إدارة الثغراتثغرات تُكتشف دورياً وتُرتَّب وتُغلق، لا قوائم تتراكم

الخدمة الأساسية تغطي الفحص والترتيب والمتابعة، وتبقى المعالجة مع أصحاب الأنظمة. يمكن إضافة تنفيذ التصحيحات ضمن خدمات تقنية المعلومات المُدارة.

يُحدد التكرار حسب تصنيف الأصل وما تطلبه الأطر التنظيمية المطبقة عليكم، ويُوثق في خطة الفحص المعتمدة.

نعم. نشغّل أدواتكم القائمة إن كانت تغطي النطاق، ونوفر منصة فقط عند غيابها.

نعم. بيانات الثغرات تُغذّي مركز العمليات لتحديد أولويات التنبيهات، والمؤشرات المرصودة لدى المركز تعدّل ترتيب الثغرات.

عدد الأصول المشمولة (الخوادم والأجهزة الطرفية وأجهزة الشبكة وتطبيقات الويب ونطاقات العناوين الخارجية)، وتكرار فحص كل فئة منها، وهل الفحص معتمد (Authenticated). ويؤثر فيها أيضاً امتلاككم منصة فحص من عدمه، والتكامل مع أدوات التصحيح ونظام التذاكر، ومستوى التقارير المطلوب. نوضح ذلك في عرض مكتوب بعد جرد الأصول.

قوائم الأصول ونطاقات العناوين، وحسابات خدمة بالصلاحيات اللازمة للفحص المعتمد، ونوافذ الفحص التي يوافق عليها فريق التشغيل لديكم. ونحتاج أيضاً إلى تحديد أصحاب الأنظمة في كل مجال، وصلاحية الوصول إلى نظام التذاكر، وقائمة بالأنظمة التي قد تتأثر بالفحص لاستثنائها أو فحصها بحذر.

نعم. الفحص الدوري يكتشف الثغرات المعروفة على عدد كبير من الأصول، أما اختبار الاختراق فيثبت فيه مختبر بشري ما يمكن استغلاله فعلاً، بما في ذلك عيوب منطق العمل وسلاسل الثغرات الصغيرة التي لا تلتقطها أدوات الفحص. والضوابط الأساسية للأمن السيبراني (ECC) تفرد لكل منهما مكوّناً فرعياً مستقلاً، ونقدّم الاختبار ضمن خدمة اختبار الاختراق لدينا.