تدقيق امتثال الأنظمة وفحص البرمجيات الضارة (Malware)
يهدف تدقيق امتثال الأنظمة إلى تقييم مستوى أمان الأجهزة مثل أجهزة العمل (Workstations) والسيرفرات، والتحقق من التزامها بأفضل الممارسات الأمنية. يقوم مهندسونا بتقييم أمن الجهاز من خلال عدة إجراءات، تشمل محاولة الإقلاع من وسائط بديلة، واختبار فعالية حلول حماية نقاط النهاية ضد البرمجيات الخبيثة (Malware)، ومراجعة إعدادات جدار الحماية (firewall) ، وإدارة التحديثات الأمنية، وغيرها من الضوابط الأمنية.
منهجيتنا
تعتمد جميع الاختبارات التي يتم إجراؤها على الدليل الفني NIST SP 800-115 لاختبار وتقييم أمن المعلومات، ودليل اختبار OWASP (v4)، وأطر الاختبار المخصصة.
لماذا UCYBERS ؟
التخطيط
جمع أهداف العميل وتحديد نطاق العمل وقواعد التنفيذ.
الاكتشاف
إجراء عمليات الفحص والتحليل لتحديد الثغرات المحتملة، ونقاط الضعف، وأساليب الاستغلال الممكنة.
الهجوم
التحقق من الثغرات المحتملة عبر الاستغلال العملي، مع تنفيذ اكتشاف إضافي عند تحقيق مستويات وصول جديدة.
إعداد التقارير
توثيق جميع الثغرات المكتشفة وعمليات الاستغلال، والمحاولات غير الناجحة، إضافةً إلى نقاط القوة والضعف في بيئة المؤسسة.
أفضل ما في العالم
لدينا مستشارون عملوا في الجانب الهجومي (الهكر الأخلاقيين) والجانب الدفاعي (خبراء الأمن) لذا يمكنك أن تطمئن إلى أنك ستحصل على مشورة الخبراء بشأن كل ما تحتاج إلى المساعدة فيه.
الخصوصية والسرية
نحن نأخذ خصوصيتك على محمل الجد حتى تتمكن من مناقشة جميع احتياجاتك المتعلقة بالأمن السيبراني والحصول على مشورة الخبراء بكل ثقة.
هكر حقيقيين
يتكون فريقنا من هكر أخلاقيين ذوي خبرة عملوا مع البنوك والحكومات الدولية كمستشارين وقراصنة أخلاقيين.
اختبار شامل
تشمل الأنشطة التي يتم تنفيذها خلال تقييمات البرمجيات الضارة، على سبيل المثال لا الحصر:
اختبار تشفير القرص بالكامل (Full Disk Encryption)
اختبار مراقبة والتحكم في العمليات (Process Monitoring / Control)
اختبار قيود وسائط التخزين (USB Restriction)
اختبار وكيل حركة مرور الويب (Web Traffic Proxy)
اختبار أنظمة كشف ومنع التسلل (IDS / IPS)
اختبار القوائم البيضاء للتطبيقات (Application Whitelisting)
اختبار مضاد الفيروسات على الأجهزة (Host Anti-virus)
اختبار فلاتر البريد الإلكتروني (Email Filtering)
اختبارات أخرى تعتمد على طبيعة المحتوى والبصمة الرقمية الخاصة بالعميل
تعرّف على كيف يمكننا حماية شركتك او معلوماتك
دعونا نتحدث عن كيفية قيام UCYBERS بحل احتياجات الأمن السيبراني الخاصة بك. اتصل بنا، أو أرسل لنا بريدًا إلكترونيًا، أو قم بملء نموذج الاتصال أدناه للبدء.