التحديثات الأمنية: الثغرات تُغلق حسب خطورتها، في نوافذ معلنة، باختبار ورجوع، وتقرير يثبت ذلك
أغلب الاختراقات تستغل ثغرات لها تحديث منشور منذ أسابيع أو أشهر. المشكلة ليست في غياب التحديث، بل في تأخيره خوفًا من أن يعطل شيئًا. نطبق التحديثات بأزمنة محددة حسب الخطورة، ونبدأ بما يُستغل فعليًا الآن. ونختبر قبل الإنتاج، ونأخذ لقطة للرجوع، ونسلمك تقريرًا شهريًا بنسبة الامتثال.
- أزمنة حسب الخطورة
- لقطة قبل كل تحديث
- تقرير امتثال
أزمنة التحديث حسب الخطورة
مكتوبة في الاتفاقية، وقابلة للتعديل حسب سياستك.
| الخطورة | المثال | زمن التطبيق |
|---|---|---|
| حرجة ومستغلة | ثغرة يستغلها المهاجمون الآن | خلال 48 ساعة، أو حجب مؤقت فوري عبر WAF |
| عالية | تنفيذ أوامر عن بعد دون استغلال معروف بعد | خلال 7 أيام |
| متوسطة | تتطلب شروطًا خاصة للاستغلال | خلال 30 يومًا |
| منخفضة | أثر محدود | في دورة التحديث التالية |
ما نحدّثه
تحديث لا يعطل نظامك
الخوف من أن يعطل التحديث شيئًا هو سبب أغلب التأخير. لذلك نبني الثقة في كل تحديث.
- تطبيق أولًا على بيئة اختبار مماثلة للأنظمة الحساسة
- لقطة للسيرفر قبل التحديث، ورجوع خلال دقائق
- نافذة صيانة معلنة مسبقًا في أهدأ الأوقات
- مع أكثر من سيرفر: التحديث واحدًا تلو الآخر دون توقف
- فحص الخدمات بعد التحديث قبل إغلاق النافذة
- قبل
- اختبار ولقطةوإشعار بالنافذة
- أثناء
- تطبيق ومراقبةفي النافذة المعلنة
- بعد
- فحص وتقريرورجوع فوري إن لزم
تقرير شهري يقبله المدقق
نسبة الأنظمة المحدثة ضمن الأزمنة المتفق عليها، لكل خطورة.
كل تحديث، ومتى، وعلى أي سيرفر.
ما أُجل ولماذا، والحماية المؤقتة المطبقة حتى تحديثه.
أسئلة عن التحديثات
نفحص سيرفراتك مجانًا ونرسل لك قائمة بالتحديثات الناقصة.
ماذا لو عطل التحديث النظام؟
نرجع خلال دقائق من اللقطة المأخوذة قبله، ونحلل السبب مع مورد النظام، ونطبق حماية مؤقتة للثغرة حتى يتوفر حل متوافق.
ماذا لو لم يكن للثغرة تحديث بعد؟
نطبق حماية مؤقتة: قاعدة WAF تحجب الاستغلال، أو إغلاق الخدمة المتأثرة من الإنترنت، أو تعطيل الخاصية المصابة، حتى صدور التحديث.
كيف تعرفون أي الثغرات تُستغل فعليًا؟
نتابع قوائم الثغرات المستغلة المعروفة ونشرات الموردين والجهات الوطنية، ونرفع أولوية أي ثغرة يظهر لها استغلال.
ماذا عن الأنظمة القديمة التي لا تتلقى تحديثات؟
نعزلها في شبكة محدودة الوصول، ونضع أمامها حماية إضافية، ونضع معكم خطة ترقيتها.
هل تشمل الخدمة سيرفرات لدى مزود آخر؟
نعم، ضمن خدمة إدارة السيرفرات، أينما كانت. إدارة السيرفرات.
اطلب إدارة التحديثات الأمنية
أخبرنا بعدد السيرفرات وأنظمتها وما يعمل عليها، ونرسل خطة التحديث وتكلفتها.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي