تقييم الثغرات · الأنظمة والتطبيقات
اعرف نقاط ضعفك، وأيّها تعالج أولاً.
نفحص أنظمة التشغيل والخوادم ومحطات العمل والتطبيقات لديك آلياً ويدوياً، ونصنّف كل نقطة ضعف حسب أثرها واحتمال استغلالها، ثم نجلس مع فريقك لنتفق على خطة تحصين يمكنكم البدء بها مباشرة.
لماذا التقييم الدوري
الثغرات المعروفة هي أول ما يجرّبه المهاجمون.
صورة محدّثة لمستوى تعرّضك
تتبدّل مستويات التحديث والإعدادات والبرمجيات المثبّتة مع تغيّر الأنظمة. يبيّن التقييم الدوري موقعك اليوم، لا ما كنت عليه عند آخر تدقيق.
مخاطر مصنّفة لا مجرد قائمة
نقيس كل ثغرة بأثر استغلالها واحتمال حدوثه، فيتّجه جهد المعالجة إلى المشكلات التي تحمل خطراً حقيقياً على أعمالك.
فريقك جاهز للتنفيذ
نشرح لمهندسيك النتائج الحرجة والمخاطر الكبرى، ثم نتفق معاً على أولويات المعالجة وخطة تحصين عملية.
كيف نقيّم
خمس مراحل. وقائمة معالجة واحدة مرتّبة.
يكشف الفحص الآلي الثغرات المحتملة، ثم تحدّد المراجعة اليدوية والتحليل ما يستحق الاهتمام منها، فيصلك تقرير دقيق ومرتّب وجاهز للاستخدام.
التحضير
نحدّد الأنظمة والشبكات والتطبيقات المشمولة بالنطاق، ثم نحصل على الموافقات وصلاحيات الوصول التي يتطلبها التقييم.
جمع المعلومات
فحوص استطلاعية ومراجعة للوثائق ومقابلات مع موظفيك ترسم صورة دقيقة لكل هدف قبل بدء الفحص.
فحص الثغرات
أدوات آلية وأساليب يدوية تفحص كل هدف بحثاً عن الثغرات المعروفة والإعدادات الخاطئة والتهديدات الأمنية.
تحليل الثغرات
نزن كل نتيجة بأثرها واحتمال استغلالها، ثم نرتّبها حسب مستوى الخطر الذي تشكّله على مؤسستك.
إعداد التقرير
عرض واضح لوضعك الأمني يتضمن مستوى خطورة كل ثغرة وقائمة إجراءات موصى بها مرتّبة حسب الأولوية.
النطاق والمخرجات
ما نفحصه وما تحصل عليه.
النتائج المتوقعة: رؤية محدّثة لمستوى تعرّضك، ومعالجة مرتّبة حسب الخطورة، وخطة تحصين يمكن لفريقك البدء بها مباشرة.
01 · التقييم
ما نفحصه
أنظمة تشغيل الخوادم ومحطات العمل
البرمجيات المثبّتة ومستويات التحديث
أجهزة الشبكة والخدمات المكشوفة
تطبيقات الويب وقواعد البيانات
البرمجيات المخصّصة والمطوّرة داخلياً
02 · التقرير
نتائج موثّقة بالأدلة
ملخص تنفيذي بمستويات الخطورة وتصنيف المخاطر
تقرير مفصّل بخطوات المعالجة
أدلة الثغرات: لقطات شاشة وملفات سجلات
03 · التنفيذ
المعالجة والتسليم
توصيات للمعالجة والتحصين
جلسة نقل معرفة مع مهندسيك
أولويات متفق عليها وخطة تحصين عملية
أعمال حديثة
تقييم الثغرات في الأردن والسعودية.
