الهوية والصلاحيات
نراجع المستخدمين والأدوار وحسابات الخدمة وفق مبدأ أقل صلاحية. نُدرج الصلاحيات الشاملة والمفاتيح غير المستخدمة والحسابات التي تفتقر إلى المصادقة متعددة العوامل.
نراجع إعدادات الهوية والشبكة والتخزين في حساباتكم السحابية بصلاحية قراءة مصرّح بها. نُبلغ حسب الأهمية عن الموارد المكشوفة للعامة والصلاحيات الأوسع من اللازم والسجلات الناقصة.
نراجع المستخدمين والأدوار وحسابات الخدمة وفق مبدأ أقل صلاحية. نُدرج الصلاحيات الشاملة والمفاتيح غير المستخدمة والحسابات التي تفتقر إلى المصادقة متعددة العوامل.
تُفحص المنافذ المفتوحة على الإنترنت ومجموعات الأمان وفصل الشبكات الفرعية. وتُظهر خريطة واحدة أي مورد يمكن الوصول إليه ومن أين.
تُحدَّد مساحات التخزين العامة والأقراص غير المشفّرة وإعدادات التسجيل المعطّلة، مع خطوة إصلاح لكل بند.
تتناول المراجعة طبقات حسابكم الأربع كلًّا على حدة، وتُجمَّع الاكتشافات وتُرتَّب بحسب الطبقة.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
نعيد اختبار النتائج المُصحَّحة ونؤكد بالأدلة أنها أُغلقت.
يتم الاتفاق على الفئات التي سيتم تطبيقها معًا، بناءً على هدفك ونطاق العمل.
ندقق حساباتكم في AWS وAzure وGoogle Cloud بأكثر من 600 فحص تغطي الأذونات، وتسجيل الأحداث، والتشفير، وإعدادات الشبكة.
نفحص ما إذا كان تخزين الملفات في السحابة (buckets) قد تُرك مفتوحًا للجميع على الإنترنت عن طريق الخطأ.
نراجع إعدادات الوصول والأذونات والشبكة في منصة الحاويات لديكم وفق إرشادات الإعداد الآمن.
نفحص صور الحاويات التي تُغلَّف فيها تطبيقاتكم بحثًا عن مكونات قديمة ذات ثغرات معروفة.
تشير الأرقام إلى عدد الفحوصات في محركات الأمان الآلية لدينا. لا يتم تشغيل جميع الفئات في كل اختبار؛ بل يتم اختيار تلك التي تناسب هدفك ونطاق العمل.
يتم تنفيذ كل اختبار بإذنك المكتوب وضمن النطاق الذي نتفق عليه معًا. تُخطط الاختبارات التي قد تعطل الخدمة، والهندسة الاجتماعية، فقط بموافقة كتابية منفصلة. لا يثبت أي اختبار أن النظام آمن تمامًا؛ نحن نوضح بوضوح ما تم العثور عليه وما لم يتم العثور عليه.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
يمكننا العمل على مزودي السحابة العامة الشائعين وعلى بيئات المحاكاة الافتراضية التي تستضيفونها. يُحدَّد النطاق وعدد الحسابات وطريقة الوصول في الاجتماع الأول، وتُجرى المراجعة بصلاحيات القراءة فقط.
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.