الأمن السيبراني
اختبار الاختراق الخارجي والداخلي: ما الذي يكشفه كل منهما
يُظهر الاختبار الخارجي ما يمكن الوصول إليه من الإنترنت، ويُظهر الاختبار الداخلي ما يحدث بعد اختراق أول حاسوب محمول، وهناك تُحسم معظم الحوادث الخطيرة.
اختبار الاختراق
اختبار يدوي قائم على السيناريوهات يكشف كيف سيدخل المهاجم، وإلى أي مدى يمكنه الوصول، وما الذي يجب إصلاحه أولًا.
نظرة عامة
يخبرك الفحص الآلي بإصدارات البرمجيات المتقادمة، أما اختبار الاختراق فيكشف لك أن حساب VPN منتهي الصلاحية، وكلمة مرور مكررة، وخادم ملفات غير محدّث، قد تمنح مجتمعةً مهاجمًا من الخارج صلاحيات مدير النطاق قبل الظهر. وهذه السلسلة هي ما يهم، واكتشافها يحتاج إلى خبراء لا إلى أدوات فحسب.
تبدأ الاختبارات الخارجية من الإنترنت دون أي معرفة مسبقة. وتفترض الاختبارات الداخلية أن المهاجم حصل على موطئ قدم، مثل جهاز محمول تعرّض للتصيّد، وتقيس مدى قدرته على التحرك عبر Active Directory والشبكة. ويختبر مختبرو التطبيقات منطق العمل إلى جانب قوائم OWASP. ويُرفق بكل نتيجة دليل وتصنيف للخطورة وتوصية بالإصلاح، ونعيد الاختبار بعد المعالجة.
ما تشمله الخدمة
| الخدمة | النطاق | الأساليب والمخرجات |
|---|---|---|
| اختبار الاختراق الخارجي | اختبار الأنظمة المكشوفة على الإنترنت والشبكات الافتراضية الخاصة والبريد وخوادم الويب ونقاط الاتصال السحابية، بالطريقة التي يتبعها مهاجم من الخارج. | المحيط الخارجي، VPN والوصول عن بُعد، الخدمات المكشوفة |
| اختبار الاختراق الداخلي | اختبار الشبكات الداخلية وActive Directory بافتراض وقوع الاختراق، وقياس قدرة المهاجم على التحرك الجانبي انطلاقًا من موطئ قدم على جهاز مستخدم. | Active Directory، التحرك الجانبي، تصعيد الصلاحيات |
| اختبار تطبيقات الويب وواجهات برمجة التطبيقات | اختبار يدوي لتطبيقات الويب وواجهات برمجة التطبيقات لكشف ثغرات منطق العمل، ولا يقتصر على نتائج أدوات الفحص. | OWASP Top 10، API Top 10، منطق العمل |
| اختبار تطبيقات الجوّال | اختبار تطبيقات iOS وAndroid، بما في ذلك تخزين البيانات ونقلها وواجهات البرمجة الخلفية. | iOS، Android، OWASP MASVS |
| اختبار السحابة والشبكات اللاسلكية | مراجعة إعدادات السحابة والهوية، واختبار شبكات Wi-Fi المؤسسية وشبكات الضيوف. | AWS، Azure، Google Cloud، Wi-Fi |
| اختبار أنظمة الدفع والصرّافات الآلية | اختبار بيئات بيانات البطاقات وأجهزة الدفع والصرّافات الآلية وتكامل وحدات HSM لدى المؤسسات المالية. | PCI DSS 11.4، الصرّافات الآلية، نقاط البيع |
مراحل تنفيذ المهمة
النطاق وقواعد الاشتباك
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
التقييم
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
تحديد الأولويات
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
الحماية والتحقق
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
المراقبة والاستجابة
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.
من مقالاتنا
-
-
الأمن السيبراني
الساعات الأربع والعشرون الأولى من الحادث السيبراني: ما يجب فعله وما يجب تجنّبه
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.
-
الأمن السيبراني
ثمانية أسئلة قبل اختيار مزوّد خدمة الكشف والاستجابة المُدارة
كل عرض لخدمة الكشف والاستجابة المُدارة يعد بمراقبة على مدار الساعة. أما الفروق المهمة فتكمن في ما يُراقب، ومن يراقب، وما يحق له فعله في الثالثة فجرًا.
تحدّث إلينا بشأن اختبار الاختراق
أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.