التقييمات
مراجعة أمن السحابة
مراجعة للقراءة فقط ببيانات اعتماد محدودة توفرها أنت، مع جلسات شرح للبنية مع فريقك. لا نحتاج صلاحيات مدير على الإنتاج ولا نطلبها.
النطاق
- إدارة الهوية والوصول: الأدوار والسياسات ونظافة المفاتيح وبيانات الاعتماد
- التعرض الشبكي: نقاط الوصول العامة ومجموعات الأمان ومسارات الدخول
- مخازن البيانات: التشفير وسياسات الوصول وتعرّض النسخ الاحتياطية
- إدارة الأسرار وانحراف الإعدادات
- تغطية السجلات والمراقبة والتنبيهات
المنهجية
مراجعة للقراءة فقط ببيانات اعتماد محدودة توفرها أنت، مع جلسات شرح للبنية مع فريقك. لا نحتاج صلاحيات مدير على الإنتاج ولا نطلبها.
المخرَج
قائمة نتائج مرتبة بالأولوية يسمي كل بند فيها المورد المتأثر والخطر في سياقه والتغيير المحدد في الإعدادات الذي يعالجه.
منهجيتنا
كيف نعمل
01
تحديد النطاق
تبدأ كل مهمة بمحادثة لتحديد النطاق وتنتهي تلك المحادثة باتفاق خطي: إطارك المستهدف أو الأنظمة والبيئات ضمن النطاق، وما يخرج عنه صراحة، وأي حسابات وبيانات سنستخدم، والجدول الزمني.
02
التقييم
نقيس أين تقف: تحليل فجوات مقابل إطارك المستهدف، ومراجعة للضوابط والسياسات والمخاطر، واختبار عملي حيث يهم ذلك. العمل يدوي ومنهجي، تقوده طريقة الاستخدام الفعلية للنظام وما قد يريده المهاجم منه. الأدوات تدعم العمل ولا تحل محله.
03
الشرح
تستلم تقريراً مكتوباً ومكالمة شرح. يُكتب الملخص التنفيذي لمن لم يكن حاضراً؛ وتحمل كل نتيجة أدلة وخطوات إعادة إنتاج وأثراً على الأعمال وإصلاحاً ملموساً.
04
التحقق
بعد معالجة فريقك، نعيد اختبار النتائج المتأثرة ونصدر تقريراً محدثاً يوضح بجلاء ما حُل وما حُل جزئياً وما بقي مفتوحاً. وفي برنامج الشهادة، نجهّز الأدلة ونقف إلى جانبك خلال التدقيق، ثم نساعدك على إبقائها محدّثة.
الأسئلة الشائعة
- ما مزوّدو الخدمات السحابية الذين تراجعونهم؟
- AWS وAzure وGoogle Cloud، إضافةً إلى إعدادات الهوية والشبكة ومخازن البيانات والأسرار والتسجيل المحيطة بها. نعمل بصلاحيات للقراءة فقط ومحدّدة النطاق تُوفّرونها أنتم.
- هل تحتاجون إلى صلاحيات مسؤول على بيئة الإنتاج؟
- لا. المراجعة للقراءة فقط باستخدام صلاحيات بأقل امتياز، مقترنةً بجلسات شرح للبنية مع فريقكم. لا نطلب صلاحيات مسؤول على بيئة الإنتاج.
- هل هذا مماثل لاختبار الاختراق؟
- لا, تفحص مراجعة الأمان السحابي الإعدادات والبنية بحثًا عن القيم الافتراضية الخطرة والانكشاف، بدلًا من استغلال تطبيق قيد التشغيل فعليًا. وكلاهما مكمّل للآخر.
قراءات ذات صلة
تقييمات أخرى
المهام بنطاق وسعر ثابتين بعد الاتفاق. إن لم تكن متأكداً أي خدمة تناسبك، سواء أكانت الجاهزية للشهادات أم الاستشارات في الحوكمة والمخاطر والامتثال أم اختبار اختراق، صف وضعك وسنقترح نطاقاً، بما في ذلك إخبارك بصدق إن كنت لا تحتاجنا بعد.