ما الذي تغطيه هذه الخدمة؟
يحد أمن البنية التحتية من التعرض الممكن تجنبه عبر مراجعة إعداد الأنظمة الأساسية والوصول إليها وتحديثها ومراقبتها طوال دورة حياتها.
المجالات التقنية
مراجعة خط الأساس للخوادم
ومعدات الشبكة والموارد السحابية وواجهات الإدارة والخدمات المكشوفة
فحص الهوية والصلاحيات المميزة
وحسابات المسؤولين وهويات الخدمات والمصادقة متعددة العوامل وفصل المهام
ملاحظات الإعداد والتحديثات
وفق دور النظام وسياق الثغرات وقيود التغيير
السجلات والنسخ الاحتياطي وحدود
الشبكة وضوابط الاستعادة الداعمة للتحقيق واستمرارية الخدمة
الإعداد الآمن
تحصين نظام التشغيل وتقليل الخدمات ومراجعة الانحراف عن خط الأساس
الوصول المميز
فصل حسابات الإدارة وضبط بيانات الاعتماد وحسابات الخدمة المُدارة
حماية المضيف
الجدار الناري المحلي وكشف تهديدات الأجهزة وضوابط التطبيقات والتحديثات الأمنية
أدلة الأمان
سجلات الإعداد وموافقات الاستثناءات ومصادر السجلات وتتبع المعالجة
كيف نتعامل مع التنفيذ؟
يقتصر التقييم على الأنظمة المتفق عليها والأدلة المتاحة، ثم ترتب الملاحظات وفق السياق وجهد المعالجة العملي. وتُنسق التغييرات مع مالكي الخدمات كي لا تتجاهل التحسينات الأمنية التوافر أو متطلبات الدعم.
ناقش احتياجاتك