاً أصلاً
يبحث تقييم الاختراق في السجلات والإعدادات ومصادر البيانات عن دلائل وجود جهة دخيلة داخل بيئتك.
تحصين مقصود لا مصادفة
تبني مراجعات المعمارية الأمنية ومعايير الإعدادات وخطوط الأساس الحماية في الأنظمة التي تنشرها.
سجلّ الإنجاز
توكيد أمن البنية التحتية للقطاعات الحيوية.
الطيران والصناعة · الأردن · 2025
تم تنفيذ تقييم للثغرات
الجهات الحكومية وشبه الحكومية · السعودية · 2025
تقييم ثغرات لجهة من القطاع العام
مسار CREST · 2026
في مسار الحصول على اعتماد CREST لخدمات الاختبار
الأسئلة الشائعة
اختبار البنية التحتية، من أين تبدأ.
ما يسأل عنه فريقا البنية التحتية والشبكات قبل بدء أي تقييم.
بأيّ خدمة من خدمات البنية التحتية نبدأ؟
إن لم تخضع بيئتك لاختبار من قبل، فإن تقييم الثغرات يمنحك خط أساس شاملاً. وإن أردت معرفة المدى الذي قد يبلغه المهاجم فاختر اختبار الاختراق. أما إن كنت تشتبه بوجود تسلّل فابدأ بتقييم الاختراق.
هل نحتاج إلى الفريق الأحمر أم إلى اختبار اختراق؟
يتوقف ذلك على السؤال الذي تريد إجابته. يبحث اختبار الاختراق عن أكبر عدد من نقاط الضعف ضمن نطاق متفق عليه، بينما يسعى الفريق الأحمر إلى هدف محدد، كالوصول إلى بيانات حساسة، مستخدماً أساليب سيبرانية وبشرية ومادية لاختبار استجابة فريقك وضوابطك.
من نحتاج من جانبكم أثناء الاختبار؟
جهة اتصال مسمّاة تملك صلاحية اتخاذ القرار أثناء الاختبار، إضافة إلى نطاق متفق عليه وتفاصيل الشبكة والأصول ونوافذ زمنية للاختبار. وفي مراجعات الإعدادات وجدران الحماية نحتاج أيضاً إلى الاطلاع على الإعدادات المعنية.
كيف تعرضون ما تتوصّلون إليه؟
تنتهي كل خدمة بتقرير مكتوب يضم ملخصاً تنفيذياً، ونتائج تفصيلية مدعومة بالأدلة، وتوصيات معالجة مرتّبة حسب الأولوية. أما أعمال الإعدادات وخطوط الأساس فتنتج تقريراً مستقلاً لكل نظام.
هل يساعدنا ذلك في متطلبات NCA ECC أو SAMA CSF؟
يتضمن كل من NCA ECC وSAMA CSF ضوابط لإدارة الثغرات والإعدادات الآمنة. تمنح تقاريرنا ومعايير خطوط الأساس المدققين هذا الدليل، ويمكن متابعة الفجوات المفتوحة حتى إغلاقها في منصّة ExceedGRC.
خطّط لتقييمك
صِف لنا بيئتك. ونحدّد الاختبار المناسب.
أخبرنا عن شبكاتك وخوادمك وما يقلقك، وسيقترح عليك أحد مستشاري أمن البنية التحتية الخدمة والنطاق والتوقيت الأنسب.
صِف بيئتك ومصدر قلقك الرئيسي
يرشّح لك مستشار البنية التحتية الخدمة الملائمة
يصلك نطاق العمل والمنهجية وجدول زمني مقترح