البحرين، السعودية
Picus Securityاكتشف ما إذا كانت ضوابطك الأمنية توقف الهجمات الحقيقية فعلاً
تحاكي Picus بأمان تقنيات المهاجمين الحقيقية على جدران الحماية وضوابط الأجهزة الطرفية والبريد الإلكتروني والويب والكشف لديك، وتوضّح ما تم منعه أو كشفه أو فاته الرصد، وتقدّم إصلاحات خاصة بكل مورّد.
- BAS
- محاكاة الاختراق والهجمات وفق إطار MITRE ATT&CK
- إصلاحات خاصة بكل مورّد
- بصمات منع وقواعد كشف للاختبارات غير الناجحة
- SaaS أو محلياً
- دعم الشبكات المعزولة لحالات استخدام محددة
- قواعد الكشف
- يتحقق مما إذا كانت قواعد SIEM تتلقى السجلات والتنبيهات التي تحتاج إليها
المشكلات التي تُستخدم Picus لحلّها
شراء الضوابط الأمنية لا يعني التأكد من فاعليتها. وهذه هي الأسئلة التي تساعد Picus في الإجابة عنها.
| الموضوع | ما قد يترتب عليها | كيف تساعد Picus Security |
|---|---|---|
| ضوابط يُفترض أنها تعمل لكنها لم تُختبر قط | ما قد يترتب عليها: يسمح جدار حماية أو حل EDR أو بوابة بريد إلكتروني بمرور هجوم بسبب إعداد مُغفَل أو سياسة قديمة. | كيف تساعد Picus Security: تصنّف الهجمات المحاكاة كل تقنية لكل ضابط بأنها مُنعت أو كُشفت أو سُجّلت أو فاتها الرصد. |
| قواعد SIEM توقفت عن العمل دون أن يلاحظ أحد | ما قد يترتب عليها: يقع هجوم دون أن يصدر أي تنبيه، لتعطّل مصدر سجلات أو تخطّي إحدى القواعد. | كيف تساعد Picus Security: يتحقق Detection Rule Validation مما إذا كانت مصادر السجلات تغذّي كل قاعدة، وما إذا كانت القاعدة تعمل وتُصدر التنبيهات، ومدى كفاءتها. |
| قوائم طويلة من الثغرات المتراكمة | ما قد يترتب عليها: تطبّق الفرق التحديثات الأمنية بالترتيب الذي تعرضه أداة الفحص لا حسب الخطر الفعلي. | كيف تساعد Picus Security: يختبر Exposure Validation ما إذا كانت نقاط التعرّض قابلة للاستغلال فعلاً في ظل ضوابطك الحالية، ويعيد ترتيب القائمة المتراكمة. |
| تهديدات جديدة في الأخبار | ما قد يترتب عليها: تسأل الإدارة "هل نحن محميون؟" ولا يستطيع أحد الإجابة بالدليل. | كيف تساعد Picus Security: تُضاف التهديدات الجديدة إلى Picus Threat Library ويمكن محاكاتها على ضوابطك. |
| فجوات مكتشفة لم تُعالَج | ما قد يترتب عليها: يتكرر ظهور نقطة الضعف نفسها في تقرير تلو الآخر. | كيف تساعد Picus Security: يأتي كل اختبار غير ناجح مع إجراء تخفيف قابل للتطبيق، ويمكن إعادة تشغيل المحاكاة نفسها للتأكد من سدّ الفجوة. |
ما تقدّمه Picus Security
تصف Picus منصتها بأنها منصة للتحقق من نقاط التعرّض. وفيما يلي منتجاتها وحالات استخدامها الرئيسية.
محاكاة الاختراق والهجمات
تنفّذ تقنيات الهجوم على ضوابط الشبكة (NGFW وIPS) والويب (WAF) والبريد الإلكتروني والأجهزة الطرفية (EDR وXDR ومكافحة الفيروسات)، وتربط النتائج بإطار MITRE ATT&CK.
Detection Rule Validation
يتصل بصلاحية قراءة فقط بمنصات SIEM (نظام إدارة المعلومات والأحداث الأمنية) مثل Splunk وMicrosoft Sentinel وIBM QRadar، ويقيّم كل قاعدة حسب مصدر السجلات والتنبيه والأداء.
Exposure Validation
يأخذ النتائج من أدوات مثل أدوات فحص الثغرات ومنصات أمن السحابة، ويختبر ما إذا كانت كل نقطة تعرّض قابلة للاستغلال في بيئتك.
اختبار الاختراق الآلي
ينفّذ سلاسل استغلال حقيقية على الأصول التي يمكن الوصول إليها، ليوضّح كيف يمكن للمهاجم التنقل داخل البيئة.
Mitigation Library
بصمات منع وقواعد كشف خاصة بكل مورّد للاختبارات غير الناجحة، جاهزة للتطبيق وإعادة التحقق.
