الأمن السيبراني · VAPT · عن بُعد
تقييم الثغرات واختبار الاختراق (VAPT)
نحدد ما يمكن للمهاجم الوصول إليه، ويختبره مختبرو أمن ذوو خبرة، ثم نسلّمك تقريراً واحداً: ما وجدوه، ومدى خطورته، وكيف تعالجه.
لماذا جلف إنفوتك
لماذا تنفذ الشركات VAPT معنا؟
اختبار يدوي
يتحقق مختبرو أمن ذوو خبرة من كل نتيجة يدوياً، لا بالفحص الآلي وحده.
منذ 2007
مع أكثر من 1,500 عميل نشط للخدمات السحابية في الشرق الأوسط.
تقرير يستطيع فريقك العمل به
كل نتيجة مع خطورتها ودليلها وأثرها على العمل وإرشادات معالجة خطوة بخطوة لفريق تقنية المعلومات أو المطورين لديك.
مكاتب في دبي ومسقط والدوحة
وجلسات شرح النتائج بالعربية أو الإنجليزية.
ما يمكن أن يشمله VAPT
- المواقع الإلكترونية
- تطبيقات الويب وواجهات API
- الشبكة الخارجية
- الشبكة الداخلية
- الخدمات السحابية
- إعادة الاختبار
VAPT · ابدأ من هنا
VAPT (تقييم الثغرات واختبار الاختراق) يكشف نقاط الضعف الأمنية في شبكتك ومواقعك وإعداداتك السحابية (Microsoft 365 وGoogle Workspace وAWS وAzure)، ثم يختبر أيها يمكن للمهاجم استغلاله فعلاً. وتنفذ جلف إنفوتك (Gulf Infotech)، التي تخدم الشركات في الشرق الأوسط منذ 2007، اختبار VAPT عن بُعد على يد مختبري أمن ذوي خبرة، وتسلّم تقريراً شاملاً بخطوات المعالجة.
VAPT · شرح
ماذا يختبر VAPT، وما الفرق بين اختبار الاختراق والفحص؟
تقييم الثغرات يفحص أنظمتك بحثاً عن نقاط ضعف معروفة: تحديثات ناقصة، وبرامج قديمة، وإعدادات ضعيفة، وخدمات مكشوفة. نطاقه واسع وسريع، ونتيجته قائمة طويلة.
أما اختبار الاختراق فيذهب أعمق. يحاول المختبر استغلال نقاط الضعف كما يفعل المهاجم: الدخول بكلمات مرور مسرّبة، أو الجمع بين ثغرتين صغيرتين لتصبحا ثغرة كبيرة، أو الوصول إلى بيانات يُفترض أنها خاصة. وهو يثبت أي النتائج تستحق الاهتمام.
ويجمع VAPT الأمرين: الفحص يعطي التغطية، والاختبار اليدوي يعطي الدليل والأولوية. وأغلب المدققين والعملاء وشركات التأمين يطلبون الاثنين.
ويمكن أن يشمل VAPT:
- الشبكة الخارجية: عناوين IP العامة وجدران الحماية وبوابات VPN والخدمات المكشوفة، تُختبر من الإنترنت كما يراها أي شخص من الخارج.
- المواقع الإلكترونية: تسجيل الدخول وإدارة الجلسات والتحكم في الصلاحيات ومعالجة المدخلات، والثغرات الشائعة الواردة في دليل OWASP لاختبار أمن الويب.
- الشبكة الداخلية: ما يمكن للمهاجم الوصول إليه بعد السيطرة على جهاز واحد أو شبكة مكتب، يُختبر عبر اتصال آمن عن بُعد.
- إعدادات Microsoft 365 وGoogle Workspace: الهوية والمشاركة والبريد وإعدادات الإدارة في المستأجر لديك.
- إعدادات AWS وAzure: الهوية والصلاحيات والمنافذ المكشوفة على الشبكة وإعدادات التخزين في حساباتك السحابية.
