مراجعة قواعد جدار الحماية · تدقيق القواعد والإعدادات
كل قاعدة تثبت جدواها، أو تُحذف.
نراجع جدار الحماية لديك قاعدةً قاعدة، ونختبر كلاً منها مقابل الحاجة التشغيلية التي وُضعت لأجلها وأفضل ممارسات المصنّع، ثم نسلّمك قائمة دقيقة بما يجب تضييقه أو دمجه أو حذفه، وطريقة تنفيذ ذلك.
لماذا تراجع قواعدك
تتراكم القواعد. وتتراكم معها المخاطر.
أغلق المنافذ المنسيّة
كثيراً ما يبقى وصول مؤقت منحته لمشروع أو مورّد بعد انتهاء الغرض منه. نكشف القواعد التي لا مالك لها والمنافذ التي لا حاجة إليها.
قلّل التعقيد لا الحماية
القواعد المحجوبة والمكرّرة والمتداخلة تبطئ كل تغيير وتخفي الأخطاء. ومجموعة قواعد أنظف أسهل في التدقيق وأكثر أماناً عند التعديل.
دليل لمدققيك
تتوقع معايير مثل PCI-DSS أن تُراجَع قواعد جدار الحماية وتُبرَّر. ويثبت تقريرنا أن المراجعة أُجريت ويوضّح ما توصّلت إليه.
كيف ننفّذ
ست خطوات. ولا قاعدة بلا تفسير.
نعمل عبر صلاحيات قراءة فقط وملفات تصدير الإعدادات، فلا تُجري المراجعة نفسها تغييرات على جدران الحماية العاملة لديك.
النطاق والوصول
نتفق على جدران الحماية المشمولة، ونحصل على صلاحية قراءة فقط أو ملفات تصدير الإعدادات، ومخططات الشبكة إن توفّرت.
السياق التشغيلي
نلتقي مالكي الشبكة والتطبيقات لنعرف سبب وجود القواعد الرئيسية وأيّ حركة بيانات يجب أن تسمح بها كل قاعدة.
تحليل كل قاعدة
نفحص كل قاعدة بحثاً عن مصادر أو وجهات أو خدمات مفرطة الاتساع، والحجب والتكرار، وغياب التسجيل، والكائنات المهملة.
إعدادات المنصّة
نراجع جدار الحماية ذاته: الوصول الإداري وواجهات الإدارة والتسجيل وإصدار البرمجيات وإعدادات التحصين.
المقارنة بأفضل الممارسات
نقارن النتائج بمعايير أمن جدران الحماية وإرشادات المصنّعين وأدلة التحصين وخبرتنا الميدانية.
التقرير والتسليم
تتسلّم التقرير المفصّل، ونشرح لفريقك التغييرات الموصى بها ليخطّط لتنفيذها بأمان.
ما نغطّيه
ما نراجعه وما تحصل عليه.
النتائج المتوقعة: قواعد أقل تعقيداً وأسهل في التدقيق، ومنافذ غير ضرورية أقل، وأدلة موثقة على المراجعة للمدققين.
01 · التحليل
تحليل مجموعة القواعد
قواعد any-to-any المفرطة في السماح
القواعد المحجوبة والزائدة
القواعد غير المستخدمة أو المنتهية أو المؤقتة
الخدمات الخطرة والمنافذ المفتوحة
قواعد بلا تسجيل أو وصف
02 · الفحص
إعدادات جدار الحماية
الوصول الإداري ووصول الإدارة
إعدادات التسجيل والتنبيه
إصدار البرمجيات وحالة التحديث
معايير تحصين النظام
03 · التقرير
ما تتسلّمه
القواعد الخاطئة مع التغييرات الموصى بها
نقاط ضعف الإعدادات مع معالجتها
نتائج مرتّبة حسب الخطر لتخطيط التغييرات
سجلّ الإنجاز
أعمال أمن الشبكات من شركة استشارية حاصلة على ISO 27001.
