أمن السحابة
سحابتك بأمان ما ضُبطت عليه
تقييمات لـ AWS وAzure وGoogle Cloud تنظر في الهوية والتعرض والفجوة بين ما تسمح به بنيتك وما تحتاجه فعلاً.
شهادات الفريق: OSCP+ وOSWE وOSEP وeJPT وeWPT.
ما نراجعه
من يستطيع فعل ماذا، وأي الأدوار أوسع من حاجتها، وأين يصل مفتاح واحد أبعد من اللازم.
الهوية والصلاحيات
الحاويات وقواعد البيانات، مع فحص الوصول العام والسياسات الضعيفة والتشفير الناقص.
التخزين والبيانات
مجموعات الأمان وقواعد الدخول وموازنات الحمل العامة التي لا يجب أن تكون عامة.
التعرض للشبكة
هل الأحداث المهمة مسجلة، وهل سيلاحظها أحد.
التسجيل والكشف
ما تحصل عليه
المورد المحدد والإعداد ومسار الإصلاح في لوحة التحكم.
مراجعة إعدادات بالأدلة
كيف يتسلسل دور ضعيف أو حاوية مكشوفة إلى شيء مهم.
مسارات هجوم لا قائمة مسطحة
كل بند يذكر من يملكه وكم يستغرق تغييره تقريباً.
المالك والجهد لكل إصلاح
نؤكد أن الإعداد تغير فعلاً وأن شيئاً آخر لم ينكسر.
إعادة اختبار
كيف تسير
01
النطاق
نتفق على ما داخل النطاق وما خارجه، وكيف نصل إلى من يجيب على الأسئلة أثناء الاختبار.
02
الإعداد والتوقيت
تعطينا الوصول أو نافذة اختبار. نؤكد النافذة كتابة قبل أي بدء.
03
الاختبار
اختبار يدوي، مع أدوات حين تستحق مكانها. وكل ما نجده يوثق أولاً بأول.
04
التقرير وإعادة الاختبار
تستلم النتائج ومكالمة شرح، ثم إعادة اختبار بعد أن يدفع فريقك الإصلاحات.
أسئلة نسمعها
ما الوصول المطلوب؟
هل تغيرون شيئاً في حسابنا؟
ماذا لو وجدتم مفتاحاً؟
هل هذا تدقيق امتثال؟
لديك حساب سحابي للمراجعة؟
أخبرنا بالمزود وعدد الحسابات، ونحدد نطاق المراجعة من هناك.