اختبار اختراق الشبكات

يغطي هذا المشروع طبقة الشبكة والبنية التحتية - انكشاف المحيط، وأخطاء إعدادات الأجهزة الداخلية، وثغرات على مستوى الخدمات، والعزل الشبكي - للبيئات التي لا تعتمد بالضرورة على Windows Active Directory، أو التي لا يكون فيها اختبار مسارات الهجوم الخاصة بـ AD (Kerberoasting، وADCS، وإساءة استخدام ACL) محور الاهتمام. أما إذا كانت بيئتك قائمة على AD، فإن مشروع اختبار اختراق Active Directory المخصص يتعمق أكثر بكثير في سطح الهجوم هذا تحديدًا.

كلاهما متاح، سواء بنطاق منفصل أو مجتمع. يغطي الاختبار الخارجي ما هو مكشوف للإنترنت: خدمات المحيط، وواجهات الإدارة المكشوفة، ونقاط نهاية VPN. ويحاكي الاختبار الداخلي موطئ قدم موجودًا بالفعل داخل الشبكة، ويغطي التحرك الجانبي، وأخطاء إعدادات الخدمات الداخلية، ومدى ما يمكن أن يبلغه متسلل انطلاقًا من جهاز واحد مخترق.

نعم - التحقق من أن قطاعات الشبكة (الإنتاج مقابل شبكة الشركة، أو بيئة بيانات حاملي البطاقات، أو شبكة VLAN معزولة) تصمد فعلًا أمام الهجوم بدلًا من أن تكون مُعدّة كما هو موثّق فحسب، هو جزء قياسي من النطاق حيثما وُجد عزل شبكي.

نتائج شائعة: خدمات مكشوفة أو قديمة (SMB، وRDP، وFTP، وSNMP)، وبيانات اعتماد ضعيفة أو افتراضية، وغياب العزل الشبكي، وأنظمة غير محدَّثة ذات ثغرات معروفة، وخدمات مُعدَّة بشكل خاطئ تُسرّب معلومات مفيدة لمواصلة الهجوم. ومن الأدوات المستخدمة Nmap للاستطلاع، وMetasploit وNetExec للاستغلال والتحقق.

من 3 إلى 10 أيام عمل بحسب عدد الأجهزة وما إذا كان النطاق يشمل الاختبار الخارجي والداخلي معًا. ويُؤكَّد الجدول الزمني الدقيق في عرضك المكتوب.

من 1,500 دولار، بحسب عدد الأجهزة وما إذا كان المشمول خارجيًا أو داخليًا أو كليهما. راجع صفحة الأسعار للتفاصيل.