تقييم الثغرات واختبار الاختراق للسحابة والحاويات
باستخدام CIS Benchmarks وأفضل الممارسات في القطاع، نحدّد ونقيّم ثغرات Kubernetes وDocker والبنية التحتية السحابية، بما في ذلك سوء إعداد RBAC وكشف الأسرار ومشكلات سياسات الشبكة وثغرات الحاويات.
خدمات التقييم الأمني للسحابة والحاويات
اختر الخدمة التي تناسب بنيتكم التحتية السحابية
تغطية مخاطر أمن Kubernetes
تغطّي اختباراتنا جميع مخاطر أمن Kubernetes الشائعة
سوء إعداد RBAC
كشف الأسرار (Secrets)
ثغرات سياسات الشبكة
الحاويات الممتازة
الصور المصابة بالثغرات
خادم API غير آمن
كشف etcd
مشكلات أمن الـPod
إساءة استخدام Service Account
ثغرات Ingress
لماذا يهمّ أمن السحابة؟
سوء الإعداد السحابي هو السبب الرئيسي لاختراقات الأمن
يؤمّن مزوّدو السحابة البنية التحتية، لكنكم مسؤولون عن تأمين إعداداتكم وبياناتكم وتطبيقاتكم. سوء الإعداد هو السبب الأول لاختراقات السحابة.
يمكن للحاويات ذات الإعداد الخاطئ أن تتيح للمهاجمين الهروب إلى نظام المضيف أو الوصول إلى حاويات أخرى أو اختراق كلاستر Kubernetes بأكمله.
كثيراً ما تحتوي البيئات السحابية على بيانات اعتماد حسّاسة ومفاتيح API وشهادات. وقد تؤدّي الإدارة الضعيفة للأسرار إلى وصول غير مصرّح به وتسريب للبيانات.
تفرض لوائح مثل GDPR وHIPAA وPCI-DSS متطلّبات محدّدة لأمن السحابة. وتساعد التقييمات الدورية على الحفاظ على الامتثال.
تغطية المنصّات
اختبار متخصّص لـKubernetes وDocker
- RBAC Configuration Review
- Network Policies Assessment
- Pod Security Standards
- Secrets Management
- Service Account Security
- API Server Hardening
- etcd Security
- Admission Controllers
- Image Vulnerability Scanning
- Container Runtime Security
- Dockerfile Best Practices
- Registry Security
- Privileged Mode Analysis
- Resource Limits
- Capability Restrictions
- Seccomp/AppArmor Profiles
دعم مزوّدي السحابة
تقييم متخصّص لجميع مزوّدي السحابة الكبار
- أمن Object Storage
- إعداد CDN
- أمن DNS
- بثّ الفيديو
- Container Registry
- Managed Kubernetes
- IAM Policies
- S3 Bucket Security
- VPC Configuration
- Security Groups
- EKS Security
- CloudTrail/GuardDuty
- Azure AD
- Storage Accounts
- Network Security
- AKS Security
- Key Vault
- Azure Policy
- IAM & Roles
- Cloud Storage
- VPC Firewall
- GKE Security
- Secret Manager
- Security Command Center
المنهجيات والمعايير
نعتمد على أطر عمل معترف بها عالمياً لتقييم أمن السحابة
ماذا نختبر؟
تغطية شاملة لجميع جوانب أمن السحابة والحاويات
- IAM Policies
- RBAC Configuration
- Service Accounts
- MFA Enforcement
- Privilege Escalation
- Network Policies
- Security Groups
- VPC Configuration
- Ingress/Egress Rules
- Service Mesh
- Image Vulnerabilities
- Runtime Security
- Privileged Containers
- Resource Limits
- Seccomp Profiles
- Secrets Management
- Encryption at Rest
- Encryption in Transit
- Key Rotation
- Data Classification
- CIS Benchmark Compliance
- Hardening Assessment
- Logging & Monitoring
- Backup Security
- Disaster Recovery
- API Server Security
- etcd Protection
- Admission Controllers
- Pod Security Policies
- Cluster Networking
عمليتنا
نهجنا المنظّم لتقييم أمن السحابة
نرسم خريطة بنيتكم التحتية السحابية، ونحدّد جميع الموارد والخدمات، ونفهم البنية المعمارية بما في ذلك كلاسترات Kubernetes وعمليات نشر الحاويات.
فحص آلي مقابل CIS Benchmarks لـKubernetes وDocker ومزوّدي السحابة لتحديد ثغرات الإعداد.
اختبار يدوي خبير لتجاوز RBAC والهروب من الحاويات وكشف الأسرار وسيناريوهات الهجوم المعقّدة التي تفوتها الأدوات الآلية.
تقرير تفصيلي مع درجات CVSS وحالة الامتثال لـCIS وبرامج نصّية للمعالجة وقوالب IaC للتحصين.
