جميع الخدمات تعمل بشكل طبيعي

التحديثات الأمنية: الثغرات تُغلق حسب خطورتها، في نوافذ معلنة، باختبار ورجوع، وتقرير يثبت ذلك

أغلب الاختراقات تستغل ثغرات لها تحديث منشور منذ أسابيع أو أشهر. المشكلة ليست في غياب التحديث، بل في تأخيره خوفًا من أن يعطل شيئًا. نطبق التحديثات بأزمنة محددة حسب الخطورة، ونبدأ بما يُستغل فعليًا الآن. ونختبر قبل الإنتاج، ونأخذ لقطة للرجوع، ونسلمك تقريرًا شهريًا بنسبة الامتثال.

  • أزمنة حسب الخطورة
  • لقطة قبل كل تحديث
  • تقرير امتثال

أزمنة التحديث حسب الخطورة

مكتوبة في الاتفاقية، وقابلة للتعديل حسب سياستك.

الخطورةالمثالزمن التطبيق
حرجة ومستغلةثغرة يستغلها المهاجمون الآنخلال 48 ساعة، أو حجب مؤقت فوري عبر WAF
عاليةتنفيذ أوامر عن بعد دون استغلال معروف بعدخلال 7 أيام
متوسطةتتطلب شروطًا خاصة للاستغلالخلال 30 يومًا
منخفضةأثر محدودفي دورة التحديث التالية

ما نحدّثه

أنظمة التشغيل

Linux وWindows Server، مع ترقيع النواة دون إعادة تشغيل حيث أمكن.

Linux
الخدمات

خادم الويب وPHP وNode وقواعد البيانات وOpenSSL وكل مكتبة يعتمد عليها نظامك.

المواقع

WordPress وقوالبه وإضافاته، مع نسخة قبل كل تحديث.

WordPress
الأجهزة الشبكية

جدران الحماية وبوابات VPN، وهي من أكثر ما يُستهدف.

تحديث لا يعطل نظامك

الخوف من أن يعطل التحديث شيئًا هو سبب أغلب التأخير. لذلك نبني الثقة في كل تحديث.

  • تطبيق أولًا على بيئة اختبار مماثلة للأنظمة الحساسة
  • لقطة للسيرفر قبل التحديث، ورجوع خلال دقائق
  • نافذة صيانة معلنة مسبقًا في أهدأ الأوقات
  • مع أكثر من سيرفر: التحديث واحدًا تلو الآخر دون توقف
  • فحص الخدمات بعد التحديث قبل إغلاق النافذة
قبل
اختبار ولقطةوإشعار بالنافذة
أثناء
تطبيق ومراقبةفي النافذة المعلنة
بعد
فحص وتقريرورجوع فوري إن لزم

تقرير شهري يقبله المدقق

نسبة الامتثال

نسبة الأنظمة المحدثة ضمن الأزمنة المتفق عليها، لكل خطورة.

ما طُبق

كل تحديث، ومتى، وعلى أي سيرفر.

الاستثناءات

ما أُجل ولماذا، والحماية المؤقتة المطبقة حتى تحديثه.

أسئلة عن التحديثات

كم ثغرة مفتوحة لديك الآن؟

نفحص سيرفراتك مجانًا ونرسل لك قائمة بالتحديثات الناقصة.

ماذا لو عطل التحديث النظام؟

نرجع خلال دقائق من اللقطة المأخوذة قبله، ونحلل السبب مع مورد النظام، ونطبق حماية مؤقتة للثغرة حتى يتوفر حل متوافق.

ماذا لو لم يكن للثغرة تحديث بعد؟

نطبق حماية مؤقتة: قاعدة WAF تحجب الاستغلال، أو إغلاق الخدمة المتأثرة من الإنترنت، أو تعطيل الخاصية المصابة، حتى صدور التحديث.

كيف تعرفون أي الثغرات تُستغل فعليًا؟

نتابع قوائم الثغرات المستغلة المعروفة ونشرات الموردين والجهات الوطنية، ونرفع أولوية أي ثغرة يظهر لها استغلال.

ماذا عن الأنظمة القديمة التي لا تتلقى تحديثات؟

نعزلها في شبكة محدودة الوصول، ونضع أمامها حماية إضافية، ونضع معكم خطة ترقيتها.

هل تشمل الخدمة سيرفرات لدى مزود آخر؟

نعم، ضمن خدمة إدارة السيرفرات، أينما كانت. إدارة السيرفرات.

اطلب إدارة التحديثات الأمنية

أخبرنا بعدد السيرفرات وأنظمتها وما يعمل عليها، ونرسل خطة التحديث وتكلفتها.

  • رد من مختص خلال ساعات العمل نفسها
  • تقييم مجاني لبنيتك الحالية إن وُجدت
  • عرض مكتوب بالمواصفات والتكلفة
  • نقل مجاني من مزودك الحالي
المبيعات: 0557180660 البريد: info@rs4it.com

أدخل الاسم ورقم الجوال لنتمكن من التواصل معك.

نستخدم بياناتك للتواصل بخصوص طلبك فقط.

تم استلام طلبك. سيتواصل معك مختص من فريق المبيعات قريبًا.