طُعوم معزولة
تعمل الخوادم والمشاركات والحسابات الوهمية في قطاع معزول عن أنظمتكم الحقيقية. وحتى لو اختُرقت فلا طريق منها إلى شبكة الإنتاج.
DOKI / الأمن السيبراني
الأمن السيبراني · الخداع والطُعم
نضع في شبكتكم أصولًا وهمية تشبه الأنظمة الحقيقية لكنها لا تحمل أي عبء عمل. لا سبب يدعو المستخدمين الشرعيين للمسها؛ فإذا لمسها أحد حصلتم على إنذار مبكر وواضح لا إنذار كاذب.
- طُعم معزول
- قواعد التنبيه
- دليل الاستجابة
- حدود النطاق
01 / ما الذي تشمله هذه الخدمة
مغرية للمهاجم، صامتة بالنسبة لكم.
تنبيهات عالية الموثوقية
كل اتصال بطُعم مشبوه، لذا فالتنبيهات قليلة وكل منها يستحق المراجعة. ويصل التنبيه إلى فريقكم مع مصدره والإجراء الذي جرت محاولته.
دليل الاستجابة
يُكتب مسبقًا من يفعل ماذا وبأي ترتيب عند وصول التنبيه: عزل المصدر، تعطيل الحساب، حفظ الآثار. ويُختبر الدليل بتمرين مرة واحدة على الأقل سنويًا.
02 / كيف تعمل
توزيع شبكة الطُّعوم
توضع الطُّعوم على المسارات التي قد يسلكها المهاجم نحو الأصول الحقيقية وتُربط بنقطة تنبيه واحدة.
خادم وهميقاعدة بيانات وهميةشاشة إدارة وهميةسجل نطاق وهمينقطة التنبيه
03 / النطاق
لنحدد النطاق معاً.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.
التسليمات
- 01طُعم معزول
- 02قواعد التنبيه
- 03دليل الاستجابة
- 04حدود النطاق
04 / سير العمل
كيف نتقدم خطوة بخطوة.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
- 01
النطاق
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
- 02
الإعداد
نُعدّ الأدوات وصلاحيات الوصول والإعدادات، ونوثّق الإعداد ونسلّمه لكم.
- 03
المحاكاة
ضمن النطاق المصرَّح به ننفّذ السيناريوهات المتفق عليها بصورة مضبوطة.
- 04
إعداد التقارير
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
05 / تفاصيل القرار
ما يجب معرفته قبل طلب عرض سعر.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
مشمول
- مصائد موضوعة في شبكتك، معزولة عن الأنظمة الحقيقية (خوادم مصائد وملفات مصائد).
- تنبيه بمجرد لمس مصيدة، بالإضافة إلى خطوات استجابة مكتوبة.
ما نحتاجه منك
- تفويض كتابي موقّع.
- موافقة على أقسام الشبكة التي ستوضع فيها المصائد.
- من ينبغي أن يستلم التنبيهات.
ما يحدد السعر
- عدد المصائد وحجم الشبكة.
- نرد على كل طلب خلال 12 ساعة.
- تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
- نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
ألا تضلل الأنظمة الوهمية موظفينا أنفسهم؟
تُوضع الطُّعوم في أماكن لا يصل إليها العمل اليومي، ويعرف فريق تقنية المعلومات لديكم أيّها وهمي. وتُراجع اللمسات البريئة في الأسابيع الأولى ويُنقل الطُّعم عند الحاجة.
هل يلزم إذن قبل الاختبار؟
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
هل يؤثر الاختبار في نظامي العامل؟
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.