المؤسسات والقطاع التجاري · السعودية · 2025
تمت ترسية حلول أمنية وخدمات Fortinet المهنية
IT Security C&T · منذ 2011
نظام إدارة أمن المعلومات لدينا حاصل على ISO 27001
خدمات ذات صلة
جدار الحماية طبقة واحدة. فاختبر الطبقات الأخرى.
تعمل مجموعة القواعد النظيفة على أفضل وجه إلى جانب أنظمة محصّنة ودفاعات مختبَرة ورؤية واضحة لحركة البيانات التي تسمح بها.
مراجعة الإعدادات التفصيلية
فحص إعدادات الخوادم وقواعد البيانات وأجهزة الشبكة مقابل إرشادات التحصين من المصنّعين، نظاماً تلو الآخر.
اطّلع على مراجعة الإعداداتاختبار اختراق البنية التحتية
مخترقون أخلاقيون يحاولون عبور محيط شبكتك، ويبيّنون أيّ الثغرات سيستخدمها المهاجم فعلاً.
اطّلع على اختبار الاختراقكشف الشبكة والاستجابة (NDR)
رؤية لحركة البيانات التي يسمح بها جدارك، مع تحليل سلوكي يرصد التهديدات المتحرّكة داخل الشبكة.
اطّلع على NDRشهادة مدافع الشبكات المعتمد
تدريب CND من EC-Council للمهندسين الذين يصمّمون قواعد جدار الحماية ويعدّلونها ويديرونها يومياً.
اطّلع على دورات الشبكاتالأسئلة الشائعة
مراجعة جدار الحماية، قبل أن تبدأ.
ما تسأل عنه فرق الشبكات والأمن قبل مراجعة قواعد جدار الحماية.
هل ستعطّل المراجعة حركة البيانات في شبكتنا؟
لا. نعمل عبر صلاحيات قراءة فقط أو ملفات تصدير الإعدادات، ولا نعدّل القواعد بأنفسنا. ويبقى تنفيذ كل تغيير موصى به لدى فريقك ليجدوله ضمن إجراءات إدارة التغيير المعتادة لديك.
ما جدران الحماية التي يمكنكم مراجعتها؟
نراجع منصّات جدران الحماية التي تشغّلها المؤسسات على المحيط الخارجي وبين المناطق الداخلية. أخبرنا بالمصنّعين والإصدارات المشمولة، وسنؤكد التغطية والمنهجية في العرض المقدّم.
ما الصلاحيات والمدخلات التي تحتاجونها من فريقنا؟
صلاحية قراءة فقط أو ملف تصدير لإعدادات كل جدار، وأي مخططات للشبكة، ووقتاً مع من يستطيعون شرح سبب وجود القواعد الرئيسية. ويساعد وجود أوصاف للقواعد وسجلات للتغييرات كثيراً.
كيف تُعرض النتائج؟
في تقرير مفصّل واحد يضم كل قاعدة خاطئة مع التغيير الذي نوصي به، وكل نقطة ضعف في إعدادات الجدار نفسه مع معالجتها، بصياغة تتيح للمهندسين التنفيذ مباشرة.
هل يساعدنا ذلك في تدقيقات PCI-DSS أو التدقيقات التنظيمية؟
نعم. تتوقع أطر كثيرة، منها PCI-DSS، أن تُراجَع قواعد جدار الحماية وتُبرَّر. ويمنح التقرير المدققين دليلاً على إجراء مراجعة مستقلة وعلى ما توصّلت إليه.
ابدأ المراجعة
شاركنا قواعد جدرانك. ونحدّد نطاق المراجعة.
أخبرنا بمصنّعي الجدران لديك وعدد الأجهزة المشمولة، وسيحدّد أحد مستشاري أمن الشبكات نطاق المراجعة ويرسل إليك خطة العمل.
أخبرنا بمصنّعي جدرانك وعدد الأجهزة المشمولة
يدرس مستشار أمن الشبكات طلبك
نرسل إليك عرضاً محدّد النطاق وخطة للمراجعة