التقييم الأمني واختبار اختراق الشبكة والبنية التحتية

يشمل اختبار اختراق الشبكة الشامل: استكشاف الشبكة ورسم خريطتها، وفحص المنافذ والخدمات، وتقييم الثغرات، والاستغلال اليدوي للثغرات، واختبار تصعيد الامتيازات، ومحاولات الحركة الجانبية، ومراجعة إعدادات أجهزة الشبكة، وإعداد تقارير مفصّلة مع إرشادات المعالجة.

يحاكي الاختبار الخارجي مهاجماً من الإنترنت يستهدف بنيتك التحتية العامة (الجدران النارية، وDMZ، وخوادم الويب). أمّا الاختبار الداخلي فيحاكي تهديداً من الداخل أو مهاجماً حصل على وصول أولي، ويختبر الحركة الجانبية وتصعيد الامتيازات داخل شبكتك الداخلية.

نصمّم اختباراتنا لتقليل التأثير التشغيلي إلى أدنى حد. ننسّق نوافذ الاختبار مع فريقك، ونتجنّب الهجمات المدمّرة، ونُخطرك فوراً بأي نتائج حرجة. ومع ذلك، قد تسبّب بعض عمليات فحص الثغرات تأثيراً طفيفاً على أداء الأنظمة الحسّاسة.

نختبر جميع أنواع معدّات الشبكة بما في ذلك أجهزة التوجيه (Cisco وJuniper وMikroTik)، والمحوّلات (المُدارة وغير المُدارة)، والجدران النارية (Palo Alto وFortinet وpfSense)، وموزّعات الحمل (F5 وHAProxy)، ومجمّعات VPN، ونقاط الوصول اللاسلكية، وأنظمة إدارة الشبكة.

نعم، يُعدّ اختبار Active Directory جزءاً حيوياً من تقييمات الشبكة الداخلية. نختبر Kerberoasting، وAS-REP roasting، وpassword spraying، وهجمات Golden/Silver ticket، وDCSync، وNTLM relay، وإساءة استخدام GPO، وعلاقات الثقة المُعدّة بشكل خاطئ.

تعتمد المدة على النطاق وحجم الشبكة. ويستغرق التقييم الخارجي المعتاد من أسبوع إلى أسبوعين. أمّا التقييمات الداخلية فتستغرق عادةً من 2 إلى 3 أسابيع. وقد تتطلّب البيئات المؤسسية الكبيرة ذات القطاعات الشبكية المتعددة من 4 إلى 6 أسابيع لتغطية شاملة.

نستخدم أدوات معيارية في القطاع تشمل Nmap وNessus/OpenVAS وMetasploit وBurp Suite وResponder وImpacket وBloodHound وCrackMapExec وبرامج نصية مخصّصة. ولاختبار الشبكات اللاسلكية نستخدم Aircrack-ng وKismet وعتاداً متخصّصاً.

نعم، يمكننا تقييم أنظمتك وفق CIS Benchmarks لـ Windows Server وLinux وأجهزة الشبكة والمزيد. ويشمل ذلك الفحص الآلي مقروناً بالتحقّق اليدوي لتحديد نقاط ضعف الإعدادات وتقديم توصيات تحصين محدّدة.

تحصل على: ملخّص تنفيذي للإدارة، وخريطة طوبولوجيا الشبكة تُظهر الأصول والمسارات المكتشفة، وتقرير فني بنتائج مفصّلة ودرجات CVSS، ودليل معالجة بتوصيات مرتّبة حسب الأولوية، وإعادة اختبار مجانية للتحقّق من تطبيق الإصلاحات بالشكل الصحيح.

تعتمد التكلفة على: حجم الشبكة (عدد عناوين IP)، والنطاق (داخلي/خارجي/كلاهما)، والتعقيد (عدد قطاعات الشبكة والنطاقات)، ومتطلّبات الامتثال، وعمق الاختبار. تواصل معنا للحصول على استشارة مجانية وعرض سعر مخصّص لبيئتك.