مُخرجات المشروع
تقارير شاملة وقابلة للتنفيذ للفرق التقنية والإدارية
الملخّص التنفيذي
نظرة عامة رفيعة المستوى للإدارة
التقرير التقني
نتائج تفصيلية مع درجات CVSS
تقرير CIS Benchmark
الامتثال لمعايير CIS
إعادة اختبار مجانية
التحقّق من الإصلاحات دون تكلفة إضافية
الأسئلة الشائعة
نقيّم جميع المنصّات السحابية الكبرى بما في ذلك AWS (Amazon Web Services) وAzure (Microsoft Azure) وGCP (Google Cloud Platform)، إضافةً إلى السحابات الخاصة والبيئات الهجينة. كما نقيّم خدمات Kubernetes المُدارة مثل EKS وAKS وGKE، ومنصّات الحاويات مثل Docker وPodman وcontainerd.
يفحص CIS Benchmark إعداداتكم مقابل خطوط أساس أمنية معيارية في القطاع — فهو أشبه بقائمة تحقّق للامتثال. أمّا اختبار الاختراق فيذهب أبعد من ذلك بمحاولة استغلال سوء الإعداد والثغرات فعلياً لإثبات الأثر الواقعي. ونحن نجمع بين النهجين للحصول على تقييم شامل.
نختبر: سوء إعداد RBAC وتصعيد الصلاحيات، وثغرات سياسات الشبكة التي تتيح هجمات pod-إلى-pod، والأسرار المكشوفة في متغيّرات البيئة أو الـvolumes، والحاويات الممتازة وربط مسارات المضيف، وصور الحاويات المصابة بالثغرات، وإعداد خادم API غير الآمن، وكشف etcd، وانتهاكات Pod Security Standards.
نعم، يمكننا تقييم كلٍّ من Kubernetes المُدار سحابياً (EKS، AKS، GKE) والكلاسترات ذاتية الإدارة/on-premise. ولتقييمات on-premise يمكننا العمل عبر وصول VPN أو jump hosts أو إجراء اختبار في الموقع. وقد اختبرنا كلاسترات تعمل على bare metal وVMware وOpenStack ومنصّات أخرى متنوّعة.
يعتمد الجدول الزمني على النطاق والتعقيد. يستغرق تقييم كلاستر Kubernetes واحد ما بين أسبوع إلى أسبوعين. وتستغرق تقييمات متعدّدة الكلاسترات أو متعدّدة السحابات من أسبوعين إلى أربعة أسابيع. أمّا بيئات المؤسّسات التي تضمّ عشرات الحسابات/الكلاسترات فقد تستغرق من أربعة إلى ستة أسابيع. ونحدّد النطاق بالتفصيل خلال الاستشارة الأولية.
نستخدم أدواتٍ رائدة في القطاع، منها: kube-bench لمعايير CIS Kubernetes، وTrivy/Grype لفحص ثغرات الصور، وkube-hunter لاختبار اختراق Kubernetes، وScoutSuite/Prowler لمراجعة إعداد السحابة، وFalco للحماية في زمن التشغيل، وبرامج نصّية مخصّصة للسيناريوهات المتقدّمة.
نعم، يتضمّن تقريرنا إرشادات معالجة تفصيلية مع manifests خاصة بـKubernetes وقوالب Terraform/CloudFormation وقيم Helm لإصلاح المشكلات. كما نوفّر إعادة اختبار مجانية بعد تطبيقكم للإصلاحات، ويمكننا تقديم دعم معالجة عملي كخدمة إضافية.
نختبر: الصور الأساسية المصابة بثغرات CVE معروفة، وملفّات Dockerfile ذات الإعداد الخاطئ (التشغيل بصلاحية root، وكشف الأسرار)، والحاويات الممتازة والـcapabilities، وغياب حدود الموارد الذي يتيح هجمات DoS، وإعدادات registry غير الآمنة، وثغرات الهروب من الحاويات، ومشكلات الحماية في زمن التشغيل مثل غياب ملفّات seccomp/AppArmor.
نعم، نقيّم خطّ أنابيب DevSecOps بأكمله بما في ذلك: أمن بناء الصور، وأمن registry الحاويات، والأسرار في متغيّرات CI/CD، وصلاحيات خطّ أنابيب النشر، وإعدادات GitOps، وأمن سلسلة التوريد. ويضمن ذلك أن يكون الأمن مُدمجاً من التطوير حتى الإنتاج.
تعتمد التكلفة على: عدد الكلاسترات/الحسابات، ومزوّدي السحابة المعنيّين، والنطاق (Kubernetes والحاويات وIaaS)، ومتطلّبات الامتثال، وعمق التقييم. يبدأ تقييم كلاستر Kubernetes واحد من نقطة سعرية واحدة، بينما تكلّف تقييمات المؤسّسات متعدّدة السحابات أكثر. تواصلوا معنا للحصول على استشارة مجانية وعرض سعر دقيق.