البحرين، السعودية
SecTeerاكتشف البرمجيات المعرّضة للثغرات وعالجها قبل استغلالها
تصنع SecTeer منتج VulnDetect، الذي يكتشف البرمجيات المعرّضة للثغرات والقديمة وغير المُدارة على أجهزة Windows والخوادم ويساعد في تطبيق التحديثات الأمنية عليها، ومنتج PatchPro الذي يوصل التحديثات الأمنية عبر Microsoft Intune.
- بوكيل أو من دون وكيل
- وكيل خفيف، أو من دون وكيل عبر Microsoft Intune
- الأولوية للثغرات المستغَلة
- ترتّب النتائج وفق الاستغلال المعروف (KEV)، لا وفق درجة CVSS وحدها
- لا خوادم في الموقع
- لا خوادم فحص ولا نقاط توزيع تحتاج إلى تشغيلها
- بيئة Windows
- أجهزة Windows 10 و11 وWindows Server
مشكلات تطبيق التحديثات الأمنية التي صُمّمت SecTeer لمعالجتها
تطبّق معظم المؤسسات تحديثات Windows نفسه بصورة جيدة نسبياً، أما الفجوات فتكون عادةً في برمجيات الأطراف الثالثة، وعمليات التثبيت غير المُدارة، وتحديد الأولويات.
| الموضوع | ما قد يترتب عليها | كيف تساعد SecTeer |
|---|---|---|
| تأخّر تطبيقات الأطراف الثالثة عن التحديث | ما قد يترتب عليها: تبقى المتصفحات وقارئات PDF وبيئات التشغيل والأدوات المساعدة معرّضة للثغرات حتى عندما يكون Windows Update محدّثاً. | كيف تساعد SecTeer: يحصر VulnDetect البرمجيات المثبّتة على كل جهاز، ويرصد التحديثات الأمنية الناقصة لنظام التشغيل وتطبيقات الأطراف الثالثة. |
| برمجيات لا يديرها أحد | ما قد يترتب عليها: تعمل التطبيقات المحمولة وغير المعتمدة خارج أدوات الإدارة لديك، وكثيراً ما تكون قديمة وغير مرئية. | كيف تساعد SecTeer: تكتشف ميزة اكتشاف التطبيقات الخفية (Shadow Apps) الاختيارية البرمجيات المحمولة وغير المُدارة التي تعمل خارج Intune، بما فيها التطبيقات المنتهية الدعم وغير الآمنة، وتُبلغ عنها في Intune. |
| آلاف النتائج مرتّبة وفق CVSS فقط | ما قد يترتب عليها: تقضي الفرق وقتها في مشكلات عالية الدرجة لا يستغلها أحد، بينما تنتظر الثغرات المستغَلة فعلياً. | كيف تساعد SecTeer: تُرتَّب النتائج وفق مؤشرات الاستغلال الفعلي، مع إبراز الثغرات المعروف استغلالها (KEV) أولاً، وتُجمَّع حسب التحديث الذي يعالجها. |
| التحزيم والتحديث اليدويان في Intune | ما قد يترتب عليها: تتأخر التحديثات بينما يحزّمها الموظفون ويختبرونها وينشرونها يدوياً. | كيف تساعد SecTeer: يوصل PatchPro تحديثات نظام التشغيل وتطبيقات الأطراف الثالثة عبر Intune على حلقات متدرّجة، ويتحقق من سلامة الأجهزة بعد كل دفعة، ويتراجع عن التحديثات التي تسبّب أعطالاً. |
| أجهزة محمولة خارج شبكة المؤسسة | ما قد يترتب عليها: تفوت الأجهزة البعيدة عمليات الفحص والتحديثات حين لا تكون متصلة بشبكة VPN. | كيف تساعد SecTeer: يرسل الوكيل تقاريره عبر HTTPS الصادر، فتبقى الأجهزة المتنقلة مشمولة من دون VPN. |
| غياب الأدلة الواضحة للمدققين | ما قد يترتب عليها: يصعب إثبات البرمجيات المثبّتة ومدى حداثتها. | كيف تساعد SecTeer: حصر للبرمجيات، إضافةً إلى بيانات الثغرات والتحديثات الأمنية التي يمكنك تصديرها كأدلة تدقيق. |
ما تقدّمه SecTeer
لدى SecTeer منتجان يتشاركان وكيلاً واحداً ورؤية واحدة لبيئة البرمجيات لديك.
اكتشاف الثغرات
يعيد VulnDetect حصر البرمجيات المثبّتة والتحديثات الناقصة وفق جدول زمني تحدّده، ويربط النتائج بالأجهزة الفعلية التي رُصدت عليها.
تحديد الأولويات بناءً على الاستغلال
يرتّب الثغرات وفق أدلة الاستغلال الفعلي بدلاً من درجة CVSS المجرّدة، ويجمّعها حسب التحديث الذي يعالجها، بحيث يمكن لإجراء واحد أن يعالج نتائج عديدة.
تطبيق التحديثات الأمنية، باستخدام Intune أو من دونه
يطبّق تحديثات نظام التشغيل وتطبيقات الأطراف الثالثة عبر وكيل SecTeer، أو عبر Intune باستخدام PatchPro مع حلقات متدرّجة وفحوصات لسلامة الأجهزة وتراجع تلقائي.
اكتشاف التطبيقات الخفية
أداة اختيارية تكتشف التطبيقات المحمولة وغير المُدارة خارج Intune، وترصد البرمجيات المنتهية الدعم وغير الآمنة.
نشر البرمجيات وحظرها
ينشر البرمجيات المعتمدة ويحزّمها، بما فيها الحزم المخصصة لتطبيقات الأعمال، ويمكنه حظر التطبيقات غير المرغوب فيها أو إزالتها.
