مراجعة الإعدادات الأمنية التفصيلية · لكل نظام
الإعدادات الافتراضية دعوة مفتوحة للمهاجم.
نفحص الإعدادات الأمنية لكل نظام مشمول بالنطاق، ونقارنها بالمعايير المرجعية للمصنّعين وإرشادات التحصين، ونمنح مسؤولي الأنظمة لديك معالجة دقيقة لكل نقطة ضعف نجدها، نظاماً تلو الآخر.
لماذا يهمّك ذلك
إعدادات صغيرة. وعواقب جسيمة.
الافتراضي نادراً ما يكون آمناً
تُصمَّم الأنظمة لتكون سهلة التثبيت لا صعبة الاختراق. فتبقى الحسابات الافتراضية والخدمات المفتوحة والبروتوكولات الضعيفة حتى يفحصها أحد.
الانحراف يحدث بصمت
التحديثات والإصلاحات السريعة وتغيّر الموظفين تبدّل الإعدادات بمرور الوقت. وتبيّن المراجعة مدى ابتعاد كل نظام عن وضعه الآمن.
معالجات يطبّقها مسؤولوك
تأتي كل نتيجة مع المعالجة المحدّدة لذلك النظام، فيتصرّف مسؤولو الأنظمة دون الحاجة إلى تفسير قائمة تحقق عامة.
كيف ننفّذ
خمس خطوات. وكل إعداد في الحسبان.
نجمع الإعدادات بالتعاون مع مسؤولي الأنظمة بدلاً من الفحص العشوائي، فتعكس النتائج الطريقة التي بُني بها كل نظام فعلاً.
تحديد الأنظمة
نتفق على الخوادم وقواعد البيانات وأجهزة الشبكة والمنصّات المشمولة، وعلى طريقة جمع الإعدادات بأمان.
دراسة المعيار المرجعي
نجمع لكل نوع من الأنظمة توصيات المصنّعين وأدلة التحصين وإرشادات مؤسسات البحث الأمني.
جمع الإعدادات
نجمع الإعدادات مع مسؤولي الأنظمة عبر صلاحيات قراءة فقط أو ملفات التصدير أو نصوص جمع معتمدة.
تقييم كل إعداد
نقارن كل إعداد بالمعيار المرجعي: الحسابات والمصادقة والخدمات والتسجيل والتشفير ومستوى التحديث.
تقرير لكل نظام
يسرد تقرير مفصّل لكل نظام نقاط الضعف في إعداداته والمعالجة الموصى بها لكل نتيجة.
ما نغطّيه
ما نراجعه وما تحصل عليه.
النتائج المتوقعة: أنظمة أقرب إلى معايير المورّدين في التحصين، وانحراف أقل في الإعدادات، وأدلة لكل نظام أمام المدققين.
01 · المراجعة
الأنظمة التي نراجعها
خوادم Windows وLinux
قواعد البيانات
الموجّهات والمبدّلات وأجهزة الشبكة
منصّات المحاكاة الافتراضية والسحابة
الأجهزة الأمنية
02 · الفحص
الإعدادات التي نفحصها
الحسابات وكلمات المرور والصلاحيات
المصادقة والوصول عن بُعد
الخدمات العاملة والمنافذ المفتوحة
التسجيل والتدقيق
التشفير وإصدارات البروتوكولات
مستويات التحديث والإصدارات
03 · التسليم
ما تتسلّمه
تقرير مفصّل لكل نظام
نقاط الضعف المكتشفة في إعداداته
المعالجة الموصى بها لكل نتيجة
سجلّ الإنجاز
تقييمات تقنية للقطاعات الخاضعة للتنظيم.
الطيران والصناعة · الأردن · 2025
تقييم ثغرات لعميل في قطاعي الطيران والصناعة
الجهات الحكومية وشبه الحكومية · السعودية · 2025
تقييم ثغرات لجهة حكومية سعودية
المؤسسات والقطاع التجاري · السعودية · 2025
تمت ترسية حلول أمنية وخدمات Fortinet المهنية
خدمات ذات صلة
حصّن مرة واحدة. وحافظ على التحصين.
تصحّح مراجعة الإعدادات وضع اليوم، وتضع هذه الخدمات المعيار وتكشف نقاط الضعف الجديدة وتُبقي التعرّض تحت السيطرة.
معيار خط الأساس الأمني
حوّل نتائج المراجعة إلى معيار أدنى مكتوب يجب أن يستوفيه كل نظام جديد أو مُعاد بناؤه.
اطّلع على MBSSتقييم الثغرات
فحص وتحليل لأنظمة التشغيل والتطبيقات يكشفان نقاط الضعف ويرتّبان أولويات معالجتها.
اطّلع على التقييماتمراجعة قواعد جدار الحماية
تحليل جدران الحماية لديك قاعدةً قاعدة، مع تغيير موصى به لكل قاعدة خاطئة الإعداد.
اطّلع على مراجعة الجدارإدارة الثغرات
حلّ مُدار لاكتشاف الثغرات وترتيب أولوياتها ومتابعتها باستمرار بدلاً من مرة واحدة في العام.
اطّلع على الحلالأسئلة الشائعة
مراجعة الإعدادات، وإجابات أسئلتك.
ما يسأل عنه مسؤولو الأنظمة ومديرو الأمن قبل مراجعة الإعدادات.
ما الأنظمة التي يمكنكم مراجعتها؟
الخوادم وقواعد البيانات وأجهزة الشبكة والأجهزة الأمنية ومنصّات أخرى. ونؤكد التغطية لكل منتج وإصدار خلال تحديد النطاق، وندرس المعيار المرجعي المناسب لكل منها.
هل ستغيّرون الإعدادات على أنظمتنا؟
لا. نجمع الإعدادات ونحلّلها دون تغييرها. ويطبّق مسؤولو الأنظمة لديك المعالجات الموصى بها عبر إجراءات إدارة التغيير الخاصة بكم، في الوقت الذي يناسب عملياتك.
ما الذي تكشفه مراجعة الإعدادات ويفوت الفحص؟
يستقصي الفحص الأنظمة بحثاً عن الثغرات المعروفة، أما مراجعة الإعدادات فتقرأ الإعدادات ذاتها، فتكشف السياسات الضعيفة والخيارات غير الآمنة التي كثيراً ما تفوت أدوات الفحص.
ما الذي ينبغي أن يجهّزه مسؤولو الأنظمة لدينا؟
قائمة بالأنظمة المشمولة، ومسؤولاً لكل منصّة، وصلاحية قراءة فقط أو ملفات تصدير للإعدادات. وحين يتطلب الجمع صلاحيات مرتفعة، نتفق معك على الطريقة أولاً.
هل يدعم ذلك التزاماتنا في الامتثال؟
نعم. تتوقع أطر مثل ISO 27001 وNCA ECC وSAMA CSF أن تكون الأنظمة مُعدّة بشكل آمن. وتمنح التقارير الخاصة بكل نظام المدققين دليلاً واضحاً على وضع كل نظام.
ابدأ المراجعة
اذكر لنا أنظمتك. ونحن نحدّد المعيار.
أخبرنا بالمنصّات وعدد الأنظمة المشمولة، وسيقترح أحد المستشارين التقنيين مراجعة قائمة على المعايير المرجعية وخطة لجمع الإعدادات.
أخبرنا بالمنصّات وعدد الأنظمة المشمولة
يطابق مستشار تقني معياراً مرجعياً لكل منها
يصلك عرض محدّد النطاق وخطة لجمع الإعدادات