OUT-01
جرد الأصول
نكتشف الأنظمة المنسية والنطاقات المكشوفة قبل أن يجدها غيرك.
الوضع: مستمرالمسح يعمل
غرفة المراقبة
حرجةعاليةمتوسطةمنخفضة· الإشارات على الرادار توضيحية
فحص دوري لأصولك مع ترتيب المخاطر حسب أثرها الفعلي على أعمالك، لا حسب عددها.
ALR-01
إن ظهرت لديك واحدة منها على الأقل، فهذه الخدمة كُتبت لك.
- تنبيه#01
لا يوجد جرد محدّث لكل الأنظمة والنطاقات المكشوفة.
- تنبيه#02
تقارير الفحص طويلة ولا أحد يعرف من أين يبدأ.
- تنبيه#03
الثغرات نفسها تعود للظهور في كل فحص.
AST-02
نبدأ بجرد ما هو موجود فعلًا، لا ما هو مكتوب في الجداول. ثم نمرّ عليه بالفحص على جدول ثابت.
النطاقات
01الأسماء العامة والشهادات والنطاقات الفرعية المنسية.
*.example.saاكتُشفالخوادم
02الخوادم الداخلية والمكشوفة، وأنظمتها وخدماتها.
srv-db-02اكتُشفالأجهزة الطرفية
03أجهزة الموظفين ومستوى تحديثها.
wks-114اكتُشفالسحابة
04الحسابات والتخزين والخدمات المكشوفة.
s3://backupsاكتُشفالتطبيقات
05تطبيقات الويب وواجهات API والمكتبات التي تعتمد عليها.
api/v2اكتُشفما لا تعرفه
06أنظمة لا يتذكر أحد أنه أطلقها، وهي غالبًا الأخطر.
?.?.?.?اكتُشفTRI-03
الفحص وحده يُنتج ضجيجًا. قيمتنا في الفرز: نُسقط المكرر والإنذارات الكاذبة، ثم نرتب الباقي حسب قابلية الاستغلال وقيمة الأصل.
مثال توضيحي
01
النتائج الخام
كل ما تُخرجه أدوات الفحص، كما هو.
02
نتائج مؤكدة
نحذف المكرر والإنذارات الكاذبة.
03
قابلة للاستغلال
هل لها مسار وصول أو استغلال معروف؟
04
حرجة للأعمال
هل تمس أصلًا تعتمد عليه أعمالك؟
تُصلح أولًا
CYC-04
الثغرات لا تُغلق مرة واحدة. كل دورة تلتقط الجديد، وتتحقق من أن ما أُصلح بقي مُصلحًا.
دورة شهرية
01 / 05
اكتشاف
DSH-05
معاينة توضيحية لشكل لوحة المتابعة: ما المفتوح، ومن المسؤول عنه، وما الذي أُغلق.
tamkeen360 / vuln-console
عيّنة · بيانات توضيحيةأصول ضمن النطاق
0
مثال
حرجة مفتوحة
0
مثال
أُغلق هذه الدورة
0%
مثال
الأصلالملاحظةالمالكالحالة
vpn.example.saجهاز VPN ينقصه تحديث أمنيالبنية التحتيةمفتوحةadmin.example.saلوحة إدارة مكشوفة للإنترنتالتطبيقاتقيد المعالجةs3://backupsمخزن نسخ احتياطية بصلاحيات واسعةالسحابةقيد المعالجةmail.example.saإعداد TLS قديمالبنية التحتيةأُصلحتwks-114متصفح غير محدّثالدعم الفنيتم التحقق
المفتوح حسب الخطورة
3
9
17
26
حرجةعاليةمتوسطةمنخفضة
لقطة أصل
srv-db-02عيّنة · بيانات توضيحية
OUT-06
OUT-02
ترتيب حسب الأثر
نرتب الثغرات حسب قابلية الاستغلال وقيمة الأصل، لا حسب الدرجة فقط.
OUT-03
لوحة متابعة
تقارير دورية تُظهر ما أُغلق وما يحتاج تصعيدًا.
مشمول في كل مشروع
- اتفاقية سرية قبل البدء
- تقرير بالعربية والإنجليزية
- ملخص تنفيذي للإدارة
- نتائج تُشارَك عبر قنوات آمنة فقط
مرتبطة بـ
- ECC
- NIA
- ISO 27001
- NIST CSF
ما نحتاجه منك للبدء
- 01النطاقات وعناوين IP المعروفة لديكم
- 02حسابات للفحص المصادَق عند الحاجة
- 03مالك واضح لمتابعة المعالجة