اختبار الاختراق
نهاجم أنظمتك كما يفعل المهاجم الحقيقي، ثم نريك بالضبط أين تسدّ الثغرات.
نخترق الأنظمة قبل أن يفعلها المهاجمون.
ثم نسلّمك خطة واضحة لإصلاح ما نجده. اختبار الاختراق واستشارات الأمن السيبراني من مسقط، لعملاء في كل مكان.
mica@shield:~$ engage --scope agreed[scope] web app, api, cloud[recon] mapping attack surface[test] login brute force blocked[vuln] IDOR on /api/invoices[risk] HIGH customer data exposed[fix] check owner before read[report] ranked by business risk[retest] fixed. verified.mica@shield:~$
- مرخّصون في عُمانالسجل التجاري 1591995 وترخيص التقييم الأمني L3230263
- مختبرون معتمدونOSCP وCEH Master ومدقق رئيسي ISO 27001 وغيرها
- تقارير قابلة للتنفيذثغرات مرتّبة حسب خطرها الفعلي على العمل، مع إصلاحات يستطيع مهندسوك تنفيذها
ما الذي نقدمه
نختبر الويب والجوال والسحابة والشبكات الداخلية، وننفّذ تمارين الفريق الأحمر، ونساعد الفرق على بناء برنامج أمني تستطيع الاستمرار فيه فعلاً.
الفريق الأحمر
محاكاة هجوم موجّهة بهدف، تختبر موظفيك وإجراءاتك وتقنياتك في الوقت نفسه.
نظام إدارة أمن المعلومات والامتثال
سياسات وضوابط وجاهزية للتدقيق متوافقة مع آيزو 27001، مصمّمة حول طريقة عمل فريقك الحالية.
التدريب والتوعية الأمنية
تدريب تطبيقي يحوّل الموظفين من الحلقة الأضعف إلى خط الدفاع الأول.
كيف تسير المهمة
خمس خطوات ثابتة في كل مرة، فتعرف دائماً ما الذي سيحدث بعد ذلك.
-
تحديد النطاق
نتفق على ما سنختبره ومتى، وما هو خارج الحدود. تحصل على نطاق العمل وجدول زمني وسعر ثابت قبل أن يبدأ أي عمل.
-
الاختبار
نهاجم أنظمتك كما يفعل المهاجم الحقيقي، ضمن القواعد التي اتفقنا عليها. وإن وجدنا ثغرة حرجة نبلغك بها فوراً، لا في نهاية العمل.
-
التقرير
كل ثغرة مرتّبة حسب خطرها الفعلي على العمل، مع الأدلة وإصلاح يستطيع مهندسوك تنفيذه دون الحاجة إلى مترجم.
-
الإصلاح
يعالج فريقك الثغرات، ونبقى متاحين للإجابة عن الأسئلة طوال فترة العمل.
-
إعادة الاختبار
نختبر الإصلاحات ونؤكد ما تم إغلاقه. إعادة اختبار واحدة مشمولة في السعر.
مؤهلاتنا
درجة الماجستير في الأمن السيبراني، إضافة إلى الشهادات المهنية التالية.
12شهادة مهنية
9أنواع من اختبار الاختراق
4خدمات
درجة الماجستير في الأمن السيبراني
- OSCP محترف معتمد في الأمن الهجومي
- OSWA مقيّم أمن تطبيقات الويب
- CEH Master الهاكر الأخلاقي المعتمد، مستوى Master
- eCPPT مختبر اختراق محترف معتمد
- eWPT مختبر اختراق تطبيقات الويب
- PenTest+ CompTIA PenTest+
- CRTA محلل فريق أحمر معتمد
- eJPT مختبر اختراق مبتدئ
- CNPEN مختبر اختراق شبكات معتمد
- PT1 اختبار الاختراق العملي من TryHackMe
- Dante Pro مختبرات متقدمة في الأمن الهجومي
- ISO 27001 مدقق رئيسي لنظام إدارة أمن المعلومات
يأتمنوننا على أنظمة لا يحتملون خسارتها
فرق في التأمين والتدريب والعقارات والرعاية الصحية والذكاء الاصطناعي تعمل معنا.
نعمل فريقاً واحداً
تقود Mica Shield المهمة وتستعين بشركاء موثوقين حين يحتاج المشروع إلى امتداد محلي أو تقني أعمق، فيبقى لديك عقد واحد وجهة تواصل واحدة.
-
عقد واحد
توقّع مع Mica Shield، ونحن ندير الباقي.
-
تخصص أعمق
ينضم الشركاء إلى مسارات العمل التي يتقنونها أكثر من غيرها.
-
المعيار نفسه
كل شريك يعمل وفق منهجيتنا وبأسلوب تقاريرنا.
التقييمات
(يفتح في نافذة جديدة) هل عملت معنا؟ أخبر الآخرين بتجربتك. اطّلع على تقييماتنا في Trustpilot (يفتح في نافذة جديدة)
تفضّل مستنداً؟
يعرض ملفنا التعريفي الخدمات والمؤهلات والشركاء والعملاء في تسع صفحات.
Talent Radar من CyberExam
توظيف كوادر الأمن السيبراني تخمين إلى أن تستطيع قياس قدراتهم. يحوّل Talent Radar كومة السير الذاتية إلى أدلة، وتستخدمه بالفعل فرق مثل Turk Telekom لتوظيف كوادر مراكز عمليات أمنية كبيرة.
- صفِّ المتقدمين حسب الشهادات والمهارات ومسارات التعلّم
- أجرِ اختبارات عملية في مختبرات محاكاة
- احصل على تقارير أداء تلقائية
أخبرنا بما تريد اختباره
وسنعود إليك بنطاق العمل وجدول زمني وسعر ثابت.
نؤمّن الأنظمة التي يقوم عليها عملك، بالأطر التي يثق بها القطاع، وبعقلية من تدافع ضدهم.