اختبار الاختراق
اتخذ الخطوة التالية القائمة على العمق أولًا: استغلال نقاط الضعف المُتحقَّق منها لإثبات الأثر الواقعي.
اعرف المزيدفحص موثّق وغير موثّق عبر بيئتك، مع التحقق لإزالة الإيجابيات الكاذبة، ثم الترتيب حسب قابلية الاستغلال والأثر على العمل. تقييم الثغرات يركّز على الاتساع أولًا: يعظّم التغطية لتعرف ما هو موجود، بينما يركّز اختبار الاختراق على العمق أولًا ويثبت إلى أي مدى يمكن لمهاجم حقيقي أن يصل.
يفحص تقييم الثغرات بشكل منهجي الأنظمة والخدمات والأجهزة عبر بيئتك لتحديد نقاط الضعف المعروفة: التحديثات الأمنية المفقودة، والإعدادات غير الآمنة، والخدمات المكشوفة، والمكوّنات القديمة. الهدف هو الاتساع. نسعى إلى أوسع تغطية موثوقة لأصولك المشمولة بالنطاق، بحيث لا يبقى أي عنصر جوهري دون فحص.
يختلف هذا عن قصد عن اختبار الاختراق. تقييم الثغرات يركّز على الاتساع أولًا وعلى التغطية: يخبرك بنقاط الضعف الموجودة عبر البيئة بأكملها. أما اختبار الاختراق فيركّز على العمق أولًا وعلى الاستغلال: يثبت، عبر محاكاة هجوم عملية، إلى أي مدى يمكن لخصم مصمّم أن يتقدّم فعليًا. والاثنان متكاملان، وغالبًا ما يكون خط أساس نظيف للثغرات هو أفضل نقطة بداية من حيث الكلفة.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وبالنسبة لتقييم الثغرات، يُترجم ذلك إلى الخطوات التالية.
تُربَط النتائج بأطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد السعر على حجم بيئتك ودرجة تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نعدّ عرضًا مكتوبًا برسوم وجدول زمني واضحين بمجرد فهم نطاقك.
أخبرنا عن جهتك وعن الموعد النهائي الذي تعمل باتجاهه، وسنعيد إليك عرضًا مخصصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
تقييم الثغرات يركّز على الاتساع أولًا: يفحص على نطاق واسع لتحديد نقاط الضعف المعروفة عبر بيئتك بأكملها ويخبرك بما هو موجود. أما اختبار الاختراق فيركّز على العمق أولًا: يستغل المختبِر نقاط الضعف بفاعلية ليثبت إلى أي مدى يمكن لمهاجم حقيقي أن يتقدّم. التقييم يعظّم التغطية، واختبار الاختراق يُظهر الأثر. تستخدم كثير من الجهات تقييم الثغرات لتأسيس خط أساس، ثم تطلب اختبار اختراق على المناطق الأعلى خطورة.
يفحص الفحص غير الموثّق الأنظمة من الخارج، بالطريقة التي يراها بها مهاجم لا يملك بيانات اعتماد. أما الفحص الموثّق فيستخدم بيانات اعتماد نتفق عليها معك لتسجيل الدخول وفحص مستويات التحديثات والبرامج المثبّتة والإعدادات المحلية، ما يُظهر مشكلات لا يستطيع الفحص الخارجي اكتشافها. نُجري النوعين معًا للحصول على أكمل صورة وأدقّها.
بالنسبة لمعظم الجهات، تعمل الوتيرة المتكررة، الفصلية غالبًا، بشكل جيد، مع فحوص إضافية بعد التغييرات الكبيرة في البنية التحتية. وقد تُجريها الجهات الخاضعة لمتطلبات التقييم المستمر بموجب ضوابط NCA ECC أو ISO/IEC 27001 بوتيرة أعلى. ونساعدك على ضبط وتيرة تناسب ملف مخاطرك والتزاماتك.
نعم، عند التخطيط له بشكل سليم. نتفق معك مسبقًا على نوافذ الفحص وشدّته وأي مضيفين حساسين، ونضبط الفحص لتقليل الحِمل، ونُبقي على نقطة تواصل متاحة طوال الوقت. وبالنسبة للأنظمة الحساسة بشكل خاص، يمكننا الفحص بأنماط أخف أو على بيئة التجهيز حين يكون ذلك مناسبًا.
نعم. التقرير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
اتخذ الخطوة التالية القائمة على العمق أولًا: استغلال نقاط الضعف المُتحقَّق منها لإثبات الأثر الواقعي.
اعرف المزيدتحصين الخوادم والشبكات والإعدادات التي تُبقيها الفحوص المتكررة نظيفة مع الوقت.
اعرف المزيدتجاوز نقاط الضعف المعروفة وابحث استباقيًا في البيئة عن علامات اختراق نشط.
اعرف المزيدسبعة عوامل تحدد جهد اختبار الاختراق، وكيف تقارن العروض بإنصاف.
اقرأ المقالأخبرنا عن بيئتك وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.