الطيران والصناعة · الأردن · 2025
تم تنفيذ مشروع لتقييم الثغرات
الجهات الحكومية وشبه الحكومية · السعودية · 2025
تم تنفيذ تقييم ثغرات لجهة من القطاع العام
البنية التحتية الحيوية · الأردن · 2025
تمت ترسية مشروع لإدارة الثغرات
مسار CREST · 2026
في مسار الحصول على اعتماد CREST
خدمات ذات صلة
من النتائج إلى المعالجة. ثم ثبّت ما عالجته.
يبيّن التقييم ما هو مكشوف، وتُثبت هذه الخدمات الأثر وتحصّن خط الأساس وتُبقي الفحص مستمراً.
اختبار اختراق البنية التحتية
استغلال مضبوط يكشف إلى أي مدى قد تحمل نقاط الضعف الواردة في تقريرك مهاجماً حقيقياً.
اطّلع على اختبار الاختراقإدارة الثغرات
أدوات مرخّصة وتدريب ودعم لاكتشاف الثغرات وترتيب أولوياتها ومتابعتها بشكل مستمر.
اطّلع على الحلمراجعة الإعدادات التفصيلية
فحص إعدادات كل نظام على حدة مقابل المعايير المرجعية للمصنّعين وأدلة التحصين.
اطّلع على مراجعة الإعداداتمعيار خط الأساس الأمني
معايير خط أساس أمني دنيا تساعد على منع عودة الإعدادات الخاطئة نفسها بعد كل معالجة.
اطّلع على MBSSالأسئلة الشائعة
أسئلتك عن التقييم، وإجاباتها.
ما تريد فرق الأمن والامتثال معرفته قبل بدء التقييم.
ما الذي يشمله تقييم الثغرات؟
أنظمة تشغيل الخوادم ومحطات العمل، والبرمجيات المثبّتة ومستويات تحديثها، إضافة إلى تطبيقات الويب وقواعد البيانات والبرمجيات المخصّصة. ونتفق معك خلال مرحلة التحضير على الأنظمة والشبكات والتطبيقات بدقة قبل بدء أي فحص.
هل سيقطع الفحص عمل أنظمتنا؟
نخطّط للفحص في مرحلة التحضير، ونتفق مسبقاً على الموافقات وصلاحيات الوصول. ونعمل مع فريقك على توقيت فحص الأنظمة الحساسة، ليتلاءم التقييم مع سير العمليات المعتاد.
كم مرة ينبغي إجراء التقييم؟
بانتظام، لأن ثغرات جديدة تُنشر باستمرار وأنظمتك تتغيّر مع الوقت. تربط مؤسسات كثيرة الدورة بمواعيد التحديثات أو التدقيق، ويمكننا أن ننصحك بإيقاع يناسب مستوى المخاطر لديك.
هل هذا هو اختبار الاختراق نفسه؟
لا. يحدّد تقييم الثغرات نقاط الضعف ويصنّفها دون استغلالها، أما اختبار الاختراق فيخطو الخطوة التالية ويجري استغلالاً مضبوطاً. ويجمع كثير من عملائنا بين التقييمات الدورية واختبارات الاختراق على فترات.
كيف يدعم التقرير متطلبات الامتثال؟
تمنح تصنيفات المخاطر والأدلة والملخص الموجّه لمجلس الإدارة المدققين سجلاً موثّقاً وقابلاً للتكرار لطريقة اكتشافك للثغرات ومعالجتها. ثم يمكن لمنصّة ExceedGRC متابعة كل بند معالجة حتى إغلاقه.
خطّط لتقييمك
حدّد لنا أنظمتك. ونريك أين هي مكشوفة.
صِف الأنظمة والتطبيقات التي تريد تقييمها، وسنؤكد لك النطاق المشمول والموافقات المطلوبة وجدولاً زمنياً واقعياً.
أخبرنا عن أنظمتك وتطبيقاتك
يؤكد مستشار النطاق والموافقات وصلاحيات الوصول
تتسلّم عرضاً محدّد النطاق وخطة للتقييم