ما نقوم به
٠١ البنية التحتية المتقدمة ٠٢ الذكاء الاصطناعي التطبيقي والبيانات ٠٣ الأمن السيبراني للذكاء الاصطناعي ٠٤ ضمان الذكاء الاصطناعي
المهام
مراجعة الضمان جرد منظومة الذكاء الاصطناعي تقييم النماذج والفريق الأحمر المخاطر البشرية والدفاع ضد انتحال الهوية اكتشاف وحوكمة واجهات البرمجة تقييم الوضع الأمني للبيئة السحابية مراجعة تصميم البنية التحتية الكشف والاستجابة المُدارة تقييم نضج الأمن السيبراني والمخاطر تقييم الأمن السيبراني للتقنية التشغيلية والصناعية
القطاعات
الخدمات المالية الحكومة والقطاع العام الطاقة والمرافق الاتصالات الرعاية الصحية وعلوم الحياة النقل والخدمات اللوجستية الصناعة والتصنيع التجزئة والضيافة والعقارات
الأبحاث
نموذج نضج الثقة التقييم الذاتي للجاهزية دراسات الحالة وجهات نظر إحاطات قطاعية تقييمات التقنية
الشركة
من نحن الشركاء الفعاليات الوظائف اتصل بنا English تحدّث إلى فريقنا

مهمة · تقييم الوضع الأمني للبيئة السحابية اعرف ما تسمح به بيئتك السحابية فعلًا.

Azure أو AWS أو Microsoft 365 أو بيئتك السحابية الرئيسية، تُقيَّم من حيث الهوية والإعدادات والتعرّض وحماية البيانات والسجلات والمرونة. وتُسمّى فجوات الثقة الصفرية، وتُرتَّب كل النتائج في خارطة طريق للمعالجة.

تُحدَّد المدة عند تحديد النطاقالأمن السيبراني للذكاء الاصطناعيAzure · AWS · Microsoft 365
اطلب تقييم الوضع السحابي

ما هذا

تقييم الوضع الأمني للبيئة السحابية

يفحص تقييم الوضع الأمني للبيئة السحابية البيئةَ التي تشغّلها فعلًا في Azure أو AWS أو Microsoft 365 أو بيئتك السحابية الرئيسية: من وما الذي يستطيع تسجيل الدخول وبأي صلاحيات، وكيف تُضبط الخدمات مقارنةً بخطوط الأساس الصادرة عن المزوّد والمعايير المعتمدة، وما المكشوف على الإنترنت، وكيف تُحمى البيانات وأين تُخزَّن، وما الذي يُسجَّل ويُحتفظ به، وهل تتعافى البيئة كما هو مقصود. وتُسمّى الفجوات مقابل مبادئ الثقة الصفرية، وتُرتَّب كل نتيجة في خارطة طريق للمعالجة.

أين تقف

أربع عبارات · فحص ذاتي

أجب بصدق.

0 / 4 مُجاب عنها

تعرف كل هوية، بشرية أو آلية، تملك صلاحيات إدارية في بيئتك السحابية.

لا يمكن الوصول من الإنترنت إلى أي وحدة تخزين أو قاعدة بيانات أو واجهة إدارة ما لم يقرّر أحد ذلك.

أحداث تسجيل الدخول وتغيير الإعدادات والوصول إلى البيانات تُسجَّل ويُحتفظ بها وتُراجَع.

استعدت عبء عمل حرجًا من النسخ الاحتياطية خلال العام الماضي، وقِست الوقت الذي استغرقه.

القراءة

أجب عن الأربع جميعًا لترى أين تقف.

لا شيء يُرسَل إلى أي جهة. يعمل هذا بالكامل داخل متصفحك.

المخرجات

ما الذي تحصل عليه

01

مراجعة الهوية والوصول

الهويات البشرية والآلية، والصلاحيات، وضوابط تسجيل الدخول، مع حصر كل صلاحية إدارية دائمة.

02

نتائج الإعدادات

الخدمات مقيسة وفق خطوط الأساس الأمنية للمزوّد ومعايير CIS، مع بيان خطر كل انحراف.

03

خريطة التعرّض

كل ما يمكن الوصول إليه من الإنترنت، وهل كان ذلك مقصودًا.

04

حماية البيانات وموطنها

التشفير، وإدارة المفاتيح، وإعدادات المشاركة، وأين تُخزَّن البيانات الخاضعة للتنظيم وأين تُعالَج.

05

السجلات والمرونة

ما يُسجَّل ويُحتفظ به، وما الذي سيُكتشف، وهل تُستعاد النسخ الاحتياطية ضمن الوقت المطلوب.

06

خارطة طريق للمعالجة مرتّبة بالأولوية

كل نتيجة مرتّبة بحسب الخطر، مع الإصلاح والمالك وفجوة الثقة الصفرية التي يسدّها.

أسئلة تُطرح علينا

أي البيئات السحابية تغطّون؟
Microsoft Azure وAWS وMicrosoft 365، وGoogle Cloud حين تكون البيئة الرئيسية. ومعظم البيئات مزيج منها، فيغطي التقييم كل مستأجر أو حساب ضمن النطاق وعلاقات الثقة بينها.
وفق أي خطوط أساس يُجرى التقييم؟
المعايير الأمنية الصادرة عن المزوّد نفسه، ومعايير CIS لكل منصة، ومبادئ الثقة الصفرية. وتُربط النتائج أيضًا بالمتطلبات الإقليمية التي تنطبق عليك، مثل التزامات موطن البيانات والسجلات.
هل تحتاجون إلى صلاحيات إدارية؟
صلاحيات القراءة فقط تكفي لمعظم العمل تقريبًا. نعمل من ملفات تصدير الإعدادات وأدوار قراءة فقط يُتفق عليها مسبقًا، ولا يُغيَّر أي شيء في بيئتك أثناء التقييم.
ما الفرق بين هذا ومؤشر الأمان في لوحة التحكم السحابية؟
يفحص المؤشر المدمج الإعدادات واحدًا واحدًا من منظور المزوّد. أما هذا التقييم فينظر في كيفية تضافر العناصر (هوية، وصلاحية، ومورد مكشوف تشكّل معًا مسارًا)، ويضيف سياق موطن البيانات والمتطلبات التنظيمية، ويرتّب النتيجة بحسب كلفتها المحتملة عليك.
هل تستطيعون إصلاح ما تجدونه؟
نعم، إن أردت ذلك. يُتفق على المعالجة بشكل منفصل، وحين يلزم رأي مستقل في عملنا، تقدّمه جهة لا تتبع فريق التنفيذ.

إلى أين يقود هذا عادةً

مهام ذات صلة

ابدأ من هنا

ابدأ بالوضع الأمني.

تقييم محدد النطاق لبيئتك السحابية الرئيسية من حيث الهوية والإعدادات والتعرّض وحماية البيانات والسجلات والمرونة، مع تسمية فجوات الثقة الصفرية وخارطة طريق للمعالجة مرتّبة بالأولوية. صلاحيات قراءة فقط، ورسوم ثابتة.

اطلب تقييم الوضع السحابي

معظم الاختراقات السحابية تمرّ عبر باب فتحه أحدهم عمدًا ثم نسيه.