الفريق الأحمر · سيبراني وبشري ومادي
اختبر المدافعين، لا الدفاعات وحدها.
نؤدي دور خصم مصمّم يستهدف موظفيك ومبانيك وأنظمتك سعياً وراء هدف تختاره أنت، كنظام ERP أو حاسوب المدير المالي، لنكشف هل تصمد ضوابطك وهل يلاحظ فريقك الهجوم في الوقت المناسب.
لماذا الفريق الأحمر
المهاجمون يطاردون أهدافاً. وكذلك فريقنا الأحمر.
ضوابط تحت الضغط
نحاول تجاوز ضوابطك الأمنية كما يفعل مهاجم حقيقي، فيتبيّن مدى فاعليتها حين يعمل أحدهم بإصرار على الالتفاف عليها.
تمرين حيّ للاستجابة للحوادث
تواجه إجراءات الكشف والاستجابة لديك هجوماً واقعياً، فتظهر الثغرات في التصعيد وسرعة التفاعل بينما لا يزال الأمر مجرد تمرين.
تدريب يحاكي الواقع
يتمرّن فريقك الأمني أمام أساليب هجوم حيّة، من الهندسة الاجتماعية إلى استغلال أدوات النظام نفسه، فيكتسب حدساً لا تعلّمه أي عروض تقديمية.
كيف تسير المهمة
من ملف التهديد حتى بلوغ الهدف.
منهجيتنا متوافقة مع PTES وNIST SP 800-115، وكل هجوم موثّق على MITRE ATT&CK، ليرى مركز العمليات الأمنية (SOC) بدقة ما فاته.
مقابلات تقنية
نلتقي أصحاب المصلحة لديك لفهم الأصول الحرجة وهواجس العمل والتهديدات الأكثر أهمية لمؤسستك.
ملف التهديد
نختار الجهات المهاجمة التي سنحاكيها، أو ننطلق من تقرير استخباراتي موجّه، وننتقي تكتيكاتها بما يطابق ذلك.
الهدف والسيناريوهات
لكل سيناريو هدف ملموس، كالوصول إلى نظام ERP أو سرقة بيانات بحثية، موثّق على تكتيكات MITRE ATT&CK.
تنفيذ الهجوم
نوجّه الهندسة الاجتماعية وتجاوز الضوابط واستغلال أدوات النظام نحو أهدافك السيبرانية والبشرية والمادية.
التقرير والإحاطة
تقرير مفصّل وعرض للإدارة العليا يشرحان ما تم الوصول إليه وكيف، وأين أخفقت قدرات الكشف.
خطة العمل
تتحوّل التوصيات إلى خطة عمل للقيادة، وإلى خط أساس لتمارين لاحقة تقيس التقدّم بمرور الوقت.
النطاق والمخرجات
كيف نهاجم وما تحصل عليه.
النتائج المتوقعة: قياس واقعي لقدرتك على الرصد والاستجابة، وكشف الفجوات في الضوابط ومسارات التصعيد، وخط أساس لمتابعة التحسن.
01 · الاستهداف
أسطح الهجوم
سيبراني: خدمات الشبكة الداخلية والمكشوفة للإنترنت
بشري: الموظفون والعملاء والأطراف الثالثة
مادي: المباني والمكاتب والبنية التقنية
02 · الهجوم
الأساليب التي نستخدمها
الهندسة الاجتماعية
تجاوز الضوابط الأمنية
إساءة استخدام الميزات والوظائف
أدوات ونصوص النظام المدمجة (LotL)
استغلال إعدادات الأنظمة الضعيفة
Burp Suite Pro وAcunetix وCobalt Strike
03 · التقرير
ما تتسلّمه
تقرير مفصّل للفريق الأحمر
عرض تقديمي للإدارة العليا
توصيات وخطة عمل
سجلّ الإنجاز
اختبارات هجومية يأتمننا العملاء عليها.
مسار CREST · 2026
في مسار الحصول على اعتماد CREST منذ 2026
الخدمات المالية · السعودية · 2025
اختبار اختراق تطبيقات الويب والجوال لمؤسسة مالية
خدمات المؤسسات · السعودية · 2025
تم تنفيذ اختبار اختراق لتطبيقات الويب
خدمات ذات صلة
أغلق الفجوات. وارتقِ بمن يراقبون.