VAPT · شرح
لماذا يهم اختبار VAPT؟
يبحث المهاجمون عن أسهل طريق للدخول: بوابة VPN لم تُحدَّث، أو صفحة تسجيل دخول في موقعك تكشف أكثر مما ينبغي، أو إعداد تخزين سحابي مفتوح، أو حساب مسؤول بلا تحقق متعدد العوامل. والأدوات الآلية تكتشف كثيراً من هذه الثغرات في دقائق، فنادراً ما تبقى مخفية طويلاً. ويكتشفها VAPT قبلهم، ويبيّن أيها يمكن استغلاله فعلاً، ويرتّبها حسب خطورتها ليبدأ فريقك بأخطرها.
ويمنحك أيضاً دليلاً موثقاً. فالإدارة والمدققون والعملاء وشركات التأمين يسألون أكثر فأكثر هل اختُبرت أنظمتك بمحاولات اختراق فعلية، لا بالفحص الآلي وحده. وكل اختبار يعطيك خط أساس، فيُظهر الاختبار التالي هل تتقلص المخاطر.
خطوة بخطوة
كيف يسير مشروع VAPT؟
وإن لم تكن متأكداً من أين تبدأ، فإن التقييم الأمني لدينا يفحص مجاناً ما هو ظاهر للعموم عن مؤسستك، ويراجع إعداد Microsoft 365 أو Google Workspace أو Zoho لديك ضمن مراجعة متقدمة مدفوعة، مع تقرير، ويبيّن هل اختبار VAPT الكامل هو الخطوة التالية المناسبة.
يمر كل اختبار VAPT بثلاث مراحل: تحديد النطاق (ما يُختبر وكيف ومتى، باتفاق مكتوب)، ثم الاختبار (فحص الثغرات المعروفة، ثم محاولات يدوية لاستغلالها)، ثم التقرير (تقرير مرتّب حسب الخطورة، وجلسة مراجعة مع فريقك، وإعادة اختبار إن طلبتها).
يجري الاختبار عن بُعد.
مكالمة تحديد النطاق
الأنظمة المشمولة، ونوع الاختبار (صندوق أسود دون معرفة مسبقة، أو صندوق رمادي بحساب اختبار)، والمواعيد وجهات الاتصال.
التفويض
نطاق موقّع وقواعد اشتباك، ليكون الاختبار قانونياً ولا يمس ما هو خارج النطاق.
الاستكشاف والفحص
يرسم المختبرون ما هو مكشوف ويفحصون نقاط الضعف المعروفة.
الاختبار اليدوي
يحاول المختبرون استغلال ما وجدوه ويؤكدون الخطر الحقيقي.
التقرير
النتائج مرتبة حسب الخطورة، مع الأدلة والأثر على العمل وخطوات واضحة لمعالجة كل منها.
جلسة الشرح
نمرّ على التقرير مع فريقك ونجيب عن أسئلته حول كل نتيجة.
إعادة الاختبار عند طلبها
بعد أن يعالج فريقك النتائج، يمكن للمختبرين التحقق منها مجدداً. وتُطلب إعادة الاختبار وتُسعَّر بشكل منفصل.
جاهز للخطوة الأولى؟
أخبرنا عن بيئة عملك، ونخطط معك لكل خطوة مع عرض سعر بعملتك.
VAPT · نظرة سريعة
ماذا يتضمن تقرير VAPT؟
الخلاصة: يُكتب التقرير لقارئين، الإدارة ومن يتولى الإصلاح. اطلب الصيغتين قبل توقيع أي عرض VAPT، من أي جهة.
