ستون دقيقة في موقعك. إجابة مكتوبة عن موقعك.
يتجول مهندسنا في المكتب، ويشغّل حزمة تقييم نودوارد بموافقة موقّعة، ويصدر ملخصاً يحدد مستواك على معيار الحماية مع توصيات مرتبة حسب الأولوية. دون تكلفة أو التزام. مقرّنا دبي؛ والإمارات الأخرى وفق جدول زمني متفق عليه.
ما تفحصه الحزمة.
تنتج كل وحدة تقريرها الخاص، يُرفق بالملخص كملحق.
الاكتشاف الداخلي
ما الموجود فعلاً على شبكتك.
- كل مضيف ومنفذ مفتوح وخدمة عاملة على النطاقات الداخلية التي تصرّح بها
- أجهزة ليست في سجل أصولك: الطابعة التي لا يملكها أحد، والكاميرا على شبكة الموظفين
- بروتوكولات قديمة لا تزال تستجيب: SMBv1 وTelnet وFTP وSNMP العام
- سطح المكتب البعيد وVNC المتاحان من شبكة المستخدمين
- هل الشبكة مسطّحة أم مقسّمة
سطح الهجوم الخارجي
ما يراه المهاجم من الخارج.
- النطاقات والنطاقات الفرعية، بما فيها ما نسيته
- عناوين IP العامة ذات الخدمات ولوحات الإدارة المكشوفة
- شهادات TLS المنتهية أو على وشك الانتهاء
- SPF وDKIM وDMARC: موجودة وصحيحة ومفروضة
- التخزين السحابي المفتوح وخدمات الوصول البعيد المكشوفة
حالة الثغرات والتحديثات
كم أنت متأخر.
- الثغرات المعروفة حسب الخطورة، مرتبطة بأرقام CVE
- أنظمة التشغيل والتطبيقات المنتهية الدعم
- التحديثات الحرجة المفقودة منذ أكثر من ٣٠ يوماً
- عمر البرامج الثابتة لأجهزة الشبكة
- فحص مصادق عليه حيث تمنحه، لمزيد من العمق
تسرّب بيانات الاعتماد والشبكة المظلمة
هل كلمات مرورك في الخارج أصلاً.
- عناوين بريد الشركة في بيانات الاختراقات
- اختراقات بكلمات مرور نصية أو قابلة للكسر
- تاريخ آخر تسرّب
- حسابات لا تزال نشطة بكلمة مرور مكشوفة معروفة
- نطاقك على مواقع الشبكة المظلمة ومواقع اللصق
كيف يُجرى التقييم.
الموافقة
توقّع تفويضاً من صفحة واحدة يسمّي النطاقات والمجالات والمدة. لا يعمل شيء قبل ذلك.
مراجعة الموقع
غرفة الاتصالات والكابلات واللاسلكي والأجهزة والنسخ الاحتياطي والهوية وممارسات العمل، بالملاحظة والحوار.
التقييم الآلي
تعمل الوحدات الأربع من معداتنا، ضمن المدة، دون أي تأثير تخريبي. يمكنك المشاهدة.
النتائج
تُجمع نتائج الملاحظة والفحص، وتُحدَّد على المعيار وتُرتَّب. تُطرح الإجراءات الفورية في اليوم نفسه.
الإغلاق
تُزال المعدات ويُلغى الوصول المؤقت وتُخزَّن البيانات الخام مشفّرة أو تُحذف عند الطلب. الملخص المكتوب خلال خمسة أيام عمل.
ما هو وما ليس.
غير تخريبي. لا استغلال ولا اختبار كلمات مرور على أنظمة حية ولا تصيّد للموظفين.
لحظي. يبلّغ عما أمكن ملاحظته ضمن المدة المصرّح بها؛ ليس اختبار اختراق ولا شهادة.
محدود النطاق بقرارك. الأنظمة الهشة أو المنظَّمة أو التابعة لطرف ثالث التي تسمّيها مستثناة.
سرّي. تذهب النتائج إلى الممثل المفوّض ولا أحد غيره. لا تُكتب كلمات المرور المكشوفة أبداً.
اطلب تقييمك المجاني.
٦٠ دقيقة في موقعك، والتقرير المكتوب لك في كل الأحوال.