نراجع النظام كما يراه مهاجم: صلاحيات مفتوحة على اتساعها، ومكتبات قديمة، وأسرار مكتوبة داخل الكود، ونقاط دخول لا أحد يتذكّر أنه تركها مفتوحة. ثم نعزّز حماية الخوادم ونغلق نقاط الضعف التي يمكن إغلاقها.
وإذا كان الاختراق قد حدث بالفعل، نبدأ بالاحتواء أولاً، ثم ننظّف النظام ونغلق نقطة الدخول، ونوضح لك ما حدث وكيف تمت معالجته.
التقنيات
- Hardening
- Audit
- Incident response
- WAF
- TLS
- Secrets management
- Backups
ما يشمله العمل
- مراجعة أمنية موثّقة
- تصليب الخادم والخدمات
- تحديث المكتبات والاعتماديات
- نقل الأسرار خارج الكود
- مراجعة الصلاحيات والوصول
- قواعد جدار حماية للتطبيق
- فحص وتنظيف البرمجيات الخبيثة
- تقرير بالمخاطر مرتّبة حسب الخطورة
كيف نعمل
تحديد النطاق
ما الذي يُراجَع، وما هو خارج المراجعة.
المراجعة
فحص الكود والخادم والصلاحيات.
المعالجة
إصلاح وتصليب حسب درجة الخطورة.
التحقق
إعادة فحص وتقرير نهائي.
التسعير
تُسعَّر بعد تحديد النطاق. معالجة الاختراقات الطارئة تُسعَّر بشكل منفصل.