| القسم | ما تحصل عليه | من يقرؤه |
|---|---|---|
| الملخص التنفيذي | مستوى الخطر العام، وأخطر النتائج، وما يجب البدء به، بلغة واضحة | الإدارة ومجلس الإدارة والمدققون |
| النطاق والمنهجية | ما اختُبر، ومتى، وكيف، وما كان خارج النطاق | المدققون وفريق تقنية المعلومات |
| النتائج | كل مشكلة مع خطورتها والنظام المتأثر والدليل وطريقة استغلالها | تقنية المعلومات والمطورون |
| المعالجة | خطوات الإصلاح وأولوياتها لكل نتيجة | تقنية المعلومات والمطورون |
الملخص التنفيذي
- ما تحصل عليه
- مستوى الخطر العام، وأخطر النتائج، وما يجب البدء به، بلغة واضحة
- من يقرؤه
- الإدارة ومجلس الإدارة والمدققون
النطاق والمنهجية
- ما تحصل عليه
- ما اختُبر، ومتى، وكيف، وما كان خارج النطاق
- من يقرؤه
- المدققون وفريق تقنية المعلومات
النتائج
- ما تحصل عليه
- كل مشكلة مع خطورتها والنظام المتأثر والدليل وطريقة استغلالها
- من يقرؤه
- تقنية المعلومات والمطورون
المعالجة
- ما تحصل عليه
- خطوات الإصلاح وأولوياتها لكل نتيجة
- من يقرؤه
- تقنية المعلومات والمطورون
في الشرق الأوسط
الأمن السيبراني في بلدك
VAPT · الأسئلة الشائعة
الأسئلة الشائعة
ما هو VAPT؟
VAPT اختصار لتقييم الثغرات واختبار الاختراق. يفحص تقييم الثغرات أنظمتك بحثاً عن نقاط ضعف معروفة، ثم يحاول مختبر في اختبار الاختراق استغلالها كما يفعل المهاجم الحقيقي. ويبيّن الاثنان معاً أي نقاط الضعف حقيقية، وما خطورتها، وكيف تُعالج. وتنفذ جلف إنفوتك اختبار VAPT لشركات الشرق الأوسط على يد مختبري أمن ذوي خبرة.
هل يجري الاختبار عن بُعد؟
نعم. تجري اختبارات الشبكة الخارجية والمواقع والإعدادات السحابية عبر الإنترنت، واختبارات الشبكة الداخلية عبر اتصال آمن عن بُعد توافق عليه، ويتفق المختبرون مع فريق تقنية المعلومات لديك على طريقة الاتصال عند تحديد النطاق.
ما التقرير الذي نحصل عليه؟
تحصل على تقرير شامل: ملخص تنفيذي للإدارة، والنطاق والمنهجية، وكل نتيجة مع خطورتها ودليلها وأثرها على العمل، وخطوات الإصلاح. ونشرح التقرير لفريقك في جلسة مخصصة. ويطبّق فريقك أو المطورون لديك خطوات الإصلاح، ويمكن طلب إعادة الاختبار بشكل منفصل بعد الانتهاء منها.
كم مرة يجب أن نختبر؟
مرة واحدة سنوياً على الأقل، ومرة أخرى بعد أي تغيير كبير: موقع جديد، أو شبكة مكتب جديدة، أو ترحيل إلى السحابة، أو اندماج. ويلزم معيار PCI DSS الشركات التي تتعامل مع بطاقات الدفع بالاختبار كل 12 شهراً على الأقل وبعد التغييرات الكبيرة. وتجري شركات كثيرة فحصاً ربع سنوي للثغرات بين الاختبارات الكاملة، ونساعدك على وضع جدول يناسب مستوى المخاطر لديك.
كم تكلفة VAPT؟
نسعّر VAPT لكل مشروع، لأن الجهد يتوقف على ما يُختبر: عدد عناوين IP والمواقع والمستأجرين السحابيين وأدوار المستخدمين، وهل الاختبار صندوق أسود أم رمادي. نحدد النطاق معك أولاً، ثم نرسل عرضاً ثابتاً بعملتك المحلية للاختبار والتقرير. وتُسعَّر إعادة الاختبار بعد معالجة فريقك للنتائج بشكل منفصل.
اكتشف نقاط الضعف قبل أن يكتشفها غيرك
أخبرنا بما تريد اختباره وسببه (تدقيق، أو طلب من عميل، أو موقع جديد)، وسنحدد نطاق VAPT ونرسل عرضاً ثابتاً.
تواصل معنا خلال ساعات العمل