تدقيق الإعدادات
نفحص الخوادم وصلاحيات الوصول والتشفير وحقوق المستخدمين.
التدقيق والأمن والتدريب
أمن المواقع والأنظمة العالمية
نفحص مدى حماية المواقع والتطبيقات والبنية التحتية، ونسدّ الثغرات المكتشفة، ونضبط المراقبة لتُكتشف الهجمات قبل أن تُخلّف آثارًا.
لمن تناسب هذه الخدمة
- 01الموقع أو الخدمة يتعامل مع بيانات شخصية ومدفوعات؛
- 02حدثت واقعة أو هناك شكّ في تسرّب بيانات؛
- 03تحتاج فحصًا مستقلًا قبل الإطلاق أو قبل إتمام صفقة.
ما تشمله الخدمة
رصد الثغرات
نفحص الكود والتطبيق بحثًا عن نقاط ضعف نمطية ومتخصّصة.
فحص التبعيات
نبحث عن الثغرات المعروفة في المكتبات ونتابع التراخيص.
المعالجة
نسدّ ما نكتشفه: التحديثات، والرقع الأمنية، وضبط الصلاحيات والمرشّحات.
النسخ الاحتياطية
نضبط النسخ الاحتياطي الدوري ونتحقّق من إمكانية الاستعادة.
المراقبة
نربط التنبيهات بالنشاط المشبوه والأعطال.
جميع الخدمات والأسعار
نفحص المواقع والتطبيقات والبنية التحتية، ونغلق ما نجده ونضبط الحماية بما لا يعيق العمل.
سعر البداية$200
الفحص
- تدقيق إعدادات الخادمالصلاحيات والتشفير والأذونات والتحديثات.3–5 أيامابتداءً من $400
- فحص الكود بحثاً عن الثغراتالثغرات الشائعة وتلك الخاصة بالتطبيق.ابتداءً من $700
- اختبار الاختراقالأكثر طلبًانفحص المحيط الخارجي كما يفعل المهاجم.ابتداءً من $900
- تدقيق الحزم والتراخيصالثغرات المعروفة في مكتبات المشروع.ابتداءً من $250
- فحص صلاحيات وصول الموظفينالصلاحيات الزائدة والحسابات المشتركة.ابتداءً من $300
الحماية والاستعادة
- معالجة الثغراتتحديثات ورقع وضبط الفلاتر والصلاحيات.ابتداءً من $350
- ضبط النسخ الاحتياطينسخ منتظمة وفق لائحة واضحة.ابتداءً من $300
- التحقق من الاستعادة من النسخة الاحتياطيةنتأكد أن النسخة قابلة للاستعادة فعلاً.ابتداءً من $200
- المراقبة والتنبيهاتإشعارات بالنشاط المشبوه والأعطال.ابتداءً من $200
- الحماية من الروبوتات والكشطفلاتر للتحميل وتقييد الطلبات الآلية.ابتداءً من $250
اللوائح والمرافقة
- لائحة الأمنقواعد الوصول وكلمات المرور والتعامل مع البيانات.ابتداءً من $300
- تدريب الفريق على أساسيات الأمن السيبرانيكيف لا نفتح الباب للتصيّد الاحتيالي والتسريب.ابتداءً من $200
- مرافقة الأمننتابع التحديثات والصلاحيات والحوادث.ابتداءً من $400/شهر
الأسعار في الجدول مؤشرات أساسية. أما التكلفة الدقيقة فتُحدَّد بعد جلسة تعريفية مجانية، إذ تعتمد على حجم الأعمال والتكاملات والمواعيد.
كيف تسير العملية
- 1
الاتفاق
نحدّد نطاق الفحص وقواعد العمل.
- 2
الفحص
نبحث عن الثغرات ونتحقّق من الإعدادات.
- 3
التقرير
نصف النتائج والمخاطر وأولويات المعالجة.
- 4
المعالجة
نسدّ الثغرات ونضبط المراقبة.
الأسئلة الشائعة
هل فحص موقعنا بحثًا عن الثغرات أمر قانوني؟
نعم، بموافقة خطية من مالك النظام. فنحن نعمل داخل النطاق المتفق عليه ووفق العقد فقط.
كم يستغرق الفحص؟
الفحص الأساسي للموقع — من أسبوع. وتدقيق البنية التحتية مع التطبيقات — من 3 أسابيع.
ماذا نفعل بعد التقرير؟
نسدّ ما نكتشفه بأنفسنا، أو نسلّم التقرير لفريقكم — فصياغته واضحة للمطوّرين دون حاجة إلى تفسير.
هل المراقبة إلزامية؟
ليست إلزامية، لكنها تتيح رصد الوقائع في مرحلة مبكّرة. وننصح بربطها بعد التدقيق.
خدمات أخرى
لنبحث كيف نطبّق هذا في عملك
نعقد جلسة تعريفية مجانية، ونقترح شكل العمل على خدمة «الأمن السيبراني»، ونحدّد المدة والتكلفة.