01
مالك الأصل
يعتمد الأهداف والاستثناءات وموعد الفحص.
حل 09 / أمن المعلومات وإدارة المخاطر
خدمة تقييم الثغرات المُدارة
يحصل فريقك على أولويات إصلاح واضحة، ومسؤول لكل إجراء، ودليل على نتيجة إعادة الاختبار.
ناقش تجربة في موقعك ↗
من اكتشاف ثغرة إلى التحقق من إصلاحها
- 01 التفويض
- 02 الفحص
- 03 المراجعة
- 04 إعادة الاختبار
خطة معالجة يمكن للعميل التحقق منها
يعتمد مالك الأصل الأنظمة المستهدفة وموعد الفحص وقيود التشغيل. يجمع محرك الفحص المصرح به أدلة من الأنظمة المتفق عليها. يتحقق المحلل من النتيجة ويرسل إجراء المعالجة المقترح إلى مالك الأصل. نختبر بعد التعديل ونسجّل النتيجة والمخاطر المتبقية.
ينفّذ مسؤول المعالجة الإصلاح المتفق عليه، ثم يتحقق فريق التقييم من النتيجة ضمن النطاق المصرّح به.
مكونات تقييم الثغرات
خدمة مُدارة لعميل واحد ومجموعة أصول مصرّح بفحصها
02
منصة الفحص
تجدول المهام داخل النطاق المعتمد.
03
محرك الفحص
يختبر الأصول المصرح بها ويجمع الأدلة.
04
أصول العميل
تقتصر على الأنظمة المعتمدة للفحص.
05
مستودع الأدلة
يحفظ الأدلة بصلاحيات خاصة بالعميل.
06
مراجعة المحلل
يتحقق من النتائج ويحدّد الأولويات في سياق الأصل.
07
تقرير العميل
يبيّن الإجراءات والمسؤولين ونتائج إعادة الاختبار.
08
مسؤول المعالجة
ينفّذ التغيير المتفق عليه ويطلب التحقق.
09
خزنة بيانات الاعتماد
توفر بيانات دخول مصرحًا بها للاختبارات الموثّقة.
ماذا يشمل نطاق المشروع؟
- خدمة التقييم
- تحديد الأصول وجدولة الفحص ومراجعة المحلل وتقرير المعالجة وإعادة الاختبار.
- خيارات إضافية
- محركات فحص داخلية أو فحص ببيانات دخول معتمدة بصورة مستقلة.
- متطلبات من العميل
- مالك مخوّل ونطاقات عناوين وأنظمة حساسة وموعد صيانة وجهة تصعيد.
مجموعة أصول معتمدة
- ضبط النطاق — نطابق أهداف الفحص والاستثناءات مع التفويض الموقّع.
- جودة التقرير — نراجع عينة من الأدلة ونسند كل إجراء متفق عليه إلى مسؤول معيّن.
- التحقق من الإصلاح — نعيد اختبار نتيجة عولجت ونوثّق أي مخاطر ما زالت قائمة.
نحتاج قائمة أصول غير حساسة ومشاركة الشخص المخوّل باعتماد الاختبار.
ناقش تجربة في موقعك ↗أسئلة فريق التشغيل
كيف نحدّد ما يجوز فحصه؟
يعتمد مالك الأصل الأهداف والاستثناءات والموعد وقيود التشغيل قبل الفحص. استخدام بيانات دخول للاختبار يتطلب تفويضًا مستقلًا.
كيف يعرف العميل أن الثغرة عولجت؟
ينفّذ مسؤول المعالجة الإصلاح، ثم يعيد فريق التقييم الاختبار ضمن تفويض سارٍ ويسجّل ما عولج وما بقي مفتوحًا أو يحتاج إلى مراجعة.
ما البيانات المطلوبة قبل تحديد نطاق المشروع؟
مالك مخوّل ونطاقات عناوين وأنظمة حساسة وموعد صيانة وجهة تصعيد.