اختبار الاختراق
اختبار الأمان الداخلي

خدمات اختبار الاختراق الداخلي

نختبر الشبكات الداخلية وأنظمة الهوية والخوادم ومحطات العمل والتقسيم الشبكي والوصول ذي الامتيازات، لإظهار ما يستطيع المهاجم فعله بعد الحصول على موطئ قدم داخلي.

سطح الهجوم الداخلي

تحقق مما يحدث بعد الوصول إلى الشبكة الداخلية

قد يتوسع الاختراق عبر تقسيم ضعيف أو بيانات اعتماد مكشوفة أو حسابات مفرطة الصلاحيات أو أنظمة غير محدّثة أو خدمات غير آمنة. نكشف المسارات الفعلية وأولويات إصلاحها.

اختبار الشبكة الداخلية

اختبار الأجهزة والشبكات الفرعية والخدمات المشتركة والتقسيم والبروتوكولات غير الآمنة وواجهات الإدارة المكشوفة والحركة الجانبية.

مراجعة الهوية والامتيازات

تقييم أمان النطاق والحسابات المميزة وكلمات المرور الضعيفة ومخاطر التفويض وحسابات الخدمة ومسارات رفع الامتيازات.

تعرض الخوادم ومحطات العمل

التحقق من نقص التحديثات وأخطاء الإعداد وكشف بيانات الاعتماد ورفع الامتيازات المحلية والوصول للأنظمة الحساسة.

مسارات الهجوم بعد الاختراق

اختبار آمن لما يمكن فعله بعد الوصول الداخلي، من الاستكشاف إلى البيانات الحساسة أو التحكم بالأنظمة.

البنية الداخلية

اختبار نطاقات الشبكة الداخلية والخوادم ومحطات العمل والخدمات المشتركة وأصول النطاق ومناطق الشبكة والأنظمة الحساسة.

اختبار مسارات الهجوم يدويًا

يتحقق مختبرو الاختراق الأخلاقي من ترابط الثغرات في مسارات واقعية للاختراق الداخلي ورفع الامتيازات.

معالجة قابلة للتنفيذ

تقارير بالأدلة والأنظمة المتأثرة والخطورة وسياق الهجوم وإرشادات الإصلاح ومسؤوليات المعالجة وإعادة الاختبار.

مراحل الاختبار

من الوصول الداخلي إلى الإصلاحات المؤكدة

01

تحديد نطاقات الشبكة وحسابات الاختبار وطريقة الوصول وقواعد السلامة ومواعيد الاختبار وجهات التصعيد.

02

حصر الأجهزة والنطاقات والهويات والخدمات وحدود الثقة والأنظمة الحساسة ومسارات الوصول المميز.

03

اختبار فجوات التقسيم وسوء الإعداد وضعف بيانات الاعتماد والبروتوكولات غير الآمنة ونقص التحديثات ورفع الامتيازات.

04

ترتيب النتائج المؤكدة مع الأدلة والأنظمة المتأثرة والأثر التجاري وخطوات إعادة الإنتاج وإرشادات المعالجة.

05

إعادة اختبار الإصلاحات وتوثيق المخاطر المتبقية لتمكين فرق تقنية المعلومات والأمن من التحقق من تحسن الضوابط الداخلية.

مجالات اختبار الاختراق

خدمات اختبار اختراق مرتبطة

استكشف تقييمات الاختراق الأخلاقي المتخصصة لحماية مختلف طبقات سطح الهجوم في مؤسستك.

الويب وSaaS

خدمات اختبار اختراق تطبيقات الويب

كشف مخاطر OWASP Top 10 وتجاوز المصادقة وIDOR وثغرات منطق الأعمال وتسرب البيانات في تطبيقات الويب.

عرض تفاصيل الخدمة
REST وGraphQL

خدمات اختبار اختراق واجهات API

تقييم BOLA وإساءة استخدام الرموز وتجاوز المخططات والتعيين الجماعي وفجوات التفويض في الخدمات الخلفية.

عرض تفاصيل الخدمة
البنية التحتية

خدمات اختبار اختراق الشبكات

فحص الشبكات الداخلية والخارجية والخدمات المكشوفة والحركة الجانبية وأخطاء إعداد المحيط.

عرض تفاصيل الخدمة
AWS / Azure / GCP

خدمات اختبار اختراق السحابة

كشف سوء إعداد IAM والتخزين المكشوف والخروج من الحاويات ورفع الامتيازات ومخاطر سلسلة التوريد السحابية.

عرض تفاصيل الخدمة
iOS وAndroid

خدمات اختبار اختراق تطبيقات الهاتف

تحليل الملفات التنفيذية والتخزين غير الآمن واتصالات API والمصادقة والحماية من الهندسة العكسية.

عرض تفاصيل الخدمة
المحيط الشبكي

خدمات اختبار الاختراق الخارجي

تقييم البنية المتصلة بالإنترنت من منظور مهاجم غير موثوق على الشبكة العامة.

عرض تفاصيل الخدمة
العامل البشري

خدمات اختبار الاختراق بالهندسة الاجتماعية

اختبار الحماية البشرية من التصيد وسرقة بيانات الاعتماد والتصيد الموجّه وانتحال الهوية.

عرض تفاصيل الخدمة
Wi-Fi والترددات اللاسلكية

خدمات اختبار اختراق الشبكات اللاسلكية

تدقيق Wi-Fi المؤسسية بتقنيات WPA2 وWPA3 وكشف نقاط الوصول الدخيلة وبوابات الدخول والمحيط اللاسلكي.

عرض تفاصيل الخدمة
دون معرفة داخلية

خدمات اختبار الاختراق بالصندوق الأسود

محاكاة مهاجم حقيقي دون معرفة داخلية لكشف ما يمكن اكتشافه واستغلاله من الخارج.

عرض تفاصيل الخدمة
بصلاحيات مستخدم

خدمات اختبار الاختراق بالصندوق الرمادي

تقييم الأنظمة بحسابات مستخدم للتركيز على رفع الامتيازات وانتهاكات الوصول الأفقي وثغرات منطق الأعمال.

عرض تفاصيل الخدمة
وصول كامل

خدمات اختبار الاختراق بالصندوق الأبيض

تقييم شامل باستخدام المعمارية والوثائق والكود المصدر لتحقيق تغطية واسعة للثغرات.

عرض تفاصيل الخدمة

تحتاج إلى اختبار مستوى الأمان الداخلي؟

نحدّد اختبارًا لشبكة المكتب أو البيئة المتصلة بالسحابة أو Active Directory أو تقسيم الشبكة أو البنية الأعلى خطورة.

ابدأ اختبار الاختراق الداخلي