إدارة الثغرات: نكتشف ما هو مكشوف فعلًا في أنظمتك، ونرتبه حسب خطره الحقيقي، ونتابع إغلاقه حتى النهاية
تقرير فحص من 400 صفحة وآلاف النتائج لا يحمي أحدًا، لأن فريقك لا يعرف من أين يبدأ. نفحص أنظمتك من الخارج كما يراها المهاجم، ومن الداخل. ثم نرتب النتائج حسب ما يهم فعلًا: هل تُستغل الثغرة الآن؟ وهل النظام مكشوف على الإنترنت؟ وما أهميته؟ ونتابع كل ثغرة حتى تُغلق.
- فحص خارجي وداخلي
- أولوية حسب الخطر الفعلي
- متابعة حتى الإغلاق
ما نفحصه
- Asset Discoveryحصر الأصول
كل ما يملكه نطاقك على الإنترنت: نطاقات فرعية منسية، وسيرفرات اختبار، ولوحات إدارة مكشوفة.
- External Scanالفحص الخارجي
أنظمتك كما يراها المهاجم من الإنترنت: المنافذ، والخدمات، والإصدارات، والشهادات.
- Internal Scanالفحص الداخلي
من داخل الشبكة بصلاحيات: الحزم الناقصة، والإعدادات الضعيفة، والحسابات الافتراضية.
- Web Appفحص التطبيقات
الحقن، ومشكلات المصادقة والجلسات، وكشف البيانات في المواقع وواجهات API.
- Config Auditمراجعة الإعدادات
مقارنة إعدادات السيرفرات بمعايير التحصين المعتمدة.
- Pentestاختبار الاختراق
مختص يحاول الاختراق فعليًا كما يفعل المهاجم، ليكشف ما لا تكشفه الأدوات الآلية.
من الاكتشاف إلى الإغلاق
قيمة الفحص في الثغرات التي أُغلقت، لا في عدد صفحات التقرير.
- تقرير مختصر للإدارة، وتفصيلي للفريق التقني
- كل ثغرة بخطوات إصلاحها المحددة لنظامك
- توزيعها على الفرق المسؤولة بمواعيد
- إعادة الفحص للتحقق من الإغلاق
- مؤشر شهري: الثغرات المفتوحة ومتوسط زمن الإغلاق
- شهريًا
- فحص آلي خارجي وداخليمع تقرير التغيرات
- بعد كل تغيير كبير
- فحص للنظام الجديدقبل وصوله للإنتاج
- سنويًا
- اختبار اختراقللأنظمة الأهم
الخيارات
فحص خارجي
ما يراه المهاجم من الإنترنت.
- حصر الأصول✓
- الفحص الخارجيشهري
- فحص الموقع✓
- تقرير مرتب✓
إدارة الثغرات
فحص شامل ومتابعة حتى الإغلاق.
- الفحصخارجي وداخلي
- مراجعة الإعدادات✓
- متابعة الإغلاق✓
- مؤشر شهري✓
اختبار اختراق
لنظام أو تطبيق محدد.
- النطاقتطبيق أو شبكة
- المنهجيةيدوي وآلي
- إعادة الاختباربعد الإصلاح
- تقرير للتدقيق✓
أسئلة عن الثغرات
أرسل نطاقك، ونرسل لك ما يراه المهاجم عنه.
ما الفرق بين فحص الثغرات واختبار الاختراق؟
الفحص آلي وواسع ومتكرر، يكتشف الثغرات المعروفة في كل الأنظمة. واختبار الاختراق يدوي ومركز، يحاول فيه مختص ربط الثغرات واستغلالها كما يفعل المهاجم. تحتاج الاثنين.
هل يؤثر الفحص على أنظمتنا؟
نضبط الفحص ليكون آمنًا على الإنتاج، ونجدوله في أوقات مناسبة، ونستثني ما تحددونه. واختبارات الاختراق تتم بنطاق وموافقة مكتوبين.
لماذا لا نصلح الثغرات بترتيب درجتها؟
لأن درجة CVSS تقيس خطورة الثغرة نظريًا، لا خطرها عليك. ثغرة متوسطة في نظام مكشوف على الإنترنت ويُستغل الآن أخطر من ثغرة حرجة في نظام داخلي معزول.
هل التقرير مقبول للتدقيق؟
نعم، بمنهجية موثقة ونطاق واضح وأدلة الإغلاق، ويخدم متطلبات الضوابط الأساسية للأمن السيبراني وأطر الامتثال.
هل تفحصون أنظمة ليست لديكم؟
نعم، أينما كانت، بموافقتكم المكتوبة على النطاق.
اطلب فحص الثغرات
أخبرنا بنطاقاتك وأنظمتك وما تريد فحصه، ونرسل النطاق والمنهجية والتكلفة.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي