اختبار الاختراق
اختبار مصرّح به يوضح كيف يمكن لمهاجم حقيقي الوصول إلى أنظمتكم وبياناتكم.
احتياج العميل
تسرد أدوات الفحص نقاط الضعف، أما اختبارات الاختراق فتُظهر ما يستطيع المهاجم فعله بها فعلاً.
تسرد أدوات الفحص نقاط الضعف، أما اختبارات الاختراق فتُظهر ما يستطيع المهاجم فعله بها فعلاً. يثبت الاختبار أي المشكلات هي الأهم ومدى ما يمكن للمهاجم بلوغه.
الركيزةالأمن السيبراني
الفئةالأمن الهجومي
النطاق
ما الذي تغطيه المهمة
- اختبار الاختراق للشبكات الخارجية والداخلية
- اختبار بصلاحيات وبدونها حسب الاتفاق
- استغلال نقاط الضعف المؤكدة ضمن الحدود المتفق عليها
- تقييم رفع الصلاحيات والحركة الجانبية
- قواعد الاشتباك وممارسات الاختبار الآمن
- إعادة اختبار المشكلات التي تمت معالجتها
منهجية التنفيذ
نفهم. نحدد الأولويات. نمكّن.
كيف ننفذ اختبار الاختراق، خطوة بخطوة.
- 01
تحديد النطاق والتفويض
الاتفاق كتابةً على الأهداف وقواعد الاشتباك والتوقيت وقنوات التواصل.
- 02
الاختبار
اختبار منهجي للأنظمة ضمن النطاق مع ضمانات للحفاظ على استقرارها.
- 03
التقرير
التحقق من النتائج وتصنيفها وشرحها مع خطوات إعادة الإنتاج.
- 04
إعادة الاختبار
التحقق من الإصلاحات لتتمكنوا من إغلاق المشكلات بثقة.
المخرجات
ما يستلمه فريقك
01تقرير اختبار الاختراق
02الملخص التنفيذي
03نتائج تقنية مدعومة بالأدلة
04إرشادات المعالجة
05تأكيد إعادة الاختبار
القيمة للأعمال
لماذا يهم ذلك الأعمال
01
إثبات التعرض الفعلي للمخاطر
02
أولويات مبنية على ما يمكن استغلاله فعلاً
03
أدلة للعملاء والمقيّمين
خدمات ذات صلة