اكتشاف الأصول
انطلاقًا من النطاقات التي نتحقق من ملكيتكم لها، نُدرج النطاقات الفرعية وعناوين IP والخدمات العاملة عليها. وغالبًا ما تظهر هنا الأنظمة القديمة التي لا يتذكرها أحد.
DOKI / الأمن السيبراني
الأمن السيبراني · المراقبة · سطح الهجوم الخارجي
نرسم بانتظام صورة مؤسستكم كما تبدو من الإنترنت: النطاقات والنطاقات الفرعية والمنافذ المفتوحة والشهادات وبيئات الاختبار المنسية. وعند ظهور جديد أو حدوث تغيير يصلكم إشعار.
- جرد الأصول
- تغيرات التعرض
- قواعد التنبيه
- تقرير شهري
01 / ما الذي تشمله هذه الخدمة
شاهدوا ما يراه المهاجم.
تتبّع التغييرات
تُقارن كل عملية فحص بسابقتها. فالمنفذ المفتوح حديثًا أو الشهادة القريبة من الانتهاء أو النطاق الفرعي الذي ظهر بين ليلة وضحاها يدخل قائمة الفروقات.
تنبيهات مرتّبة بالأولوية
ليس كل تغيير تنبيهًا. تُبرَز الاكتشافات الخطرة فعلًا مثل شاشة إدارة أو منفذ قاعدة بيانات أو قائمة مجلدات مكشوفة، ويُجمع الباقي في التقرير الشهري.
02 / كيف تعمل
سطحكم كما يُرى من الخارج
خلف النطاق الواحد خمسة أنواع من الأصول نتتبعها بانتظام.
النطاقات الفرعيةالشهاداتالمنافذ والخدمات المفتوحةسجلات البريدمساحات التخزين السحابي
03 / النطاق
لنحدد النطاق معاً.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.
التسليمات
- 01جرد الأصول
- 02تغيرات التعرض
- 03قواعد التنبيه
- 04تقرير شهري
04 / سير العمل
كيف نتقدم خطوة بخطوة.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
- 01
النطاق
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
- 02
الإعداد
نُعدّ الأدوات وصلاحيات الوصول والإعدادات، ونوثّق الإعداد ونسلّمه لكم.
- 03
المراقبة
نراقب المؤشرات المتفق عليها بانتظام ونبلغكم عند أي انحراف.
- 04
إعداد التقارير
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
05 / تفاصيل القرار
ما يجب معرفته قبل طلب عرض سعر.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
مشمول
- فحوصات منتظمة للنطاقات، والنطاقات الفرعية، والمنافذ المفتوحة، والشهادات.
- تنبيه عند ظهور شيء جديد أو حدوث تغيير.
- تقرير شهري.
غير مشمول
- تسجيل الدخول إلى أنظمتك: تُستخدم المعلومات المرئية للعامة فقط.
- إصلاح الملاحظات (يُقدَّم بشكل منفصل كخدمة معالجة).
ما نحتاجه منك
- قائمة بالنطاقات ونطاقات IP التي تؤكد كتابيًا أنها ملكك.
- من ينبغي أن يستلم التنبيهات.
ما يحدد السعر
- عدد أصول الويب التي تتم مراقبتها.
الدفع والرعاية اللاحقة
- اشتراك شهري.
- نرد على كل طلب خلال 12 ساعة.
- تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
- نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
هل تتطلب هذه المراقبة وصولًا إلى أنظمتي؟
لا. يعتمد العمل على معلومات يمكن لأي شخص رؤيتها من الخارج، ولا يُسجَّل الدخول إلى أنظمتكم. ولا يدخل النطاق إلا ما تؤكدون كتابيًا ملكيته من نطاقات ونطاقات IP.
هل يلزم إذن قبل الاختبار؟
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
هل يؤثر الاختبار في نظامي العامل؟
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.