اختبار الاختراق
اختبار المخاطر البشرية

خدمات اختبار الاختراق بالهندسة الاجتماعية

نختبر التصيد وانتحال الهوية وطلبات الوصول والوعي وضوابط الإبلاغ والاستجابة، لإظهار كيفية استغلال الثغرات البشرية والإجرائية.

سطح الهجوم البشري

اختبر استجابة الأشخاص والإجراءات تحت الضغط

تنشأ مخاطر الهندسة الاجتماعية من الثقة والاستعجال وغموض التحقق وعدم اتساق الإبلاغ. نقيس فاعلية الضوابط عمليًا، دون اختزال الوعي في إجراء شكلي.

محاكاة التصيد

اختبار الهجمات البريدية ومخاطر سرقة بيانات الاعتماد والتعامل مع الروابط الضارة والمرفقات ومعدلات الإبلاغ واستجابة المستخدمين.

سيناريوهات انتحال الهوية

التحقق من إمكانية استغلال هويات موثوقة أو علاقات الموردين أو إجراءات الدعم أو الموافقات أو طلبات الإدارة التنفيذية.

اختبار التحكم بالوصول

تقييم استجابة الأشخاص والإجراءات وضوابط التحقق لمحاولات الحصول على وصول أو إعادة ضبط الحسابات أو تغيير بيانات حساسة.

مراجعة الوعي والاستجابة

قياس مسارات الإبلاغ وتوقيت التصعيد والوعي الأمني وتغطية الكشف والفجوات الإجرائية المؤثرة على الصمود الفعلي.

اختبارات قائمة على سيناريوهات

سيناريوهات معتمدة للتصيد والانتحال والدعم والموردين والإدارة وطلبات الوصول، مرتبطة بإجراءات العمل الفعلية.

قياس استجابة الضوابط

تقييم الإبلاغ والتصعيد والتحقق من الهوية والمراقبة الأمنية والضوابط الإجرائية أثناء محاولات هجوم واقعية.

خطة تحسين قابلة للتنفيذ

تقارير بالأدلة ومقاييس الاستجابة والفجوات الإجرائية وأنماط المخاطر وتوصيات التوعية ودعم إعادة الاختبار.

مراحل الاختبار

من السيناريوهات المعتمدة إلى تحسينات عملية

01

تحديد السيناريوهات والمجموعات المستهدفة ومسار الموافقات وحدود السلامة وخطة التواصل وقواعد الاشتباك.

02

تصميم ذرائع واقعية وحمولات اختبار وصفحات هبوط وقنوات إبلاغ ومعايير قياس مرتبطة بمخاطر الأعمال.

03

تنفيذ السيناريوهات المعتمدة مع مراقبة الاستجابات وسلوك الإبلاغ والتصعيد وفاعلية الضوابط.

04

ترتيب النتائج مع الأدلة والإجراءات المتأثرة والأثر التجاري والأسباب الجذرية وإرشادات المعالجة العملية.

05

دعم تحسين الوعي وتعديل الإجراءات والتحقق اللاحق لتقليل أنماط المخاطر البشرية المتكررة.

مجالات اختبار الاختراق

خدمات اختبار اختراق مرتبطة

استكشف تقييمات الاختراق الأخلاقي المتخصصة لحماية مختلف طبقات سطح الهجوم في مؤسستك.

الويب وSaaS

خدمات اختبار اختراق تطبيقات الويب

كشف مخاطر OWASP Top 10 وتجاوز المصادقة وIDOR وثغرات منطق الأعمال وتسرب البيانات في تطبيقات الويب.

عرض تفاصيل الخدمة
REST وGraphQL

خدمات اختبار اختراق واجهات API

تقييم BOLA وإساءة استخدام الرموز وتجاوز المخططات والتعيين الجماعي وفجوات التفويض في الخدمات الخلفية.

عرض تفاصيل الخدمة
البنية التحتية

خدمات اختبار اختراق الشبكات

فحص الشبكات الداخلية والخارجية والخدمات المكشوفة والحركة الجانبية وأخطاء إعداد المحيط.

عرض تفاصيل الخدمة
AWS / Azure / GCP

خدمات اختبار اختراق السحابة

كشف سوء إعداد IAM والتخزين المكشوف والخروج من الحاويات ورفع الامتيازات ومخاطر سلسلة التوريد السحابية.

عرض تفاصيل الخدمة
iOS وAndroid

خدمات اختبار اختراق تطبيقات الهاتف

تحليل الملفات التنفيذية والتخزين غير الآمن واتصالات API والمصادقة والحماية من الهندسة العكسية.

عرض تفاصيل الخدمة
المحيط الشبكي

خدمات اختبار الاختراق الخارجي

تقييم البنية المتصلة بالإنترنت من منظور مهاجم غير موثوق على الشبكة العامة.

عرض تفاصيل الخدمة
Active Directory

خدمات اختبار الاختراق الداخلي

محاكاة التهديدات الداخلية ومحطات العمل المخترقة لتقييم الدفاع متعدد الطبقات والتقسيم وضوابط النطاق.

عرض تفاصيل الخدمة
Wi-Fi والترددات اللاسلكية

خدمات اختبار اختراق الشبكات اللاسلكية

تدقيق Wi-Fi المؤسسية بتقنيات WPA2 وWPA3 وكشف نقاط الوصول الدخيلة وبوابات الدخول والمحيط اللاسلكي.

عرض تفاصيل الخدمة
دون معرفة داخلية

خدمات اختبار الاختراق بالصندوق الأسود

محاكاة مهاجم حقيقي دون معرفة داخلية لكشف ما يمكن اكتشافه واستغلاله من الخارج.

عرض تفاصيل الخدمة
بصلاحيات مستخدم

خدمات اختبار الاختراق بالصندوق الرمادي

تقييم الأنظمة بحسابات مستخدم للتركيز على رفع الامتيازات وانتهاكات الوصول الأفقي وثغرات منطق الأعمال.

عرض تفاصيل الخدمة
وصول كامل

خدمات اختبار الاختراق بالصندوق الأبيض

تقييم شامل باستخدام المعمارية والوثائق والكود المصدر لتحقيق تغطية واسعة للثغرات.

عرض تفاصيل الخدمة

تحتاج إلى اختبار ضوابط المخاطر البشرية؟

نحدّد اختبارًا للتصيد أو انتحال الهوية أو إجراءات الدعم أو تعاملات الموردين أو طلبات الوصول عالية الخطورة.

ابدأ اختبار الهندسة الاجتماعية