خدمة · الشبكات

اختبار اختراق الشبكات

نفحص محيطك الخارجي وشبكتك الداخلية كما يفعل المهاجم، لاكتشاف الخدمات المكشوفة والإعدادات الضعيفة والمسارات التي تقود من نقطة دخول واحدة إلى أهم أنظمتك.

احجز مكالمة مجانية ←راسلنا على واتساب

PTES · NIST SP 800-115 · CIS Controls · PCI DSS · ISO/IEC 27001

نظرة عامة

هل يستطيع شخص من الخارج الدخول؟ وإلى أي مدى يمكنه الوصول؟

الاختبار الخارجي يغطي كل ما هو مكشوف على الإنترنت: الجدران النارية وشبكات VPN والبريد والوصول عن بُعد والخوادم العامة. ويجيب عن السؤال الأول: هل يستطيع شخص من الخارج الدخول؟

الاختبار الداخلي يبدأ من داخل شبكتك، كما يفعل جهاز مخترق أو موظف خبيث. ويجيب عن السؤال التالي: بعد الدخول، إلى أي مدى يمكن الوصول؟ فإعدادات Active Directory الضعيفة والمجلدات المشتركة المفتوحة والشبكات غير المقسّمة كثيرًا ما تحوّل نقطة دخول صغيرة إلى سيطرة كاملة على النطاق.

ماذا تستلم

ملخص تنفيذي للإدارة يوضح مستوى المخاطر العام
تفاصيل تقنية لكل ثغرة: درجة الخطورة (CVSS) والدليل وخطوات إعادة الإنتاج
توصيات إصلاح عملية يستطيع المطورون والمهندسون تنفيذها مباشرة
جلسة شرح للنتائج مع فريقك
إعادة اختبار مجانية للتأكد من إصلاح كل ثغرة

النطاق

ماذا نختبر

المحيط الخارجي

الأجهزة المتاحة على الإنترنت، والمنافذ والخدمات المفتوحة، وبوابات VPN والوصول عن بُعد.

الخدمات الضعيفة

التحديثات الناقصة، والبرمجيات المنتهي دعمها، والثغرات المعروفة القابلة للاستغلال.

Active Directory

هجمات Kerberos وNTLM، والتفويض الضعيف، والصلاحيات الزائدة، والمسارات المؤدية إلى Domain Admin.

التنقل الجانبي

إعادة استخدام بيانات الدخول، وتقسيم الشبكة، ومدى قدرة المهاجم على التنقل بين المناطق.

الشبكات اللاسلكية

تشفير Wi-Fi، وعزل شبكة الضيوف، ونقاط الوصول غير المصرّح بها، عند الطلب.

ضعف الإعدادات

بيانات الدخول الافتراضية، والبروتوكولات الضعيفة، وأجهزة الشبكة ذات الإعدادات الخاطئة.

آلية العمل

بروتوكول الحصن الرقمي

يتبع كل مشروع بروتوكولاً منضبطًا وقابلاً للتكرار، تحكمه قواعد اشتباك موقّعة لتبقى عملياتك محمية طوال الوقت.

المرحلة 01

الاستطلاع والتخطيط

نرسم خريطة لأنظمتك، ونؤكد الأهداف، ونتفق كتابيًا على النطاق وقواعد الاشتباك.

المرحلة 02

اكتشاف الثغرات وتحليلها

فحص آلي مع تحليل يدوي معمّق يكشف نقاط الضعف، بما فيها أخطاء منطق العمل التي تفوتها الأدوات.

المرحلة 03

الاستغلال والتحقق

نستغل الثغرات بشكل آمن ومنضبط لإثبات أثرها الحقيقي، دون تعطيل أعمالك.

المرحلة 04

التقرير وإعادة الاختبار

تقرير تنفيذي وتقني، وجلسة شرح مع فريقك، وإعادة اختبار مجانية للتأكد من كل إصلاح.

المعايير والأطر

مرتبطة بالمعايير التي تُقدّم تقاريرك على أساسها

نربط النتائج بالأطر التي يعتمدها المدققون والجهات التنظيمية، ليصبح التقرير دليلاً على الامتثال أيضًا.

PTESNIST SP 800-115CIS ControlsPCI DSSISO/IEC 27001UAE IA (NESA)DESC ISR

الأسئلة الشائعة

كيف تنفذون الاختبار الداخلي إذا كنتم تعملون عن بُعد؟

يمكن تنفيذ معظم الاختبارات الداخلية عن بُعد عبر جهاز افتراضي صغير أو وصول VPN توفره داخل شبكتك. وإذا احتاج الأمر إلى عمل ميداني، نتفق عليه أثناء تحديد النطاق.

ما الفرق بين فحص الثغرات واختبار الاختراق؟

الفحص يسرد الثغرات المحتملة آليًا. أما اختبار الاختراق فيذهب أبعد: يتحقق مختبرونا من الثغرات الحقيقية، ويربطونها ببعضها، ويوضحون ما يستطيع المهاجم تحقيقه فعلاً. اقرأ دليلنا المبسّط.

هل سيؤثر الاختبار على أنظمتنا؟

نتجنب الأساليب التي قد تسبب تعطيلاً إلا بموافقتك، ونتفق على أوقات الاختبار وجهات الاتصال للطوارئ في قواعد الاشتباك قبل البدء.

كم مرة يجب أن نختبر شبكتنا؟

مرة سنويًا على الأقل وبعد أي تغيير كبير، مثل فرع جديد أو مركز بيانات أو جدار ناري أو عملية نقل كبيرة. وكثير من أطر الامتثال، ومنها PCI DSS، تشترط الاختبار السنوي كحد أدنى.

خدمات ذات صلة

لست متأكدًا من نقاط ضعفك؟

ابدأ بمكالمة مجانية لتحديد النطاق. نحدد سطح الهجوم الحقيقي لديك ونقترح الخدمة المناسبة بعرض سعر ثابت.