Threat Library
تقنيات هجوم وسيناريوهات تهديد يحدّثها فريق Picus Labs، مع أداة تحوّل تقارير التهديدات إلى عمليات محاكاة.
مقارنة Picus باختبار الاختراق الدوري
كلاهما مفيد ويجيب عن أسئلة مختلفة، وتستخدم مؤسسات كثيرة الاثنين معاً.
| الموضوع | اختبار الاختراق الدوري | Picus Security Validation Platform |
|---|---|---|
| السؤال الرئيسي | اختبار الاختراق الدوري: هل يستطيع مختبِر ماهر الدخول، وإلى أي مدى؟ | Picus Security Validation Platform: هل يمنع كل ضابط تقنيات هجوم محددة أو يكشفها؟ |
| التكرار | اختبار الاختراق الدوري: في نقطة زمنية محددة، غالباً سنوياً أو بعد تغييرات كبيرة | Picus Security Validation Platform: عند الطلب أو وفق جدول زمني |
| ما تحصل عليه | اختبار الاختراق الدوري: تقرير بنتائج ذلك الاختبار | Picus Security Validation Platform: نتائج لكل هجوم ولكل ضابط، مع إجراءات التخفيف واتجاه الأداء بمرور الوقت |
| إعادة اختبار الإصلاح | اختبار الاختراق الدوري: عادةً اختبار منفصل لاحق | Picus Security Validation Platform: إعادة تشغيل المحاكاة نفسها |
تقدّم Picus أيضاً اختبار الاختراق الآلي. ومع ذلك قد تشترط الجهات التنظيمية أو العقود إجراء اختبار اختراق على يد مختبِر مستقل.
قبل البدء بمحاكاة الاختراق والهجمات
كيف تستعد لبرنامج تحقق أمني، باستخدام Picus أو أي أداة مماثلة. ضع علامة على ما هو قائم لديك: لا يُحفظ أي شيء تختاره ولا يُرسل.
كيف تساعدك فيرتيوثينكو في اعتماد Picus Security
- 01
المتطلبات
يمكننا مساعدتك في تدوين ما تحتاج إلى أن تقوم به Picus، بما في ذلك الضوابط المراد التحقق منها والتهديدات الأهم بالنسبة إليك.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي، وعند الاقتضاء، تجربة محدودة وفق معايير نجاح متفق عليها.
- 03
التصميم والنشر
يمكننا المساعدة في تخطيط البنية والتكاملات والتطبيق، بما في ذلك فترات التغيير وخطة التراجع.
- 04
الضبط والتسليم
يمكننا المساعدة في ضبط السياسات بعد بدء التشغيل، وتسليم الوثائق ونقل المعرفة إلى فريقك.
- 05
الدعم المستمر
ويمكننا، متى رغبت، المساعدة في الإدارة اليومية والترقيات والمراجعات الدورية.
تعيد محاكاة الاختراق والهجمات (BAS) إنتاج التقنيات التي يستخدمها المهاجمون بأمان، مثل إيصال البرمجيات الخبيثة أو تسريب البيانات، للتحقق مما إذا كانت ضوابطك الأمنية تمنعها أو تكشفها. وخلافاً للاختبار الذي يُجرى مرة واحدة، يمكن تكرارها كلما تغيّرت الضوابط أو التهديدات.
تذكر Picus أن حل BAS لديها مصمّم للتحقق من الضوابط الأمنية بأمان في بيئة التشغيل الفعلية دون تعطيل المستخدمين أو الأنظمة أو عمليات الأعمال. ومع ذلك ينبغي الاتفاق على النطاق والموافقات مع مالكي الأنظمة قبل الاختبار.
تذكر Picus أن منصتها تُقدَّم بنموذج SaaS في مناطق متعددة، ويمكن نشرها محلياً للمؤسسات ذات المتطلبات التنظيمية الصارمة، وتدعم الشبكات المعزولة كلياً لحالات استخدام محددة.
تذكر Picus ضوابط الشبكة مثل NGFW وIPS، وجدران حماية تطبيقات الويب، وبوابات البريد الإلكتروني، وضوابط الأجهزة الطرفية مثل EDR وXDR ومكافحة الفيروسات، وقواعد الكشف في SIEM، وضوابط السحابة.
تقدّم Picus إجراء تخفيف للاختبار غير الناجح، مثل بصمة منع أو قاعدة كشف خاصة بالمورّد. وبعد تطبيقه، يمكنك إعادة تشغيل المحاكاة نفسها للتأكد من سدّ الفجوة.
ليس بالضرورة. تتحقق Picus من الضوابط باستمرار وتقدّم أيضاً اختبار الاختراق الآلي، لكن بعض الأنظمة والعقود تشترط اختباراً على يد مختبِر مستقل.
استكشف Picus Security لمؤسستك
أخبرنا بالضوابط المتوفرة لديك وما تريد إثباته أكثر من غيره. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.