الحصر والتقارير
لوحة معلومات مركزية للبرمجيات والثغرات وحالة التحديثات الأمنية، مع بيانات يمكنك تصديرها لأغراض التدقيق.
VulnDetect أو PatchPro: أيهما تحتاج؟
يجيب المنتجان عن أسئلة مختلفة، وتستخدم مؤسسات كثيرة تدير أجهزتها في Intune كليهما.
| الموضوع | VulnDetect | PatchPro |
|---|---|---|
| ما يقدّمه | VulnDetect: يكتشف البرمجيات المعرّضة للثغرات أو التي تنقصها تحديثات في نظام التشغيل وتطبيقات الأطراف الثالثة، ويمكنه تطبيق التحديثات عليها. | PatchPro: يوصل تحديثات نظام التشغيل وتطبيقات الأطراف الثالثة عبر Intune على حلقات متدرّجة، مستخدماً VulnDetect لرصدها. |
| طريقة التشغيل | VulnDetect: وكيل SecTeer يُنشر عبر Intune أو Group Policy أو أداة RMM أو نص برمجي؛ أو من دون وكيل عبر Intune. | PatchPro: عبر مستأجر Microsoft Intune الخاص بك. |
| الأجهزة المدعومة | VulnDetect: Windows 10 و11؛ وWindows Server 2016 و2019 و2022 و2025 (و2012 مع قيود). | PatchPro: الإصدارات المدعومة من Windows 10 و11، المنضمّة إلى Microsoft Entra ID أو بانضمام هجين. |
| ما يجب توفيره مسبقاً | VulnDetect: صلاحيات مسؤول محلي لنشر الوكيل، واتصال HTTPS صادر (TLS 1.2 أو 1.3) إلى vulndetect.com. | PatchPro: Intune، ومنح PatchPro صلاحية قراءة تطبيقات Intune وكتابتها. |
| مناسب عندما | VulnDetect: تحتاج إلى رؤية البرمجيات المعرّضة للثغرات على جميع أجهزة Windows والخوادم، سواء كانت مسجّلة في Intune أم لا. | PatchPro: تدير أجهزتك بالفعل في Intune وتريد تشغيل تحديثات الأطراف الثالثة من خلاله. |
مستمَدّ من متطلبات النظام المنشورة لدى SecTeer. تحقّق من القائمة الحالية مع SecTeer قبل التخطيط: نظاما macOS وLinux غير مدرجين.
قبل نشر SecTeer
مفيد لأي مشروع لنشر إدارة التحديثات الأمنية، أياً كانت الأداة التي تختارها. ضع علامة على ما هو مطبّق لديك بالفعل: لا يُحفظ أو يُرسل أي شيء تختاره.
كيف تساعدك فيرتيوثينكو على اعتماد SecTeer
- 01
المتطلبات
يمكننا مساعدتك في تحديد ما تحتاج إليه من SecTeer، والأنظمة المشمولة، وشكل النتيجة الجيدة.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا مساعدتك في تشغيل VulnDetect على مجموعة تجريبية لترى نتائج حقيقية من أجهزتك قبل اتخاذ القرار.
- 03
التصميم والنشر
يمكننا المساعدة في تخطيط نشر الوكيل أو النشر عبر Intune، وقواعد جدار الحماية، وحلقات التحديث، وكيفية وصول النتائج إلى المسؤولين عن معالجتها.
- 04
الضبط والتسليم
يمكننا مساعدتك في ضبط الإعدادات بما يلائم بيئتك، وتوثيق التهيئة، وتسليمها إلى فريقك.
- 05
الدعم المستمر
متى رغبت في ذلك، يمكننا المساعدة في الإدارة اليومية والمراجعات والتغييرات مع نموّ بيئتك.
لا. تذكر SecTeer أن VulnDetect لا يحتاج إلى خوادم فحص أو نقاط توزيع محلية. ويتواصل الوكيل عبر HTTPS الصادر، ما يُبقي الأجهزة المتنقلة مشمولة أيضاً من دون VPN.
ليس لاستخدام VulnDetect. إذ يمكن نشر الوكيل عبر Group Policy أو أداة RMM أو نص برمجي، ويمكنه اكتشاف الثغرات وتطبيق التحديثات من دون Intune. أما PatchPro فهو المنتج الذي يوصل التحديثات عبر Intune.
تُدرج متطلبات النظام لدى SecTeer كلاً من Windows 10 و11 وWindows Server 2016 و2019 و2022 و2025، مع دعم محدود لـ Server 2012. ونظاما macOS وLinux غير مدرجين.
تصف CVSS مدى الخطورة المحتملة للثغرة. أما SecTeer فترتّب النتائج وفق أدلة استغلال الثغرة فعلياً، وتُبرز الثغرات المعروف استغلالها (KEV) أولاً، بحيث تُعالج مسارات الهجوم الأكثر ترجيحاً أولاً.
تقول SecTeer إنها تجمع حصر البرمجيات وحالة التحديثات اللازمين لتشغيل الخدمة، وتخزّن البيانات في الاتحاد الأوروبي. تحقّق من ذلك في ضوء التزاماتك المتعلقة بحماية البيانات قبل النشر.
تصف SecTeer تسعيراً لكل جهاز طرفي يشمل جميع الميزات، مع شرائح حسب الحجم للأساطيل الأكبر. وتُقدَّم عروض الأسعار عند الطلب.
استكشف SecTeer لمؤسستك
أخبرنا تقريباً بعدد أجهزة Windows والخوادم لديك، وما إذا كنت تستخدم Microsoft Intune، وما الذي يبطئ تطبيق التحديثات الأمنية لديك حالياً. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.