سطح الهجوم الخارجي
تقييم عناوين IP العامة والخدمات المكشوفة والبنية التحتية المتصلة بالإنترنت المتفق عليها.
تقييم · تحقق · ترتيب أولويات
اكتشف الثغرات. ركّز المعالجة.
اعرف مواضع التعرض في بيئتك عبر تقييمات ثغرات محددة النطاق واختبارات اختراق ومراجعات للإعدادات الأمنية، واحصل على أدلة وأولويات معالجة عملية.
التقييمفهم الحاجة
التنفيذالتحقق من النتيجة
التحسينالتخطيط للأولوية التالية
ما نقدمه
خبرة تتمحور حول أولوياتك.
البنية التحتية الداخلية
مراجعة الأنظمة المحددة وتعرض الشبكة ونقاط الضعف القابلة للاستغلال من منظور داخلي.
Active Directory والهوية
تقييم تعرض الصلاحيات وإعدادات الدليل وضوابط المصادقة ومسارات الهجوم على الهوية.
تطبيقات الويب وواجهات API
اختبار التطبيقات والأدوار ونقاط نهاية API المتفق عليها ضمن خطة الاختبار المصرّح بها.
مراجعات السحابة والإعدادات
مراجعة البيئات السحابية المدعومة والضوابط الأمنية والتحصين مقابل خط الأساس المتفق عليه.
إعادة الاختبار والتحقق
إعادة فحص النتائج المتفق عليها بعد المعالجة عندما تكون مشمولة في بيان العمل.
سيناريوهات عملية
من المتطلب إلى نتيجة مفيدة.
الاستعداد لتدقيق
تحديد نطاق التقييم وتقديم أدلة الاختبار وأولويات المعالجة.
تقرير يدعم برنامج التأكيد الأوسع لديك.
تقييم تطبيق جديد
مراجعة التعرض قبل الإطلاق بحسابات اختبار متفق عليها وأساليب مصرّح بها.
نتائج قابلة للتنفيذ قبل النشر الأوسع.
مراجعة بيئة هجينة
الجمع بين المراجعات الداخلية ومراجعات الهوية والسحابة حول الأصول الأعلى خطورة.
رؤية موحدة لأولويات المعالجة.
منهجيتنا في التنفيذ
خطة واضحة. تسليم موثّق.
التقييم
مراجعة البيئة والأهداف والتبعيات والقدرات الحالية.
التصميم
الاتفاق على النطاق والمسؤوليات والمتطلبات المسبقة ومعايير القبول.
التنفيذ
تنفيذ النطاق المعتمد أو إدخاله عبر تغييرات مضبوطة.
التحقق
اختبار النتيجة وتوثيق الأدلة مقابل المعايير المتفق عليها.
التحسين
توثيق المسؤوليات ونقل المعرفة والاتفاق على الأولويات التالية.
كيفية التعاقد
اختر نموذج التنفيذ المناسب.
نموذج التعاقد
تعاقد مشروع محدد النطاق
ابدأ بتقييم وبيان عمل متفق عليه. يُحدَّد النطاق والتبعيات وجهد التنفيذ ومعايير القبول قبل بدء التنفيذ.
مخرجات التعاقد المعتادة
- نطاق معتمد وقواعد اشتباك
- ملخص تنفيذي ونتائج تقنية
- توصيات معالجة مرتبة حسب المخاطر
- جلسة استعراض ونتائج إعادة الاختبار إن كانت مشمولة
تعتمد المخرجات على النطاق المعتمد. تُحدَّد تراخيص الأطراف الثالثة والعمليات المتكررة صراحةً في عرض السعر.
الأسئلة الشائعة
نطاق واضح منذ البداية.
كيف يُحسب الجهد؟
يعتمد الجهد على عدد الأصول وتعقيد التطبيقات ومستويات الوصول وعمق الاختبار ومتطلبات التقارير.
هل سيؤثر الاختبار على العمليات؟
تُتفق نوافذ الاختبار والاستثناءات وإجراءات التصعيد قبل بدء العمل. وتتطلب الأساليب ذات الأثر التشغيلي تفويضًا صريحًا.
هل فحص الثغرات هو نفسه اختبار الاختراق؟
لا. يحدد الفحص نقاط الضعف المحتملة؛ بينما يضيف اختبار الاختراق تحققًا يدويًا محدد النطاق واستغلالًا مضبوطًا حيثما كان مصرّحًا به.
لنحدد النطاق المناسب
ابدأ من بيئتك.
ابنِ خطة متفقًا عليها.
شاركنا أولوياتك ومنصاتك الحالية والنتائج المتوقعة، وسنساعدك في تحديد النطاق والمتطلبات المسبقة ونموذج التعاقد.
تفتح طلبات عرض السعر الاستبيان حيثما كان متاحًا. يتطلب الإرسال عبر البريد أن ترسل المسودة بنفسك؛ ولا يتم أي شراء.