يكشف الفريق الأحمر أين تنهار الدفاعات، وتحصّن هذه الخدمات ما أخفق وتعزّز الفريق الذي يستجيب.
اختبار اختراق البنية التحتية
استغلال منهجي للشبكات والخوادم يزيل نقاط الضعف المعروفة قبل تمرين كامل للفريق الأحمر.
اطّلع على اختبار الاختراقتقييم SOC وخارطة الطريق
تقييم لنضج الأفراد والإجراءات والتقنيات في مركز العمليات الأمنية يحوّل حالات الكشف الفائتة إلى خارطة طريق.
اطّلع على تقييم SOCعقد الاستجابة للحوادث
وصول متفق عليه مسبقاً إلى مستجيبين ذوي خبرة مع خطة استجابة مخصّصة، لحظة يكون الهجوم حقيقياً.
اطّلع على دعم الاستجابةتدريب الفريقين الأحمر والأزرق
برامج في الأكاديمية يتدرّب فيها فريقك على الهجوم والدفاع عبر سيناريوهات ومحاكاة واقعية.
زُر الأكاديميةالأسئلة الشائعة
الفريق الأحمر، بإجابات صريحة.
ما تسأل عنه مجالس الإدارة وقادة الأمن قبل الموافقة على تمرين هجومي.
ما الفرق بين الفريق الأحمر واختبار الاختراق؟
يعمل اختبار الاختراق ضمن نطاق محدد ليكتشف أكبر عدد ممكن من نقاط الضعف. أما الفريق الأحمر فيسعى إلى هدف، كالوصول إلى نظام حرج، عبر أي مسار واقعي في الأسطح السيبرانية والبشرية والمادية، ويختبر ما إذا كنت ستكتشفه.
أيّ نموذج تنفيذ يناسبنا؟
النموذج الموجّه بالأهداف يناسب القادة الراغبين في معرفة إمكانية الوصول إلى أصل بعينه. والموجّه بالتدريب يقدّم جلسات تفاعلية بين الفريقين الأحمر والأزرق تشحذ الكشف وتقلّص مدة بقاء المهاجم. أما الموجّه بالمعلومات فيبني السيناريوهات على تقرير استخبارات تهديدات موجّه (TTI) عن مؤسستك.
من في مؤسستنا سيعلم بالتمرين؟
نتفق معك قبل بدء المهمة على من يُبلَّغ بها، وما الأهداف، وما الحدود المطبّقة. وإبقاء هذه الدائرة ضيّقة يحافظ على واقعية التمرين بالنسبة لمن يخضعون للاختبار.
ماذا نتسلّم في النهاية؟
تقريراً مفصّلاً بالأساليب المستخدمة والثغرات وعمليات الاستغلال المكتشفة، وعرضاً للإدارة العليا، وتوصيات مع خطة عمل. ولأن كل خطوة موثّقة على MITRE ATT&CK، يستطيع مركز العمليات الأمنية ضبط قواعد الكشف على ما نفّذناه تحديداً.
هل يدعم الفريق الأحمر المتطلبات التنظيمية؟
تحدّد معايير تنظيمية كثيرة، منها PCI-DSS، منهجيات لاختبار الاختراق. ومنهجية فريقنا الأحمر متوافقة مع PTES وNIST SP 800-115، ويمنح التقرير المدققين دليلاً موثّقاً على أن ضوابطك واستجابتك اختُبرت أمام هجمات واقعية.
خطّط لتمرين الفريق الأحمر
سمِّ الأصل الذي تخشى خسارته. وسنحاول الوصول إليه.
أخبرنا بما قد يطمع فيه المهاجم أكثر من غيره وبمستوى نضج فريقك الأمني، وسيقترح قائد الفريق الأحمر النموذج والأهداف وقواعد الاشتباك.
أخبرنا بأصولك الحرجة ومخاوفك الرئيسية
يُجري قائد الفريق الأحمر مقابلة تقنية قصيرة
تتسلّم مقترحاً بالنموذج والهدف والخطة