سيناريو هجوم مصرّح به
يُبنى السيناريو من تقنيات شوهدت فعلًا في قطاعكم، ويُكتب مسبقًا إلى أي حد تمتد كل خطوة. أما الخطوات التي قد تضر ببيانات الإنتاج فتُحاكى ولا تُنفَّذ.
DOKI / الأمن السيبراني
الأمن السيبراني · المحاكاة
نُعيد تمثيل مسار مهاجم حقيقي خطوة بخطوة ضمن سيناريو مصرّح به ومضبوط. الهدف ليس الاختراق، بل أن نقيس معًا الخطوات التي يراها دفاعكم وتلك التي تفوته.
- النطاق المصرح
- سيناريو هجوم مصرح
- تقييم الدفاع
- خطة المعالجة
01 / ما الذي تشمله هذه الخدمة
الفريق الأحمر والأزرق إلى طاولة واحدة.
قياس الدفاع خطوة بخطوة
بعد كل خطوة هجوم نراجع السجلات مع فريق الدفاع لديكم: هل تركت أثرًا، هل أطلقت تنبيهًا، هل لاحظها أحد؟ النتيجة ملاحظة لا تقدير.
قائمة الثغرات المطلوب سدّها
في النهاية تُسلَّم بحسب الأولوية مصادر السجلات الناقصة والقواعد المطلوب كتابتها وخطوات الاستجابة المطلوب تحديثها.
02 / كيف تعمل
جدول تغطية نموذجي
تعرض الصفوف مراحل الهجوم والأعمدة وظائف الدفاع الأربع. الخلايا الداكنة نقاط قوة والفاتحة نقاط ضعف.
المنعالكشفالتنبيهالاستجابة
الوصول الأولي
تصعيد الصلاحيات
الحركة الجانبية
تسريب البيانات
03 / النطاق
لنحدد النطاق معاً.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.
التسليمات
- 01النطاق المصرح
- 02سيناريو هجوم مصرح
- 03تقييم الدفاع
- 04خطة المعالجة
04 / سير العمل
كيف نتقدم خطوة بخطوة.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
- 01
النطاق
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
- 02
المحاكاة
ضمن النطاق المصرَّح به ننفّذ السيناريوهات المتفق عليها بصورة مضبوطة.
- 03
التحليل
ندرس الوضع الحالي بالبيانات ونصل إلى المصدر الحقيقي للمشكلة.
- 04
إعداد التقارير
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
05 / تفاصيل القرار
ما يجب معرفته قبل طلب عرض سعر.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
مشمول
- تقنيات مهاجم حقيقية، تُنفَّذ بطريقة مضبوطة.
- تقييم للخطوات التي رصدتها دفاعاتك، وخارطة طريق للتحسين.
غير مشمول
- اختبارات قد تعطل خدمة (فقط بموافقة كتابية منفصلة، في بيئة مضبوطة).
- إصلاح الملاحظات (يُقدَّم بشكل منفصل كخدمة معالجة).
ما نحتاجه منك
- تفويض كتابي موقّع.
- الوصول إلى أدوات السجلات والتنبيهات لديك (SIEM، EDR) إن كانت متوفرة لديك.
- شخص من جانب الدفاع أثناء التمرين.
التوقيت والتسليم
- تُجرى الاختبارات في أيام العمل بين 09:00 و18:00 (بتوقيت تركيا).
ما يحدد السعر
- عدد السيناريوهات وعمق سلاسل الهجوم.
الدفع والرعاية اللاحقة
- بالنسبة للعمل المتفق عليه شخصيًا، تُدفع الرسوم الكاملة في البداية.
- بالنسبة للعمل عن بُعد، يُدفع النصف في البداية والنصف عند التسليم.
- نرد على كل طلب خلال 12 ساعة.
- تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
- نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
بمَ يختلف هذا عن اختبار الأمان العادي؟
يجد اختبار الأمان الثغرات، أما محاكاة الهجوم فتقيس قدرة دفاعكم على ملاحظة الهجوم. وهما متكاملان: تُسدّ الثغرات أولًا ثم تُختبر قدرة الكشف والاستجابة.
هل يلزم إذن قبل الاختبار؟
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
هل يؤثر الاختبار في نظامي العامل؟
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.