لنتحدث عن مشروعك
DOKI / الأمن السيبراني

الأمن السيبراني · أمان السحابة

نراجع إعدادات الهوية والشبكة والتخزين في حساباتكم السحابية بصلاحية قراءة مصرّح بها. نُبلغ حسب الأهمية عن الموارد المكشوفة للعامة والصلاحيات الأوسع من اللازم والسجلات الناقصة.

  • مراجعة الهوية والوصول
  • مراجعة الشبكة
  • مراجعة الإعدادات
  • جدول المخاطر
01 / ما الذي تشمله هذه الخدمة

ننظر إلى الحساب كاملًا، طبقةً طبقة.

01

الهوية والصلاحيات

نراجع المستخدمين والأدوار وحسابات الخدمة وفق مبدأ أقل صلاحية. نُدرج الصلاحيات الشاملة والمفاتيح غير المستخدمة والحسابات التي تفتقر إلى المصادقة متعددة العوامل.

02

الشبكة وسطح التعرّض

تُفحص المنافذ المفتوحة على الإنترنت ومجموعات الأمان وفصل الشبكات الفرعية. وتُظهر خريطة واحدة أي مورد يمكن الوصول إليه ومن أين.

03

التخزين والإعدادات

تُحدَّد مساحات التخزين العامة والأقراص غير المشفّرة وإعدادات التسجيل المعطّلة، مع خطوة إصلاح لكل بند.

02 / كيف تعمل

طبقات السحابة

تتناول المراجعة طبقات حسابكم الأربع كلًّا على حدة، وتُجمَّع الاكتشافات وتُرتَّب بحسب الطبقة.

الهوية والوصول
الشبكة والمحيط
الحوسبة والخوادم
البيانات والتخزين
03 / النطاق

لنحدد النطاق معاً.

نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.

تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.

التسليمات

  • 01مراجعة الهوية والوصول
  • 02مراجعة الشبكة
  • 03مراجعة الإعدادات
  • 04جدول المخاطر
04 / سير العمل

كيف نتقدم خطوة بخطوة.

تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.

  1. 01

    النطاق

    نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.

  2. 02

    التقييم

    نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.

  3. 03

    إعداد التقارير

    نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.

  4. 04

    إعادة الاختبار

    نعيد اختبار النتائج المُصحَّحة ونؤكد بالأدلة أنها أُغلقت.

05 / النطاق

فئات الاختبار المطبقة في هذه الخدمة

يتم الاتفاق على الفئات التي سيتم تطبيقها معًا، بناءً على هدفك ونطاق العمل.

طبقة السحابة

أكثر من 600 فحص لإعدادات السحابة لـ AWS و Azure و Google Cloud.
عدد الفئات: 4
  • تدقيق إعدادات السحابة

    ندقق حساباتكم في AWS وAzure وGoogle Cloud بأكثر من 600 فحص تغطي الأذونات، وتسجيل الأحداث، والتشفير، وإعدادات الشبكة.

  • كشف التخزين السحابي المكشوف

    نفحص ما إذا كان تخزين الملفات في السحابة (buckets) قد تُرك مفتوحًا للجميع على الإنترنت عن طريق الخطأ.

  • أمن Kubernetes

    نراجع إعدادات الوصول والأذونات والشبكة في منصة الحاويات لديكم وفق إرشادات الإعداد الآمن.

  • فحص ثغرات صور الحاويات

    نفحص صور الحاويات التي تُغلَّف فيها تطبيقاتكم بحثًا عن مكونات قديمة ذات ثغرات معروفة.

تشير الأرقام إلى عدد الفحوصات في محركات الأمان الآلية لدينا. لا يتم تشغيل جميع الفئات في كل اختبار؛ بل يتم اختيار تلك التي تناسب هدفك ونطاق العمل.

يتم تنفيذ كل اختبار بإذنك المكتوب وضمن النطاق الذي نتفق عليه معًا. تُخطط الاختبارات التي قد تعطل الخدمة، والهندسة الاجتماعية، فقط بموافقة كتابية منفصلة. لا يثبت أي اختبار أن النظام آمن تمامًا؛ نحن نوضح بوضوح ما تم العثور عليه وما لم يتم العثور عليه.

06 / تفاصيل القرار

ما يجب معرفته قبل طلب عرض سعر.

ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.

مشمول

  • مراجعة للهويات والأذونات، والشبكة، والتكوين.
  • AWS وAzure وGoogle Cloud.
  • دليل، ومستوى مخاطر (حرج، عالٍ، متوسط، منخفض)، وتوصية إصلاح لكل ملاحظة.
  • إعادة اختبار واحدة خلال 30 يومًا من التقرير مشمولة في السعر.

غير مشمول

  • إصلاح الملاحظات (يُقدَّم بشكل منفصل كخدمة معالجة).

ما نحتاجه منك

  • تفويض كتابي موقّع.
  • وصول تدقيق للقراءة فقط (لا يتم تغيير أي شيء في حسابك).

التوقيت والتسليم

  • تُجرى الاختبارات في أيام العمل بين 09:00 و18:00 (بتوقيت تركيا).

ما يحدد السعر

  • عدد حسابات السحابة (الاشتراكات) المراد مراجعتها.

الدفع والرعاية اللاحقة

  • بالنسبة للعمل المتفق عليه شخصيًا، تُدفع الرسوم الكاملة في البداية.
  • بالنسبة للعمل عن بُعد، يُدفع النصف في البداية والنصف عند التسليم.
  • نرد على كل طلب خلال 12 ساعة.
  • تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
  • نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
07 / الأسئلة الشائعة

الأسئلة التي تدور في ذهنك.

أخبرنا باحتياجك، وسنحدد النطاق معًا.

أخبرنا عن مشروعك
ما البيئات السحابية التي تراجعونها؟

يمكننا العمل على مزودي السحابة العامة الشائعين وعلى بيئات المحاكاة الافتراضية التي تستضيفونها. يُحدَّد النطاق وعدد الحسابات وطريقة الوصول في الاجتماع الأول، وتُجرى المراجعة بصلاحيات القراءة فقط.

هل يلزم إذن قبل الاختبار؟

نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.

هل يؤثر الاختبار في نظامي العامل؟

يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.

لنبدأ

لنتحدث عن مشروعك.

أخبرنا باحتياجك، وسنحدد النطاق معًا.