تقييمات بنطاق محدّد
نطاق وجدول زمني وتقرير محدّدة. الأنسب للاختبارات والمراجعات وأعمال الجاهزية.
اعرف موقعك.
نظرة مستقلة إلى مدى صمود أنظمتك أمام مهاجم مصمّم، وما الذي يجب إصلاحه أولاً.
تعرف معظم المؤسسات أنظمتها من الداخل. أمّا التقييم فيُريها من الخارج، كما يراها المهاجم: أيّ الأبواب مفتوحة، وأيّها يمكن اقتحامه، وأيّها الأهمّ للعمل.
ما نقدّمه
- اختبار اختراق تطبيقات الويب والهواتف وواجهات البرمجة والشبكات والسحابة
- تمارين الفريق الأحمر
- تقييمات الهندسة الاجتماعية
- مراجعات الوضع الأمني للسحابة
ما الذي تحصل عليه
- ملخّص تنفيذي
- المخاطر بلغة الأعمال، للإدارة ومجلس الإدارة.
- النتائج الفنية
- كل ثغرة مع الدليل ودرجة الخطورة وكيفية استغلالها وطريقة إصلاحها.
- خطة المعالجة
- نتائج مرتّبة حسب المخاطر والجهد، ليعرف الفريق ما يبدأ به.
- إعادة الاختبار
- تأكيد إغلاق الثغرات التي أُصلحت.
كيف يسير المشروع
- النطاق
- نتّفق على ما يدخل في النطاق وما يخرج عنه، وقواعد العمل، ومن نتصل به إذا اكتُشف أمر حرج.
- التحضير
- تُرتَّب صلاحيات الوصول والحسابات ونوافذ الاختبار بحيث لا يعطّل العمل عملياتك.
- التنفيذ
- أعمال التقييم أو التصميم أو الجاهزية نفسها، مع تحديثات عن التقدّم في نقاط متفق عليها.
- التقرير
- ينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.
- التحقّق
- بعد إجراء الإصلاحات، نعيد الاختبار أو المراجعة ونؤكّد ما أُغلق منها.
كيف نتعاون معك
عقود أمن مُدارة
مراقبة مستمرة وإدارة للثغرات ومشورة، بالتعاون مع Kytheos.
استجابة للحوادث بموجب اتفاق مسبق
ترتيبات استجابة متّفق عليها وجاهزة قبل أن تحتاج إليها.
باقات ميسّرة للشركات الصغيرة والمتوسطة
تقييمات وتدريب توعوي بحجم يناسب الشركات الصغيرة والمتوسطة.
أسئلة يطرحها العملاء
هل سيعطّل الاختبار أنظمتنا؟
يُخطَّط الاختبار ضمن نوافذ وقواعد عمل متّفق عليها. وأيّ إجراء قد يؤثّر في توفّر الخدمة يُتفق عليه معك مسبقاً.
كم مرة ينبغي أن نختبر؟
مرة واحدة سنوياً على الأقل، وبعد أي تغيير جوهري في نظام يعالج بيانات حساسة.
هل تبقى معلوماتنا سرية؟
لا نذكر أسماء العملاء أو الاختراقات أو النتائج أبداً دون إذن كتابي.
ابدأ بتقييم.
يتبع عملنا أطراً معترفاً بها، منها OWASP وNIST CSF وMITRE ATT&CK. وينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.