تقييم الثغرات
حدّد نقاط الضعف عبر بيئتك التي صُمّم التحصين والتجزئة لسدّها.
اعرف المزيدالتحصين والتجزئة وخطوط الأساس الآمنة ومراجعة المعمارية لبيئات الإنتاج. نرتقي بالأنظمة والشبكات إلى حالة قابلة للدفاع عبر التهيئة الآمنة المقاسة وفق معايير CIS Benchmarks.
تراكم معظم البيئات المخاطر بهدوء. فالتهيئات الافتراضية والشبكات المسطّحة وخطوط الأساس غير المتّسقة تترك سطح هجوم لن تكشفه لك أداة واحدة بمفردها. أمن الأنظمة والشبكات هو تخصص سدّ تلك الفجوة: تحصين أنظمة التشغيل والأجهزة، وتجزئة الشبكة إلى مناطق قابلة للدفاع، وترسيخ خطوط أساس آمنة قابلة للتكرار تصمد مع مرور الوقت.
ينطلق نهجنا من الطريقة التي بُنيت بها البيئة فعليًا. نراجع المعمارية، ونقيس كل نظام وفق خط أساس آمن معترف به، ونفحص كيف تتدفق حركة البيانات بين المناطق، ونُخرج خطة تحصين تقلّل سطح الهجوم دون تعطيل أحمال العمل التي يعتمد عليها نشاطك.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي أمن الأنظمة والشبكات، يُترجَم ذلك إلى الخطوات التالية.
ترتكز خطوط الأساس والنتائج إلى أطر معترف بها لتكون قابلة للدفاع وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا يتضمن أتعابًا واضحة وجدولًا زمنيًا بمجرد استيعاب نطاقك.
حدّثنا عن مؤسستك والموعد النهائي الذي تعمل من أجله، وسنعيد إليك عرضًا مخصصًا بعد توقيع اتفاقية عدم الإفصاح.
خط الأساس الآمن هو تهيئة محددة وموثّقة ينبغي أن يستوفيها النظام ليُعدّ محصّنًا: ما الخدمات التي تعمل، وكيف يُضبط الوصول، وكيف يُهيَّأ التسجيل، وأي الإعدادات الافتراضية غير الآمنة تُزال. نقيس أنظمتك وفق خط أساس معترف به مثل معيار CIS Benchmark المناسب، بحيث تصبح التهيئة الآمنة معيارًا قابلًا للتكرار لا جهدًا لمرة واحدة.
كلاهما، بحسب ما يناسب فريقك. يمكننا تقديم المشورة وتسليم خطة تحصين لينفّذها مهندسوك، أو التحقق من العمل الذي ينجزونه، أو تطبيق التحصين مباشرةً. وفي جميع الأحوال نعمل ضمن إجراءات إدارة التغيير لديك لإدارة المخاطر التشغيلية.
معايير CIS Benchmarks هي أدلة تهيئة آمنة مطوّرة بالتوافق ينشرها مركز أمن الإنترنت (Center for Internet Security)، تغطي أنظمة التشغيل وأجهزة الشبكة والمنصات السحابية والتطبيقات الشائعة. وهي مرجع معترف به على نطاق واسع لقياس ما إذا كان النظام محصّنًا، وتتوافق بسلاسة مع أطر أوسع مثل NCA ECC و ISO/IEC 27001.
نعم. نحصّن الخوادم وأجهزة الشبكة المحلية، وأحمال العمل السحابية، والبيئات الهجينة، مع تطبيق خطوط الأساس المناسبة باتّساق عبر كل منها. وتراعي مراجعة التجزئة والمعمارية كيفية اتصال المناطق المحلية والسحابية بحيث تُعالَج حدود الثقة من طرف إلى طرف.
نعم. تتوفر مراجعة المعمارية وخطوط أساس التحصين ومعايير التهيئة وتقرير التحقق وجلسة عرض النتائج بالعربية والإنجليزية معًا دون تكلفة إضافية.
حدّد نقاط الضعف عبر بيئتك التي صُمّم التحصين والتجزئة لسدّها.
اعرف المزيدتحقّق من صمود الأنظمة المحصّنة والتجزئة أمام اختبار هجومي واقعي.
اعرف المزيدتحقيق جنائي رقمي واستجابة للحوادث حين لا تكفي الوقاية وتحتاج إلى إجابات سريعة.
اعرف المزيدحدّثنا عن بيئتك وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.