تقييم الثغرات
حدّد نقاط الضعف عبر بيئتك ورتّبها حسب الأولوية كأساس لاختبار مركّز.
اعرف المزيداختبار داخلي وخارجي لشبكتك وبنيتك التحتية: انكشاف المحيط، وتجزئة الشبكة، والحركة الجانبية، وتصعيد الصلاحيات، و Active Directory. نحاكي مهاجمًا مصمّمًا في ظروف مضبوطة، ثم نسلّمك الأدلة والإصلاحات.
اختبار اختراق الشبكات تقييم مضبوط قائم على الأدلة لشبكتك وبنيتك التحتية من منظور مهاجم. يبدأ الاختبار الخارجي من الإنترنت العام ويفحص محيطك المكشوف على الإنترنت، بينما يفترض الاختبار الداخلي وجود موطئ قدم داخل الشبكة، بمنزلة محطة عمل مخترقة أو موظف من الداخل أو متعاقد، ويقيس إلى أي مدى يمكن توسيع موطئ القدم هذا.
لا يقتصر العمل على سرد الثغرات. نربط نقاط الضعف معًا لإظهار الأثر الحقيقي: كيف تؤدي خدمة مكشوفة إلى موطئ قدم، وكيف يتيح موطئ القدم هذا الحركة الجانبية عبر الأجزاء، وكيف تُصعَّد الصلاحيات، وكيف يمكن اختراق بيئة Active Directory. والمخرج صورة قابلة للإسناد لما يمكن أن يحققه الخصم فعليًا، مدعومة بالإثبات.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، والحماية، والمراقبة. وفي اختبار اختراق الشبكات، يُترجَم ذلك إلى الخطوات التالية.
يُجرى الاختبار وفق منهجيات معترف بها لتكون النتائج دقيقة وقابلة للتكرار وقابلة للإسناد.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك وتعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نعدّ عرضًا مكتوبًا برسوم واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن جهتك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصصًا بعد توقيع اتفاقية عدم الإفصاح.
يبدأ الاختبار الخارجي من الإنترنت العام ويقيّم محيطك المكشوف على الإنترنت، أي الرؤية التي يملكها مهاجم خارجي. أما الاختبار الداخلي فيفترض وجود موطئ قدم داخل الشبكة مسبقًا، محاكيًا محطة عمل مخترقة أو موظفًا من الداخل أو متعاقدًا، ويقيس الحركة الجانبية وتصعيد الصلاحيات وإلى أي مدى يمكن توسيع موطئ القدم هذا. وتختار كثير من الجهات الاختبارين معًا للحصول على صورة كاملة.
نعم، عندما يُحدَّد نطاقه على نحو سليم. نتفق مسبقًا على قواعد التنفيذ ونوافذ الاختبار وجهات التصعيد، ونستغل ضمن تلك الحدود فقط، ونتجنب الإجراءات المدمّرة المتعمّدة. وللأنظمة الحساسة بوجه خاص، يمكننا تعديل العمق أو جدولة الاختبار خارج ساعات الذروة أو العمل على بيئة تمثيلية، ويُؤكَّد كل ذلك أثناء تحديد النطاق.
ليس دائمًا. يمكن إجراء اختبار خارجي أو اختبار داخلي غير موثّق دون بيانات اعتماد. وحين يشمل الهدف تقييم تصعيد الصلاحيات و Active Directory والتجزئة على نحو واقعي، فإن تزويدنا ببيانات اعتماد مستخدم عادي يتيح تقييمًا موثّقًا قائمًا على افتراض الاختراق يعطي نتائج أكثر تمثيلًا. ونؤكّد الأسلوب معك أثناء تحديد النطاق.
نعم. إعادة اختبار النتائج المعالَجة مشمولة. بمجرد أن يطبّق فريقك الإصلاحات، نراجع النتائج المتأثرة للتأكد من إغلاقها فعليًا ونحدّث التقرير وفقًا لذلك.
نعم. التقرير والملخص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون تكلفة إضافية.
حدّد نقاط الضعف عبر بيئتك ورتّبها حسب الأولوية كأساس لاختبار مركّز.
اعرف المزيدحصّن البنية التحتية وأغلق فجوات الإعدادات التي تكشفها اختبارات الاختراق.
اعرف المزيدوسّع الاختبار الهجومي ليشمل تطبيقات الويب وواجهات برمجة التطبيقات التي تقف خلفها.
اعرف المزيدأخبرنا عن شبكتك وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.