CSpace 360
اطّلع على المواقع والأجهزة الطرفية والشبكات والأصول خلف مخاطرك السيبرانية.
اجمع فحوصات أمن المواقع، وبيانات أجهزة ويندوز الطرفية، واكتشاف الشبكة، وجرد الأجهزة، والنتائج التقنية في عرض تشغيلي واحد.
- متاح الآن2
- متاح مع التهيئة3
- قيد التطوير3
يوفر CSpace 360 رؤية أمنية تقنية عبر المواقع العامة وأجهزة ويندوز الطرفية والشبكات المحلية والأجهزة المكتشفة والبرمجيات والخدمات وجرد الأصول، ويربط كل نتيجة بالملكية والمخاطر والمعالجة والتقارير.
- 01
المواقع
فحوصات مدعومة لـ TLS وترويسات الأمان والملفات والخدمات المكشوفة وضوابط نطاق البريد على المواقع العامة.
- 02
الأجهزة الطرفية
وكيل ويندوز يبلّغ عن معلومات المضيف والبرمجيات والخدمات وواجهات الشبكة مع ملاحظات أمنية محلية.
- 03
الشبكات
اكتشاف الأجهزة من نقطة طرفية مصرّح بها داخل شبكة العميل، مع المنافذ المفتوحة والخدمات المرصودة.
- 04
الأصول
جرد للأجهزة الطرفية والأجهزة والمواقع والبرمجيات مع الملكية والأهمية والنتائج والتذاكر المرتبطة.
ماذا يفعل المنتج، وفي أي حالة كل جزء منه.
- متاح الآن
- متاح مع التهيئة
- قيد التطوير
- مخطَّط له
- 01متاح الآن
فحص أمن المواقع
فحوصات على المواقع العامة مع دليل ومعالجة موصى بها لكل نتيجة.
- حالة TLS والشهادات
- ترويسات الأمان
- HTTP Strict Transport Security
- سياسة أمان المحتوى (CSP)
- الحماية من Clickjacking
- حماية نوع MIME
- سياسات Referrer
- الخدمات المكشوفة المحتملة الخطورة
- ملفات البيئة المكشوفة
- مجلدات التحكم بالمصدر المكشوفة
- ملفات النسخ الاحتياطي المكشوفة
- ضوابط نطاق البريد: SPF وDKIM وDMARC وسجلات MX
- نقاط الضعف الأمنية الشائعة
ملاحظةتحمل كل نتيجة عنوانًا وخطورة ووصفًا ودليلًا تقنيًا ومعالجة موصى بها وحالة وموعدًا نهائيًا وسير عمل لإعادة الفحص. فحص المواقع ليس بديلًا عن اختبار الاختراق اليدوي.
- 02متاح الآن
سير العمل من النتيجة إلى التذكرة
تتحول النتائج التقنية إلى بنود معالجة مُدارة لها مالكون ومواعيد نهائية وإعادة فحص.
- تشغيل فحص أمني أو استلام نتائجه
- تحديد النتيجة
- مراجعة الدليل والخطورة
- إنشاء تذكرة أو ربطها
- إسناد المسؤولية
- تتبع مواعيد الاستحقاق
- تطبيق المعالجة
- طلب إعادة الفحص
- التأكد مما إذا كانت المشكلة قائمة
- إغلاق النتيجة أو إعادة فتحها
- 03متاح مع التهيئة
وكيل ويندوز للأجهزة الطرفية
مثبّت وخدمة ويندوز يبلّغان ببيانات الأجهزة الطرفية إلى مستأجر المزوّد.
- حزمة تثبيت ويندوز
- تشغيل كخدمة ويندوز
- هوية وكيل آمنة
- تسجيل محصور بنطاق المزوّد
- نبض الوكيل
- بيانات الأجهزة الطرفية
- معلومات نظام التشغيل والمضيف
- جرد البرمجيات المثبتة مع الإصدارات
- معلومات الخدمات
- معلومات واجهات الشبكة
- ملاحظات أمنية محلية
- فحوصات توقيعات الثغرات لبرمجيات مختارة
- الإبلاغ بنتائج الفحص
- استرجاع أهداف الفحص عن بُعد
ملاحظةتتطلب رؤية الأجهزة الطرفية تثبيت وكيل ويندوز الخاص بسي سبيس 360 والتصريح به.
- 04متاح مع التهيئة
اكتشاف الشبكة
الأجهزة المرئية من وكيل ويندوز مثبّت، محفوظة في جرد المزوّد.
- اكتشاف الأجهزة المرئية من وكيل ويندوز مثبّت
- جمع عناوين IP
- جمع عناوين MAC عند توفرها
- تحديد المنافذ المفتوحة
- رصد خدمات الشبكة
- حفظ الأجهزة المكتشفة في جرد المزوّد
- الحفاظ على عزل المستأجرين على مستوى المزوّد
- التحقق من بيانات الأجهزة المبلَّغ عنها
- متابعة معالجة الأجهزة الصالحة إذا كان أحد الأجهزة المبلَّغ عنها تالفًا
ملاحظةيُجرى الاكتشاف من نقطة طرفية مصرّح بها داخل شبكة العميل. يعتمد التعرّف على الأجهزة على ملاحظات الشبكة المتاحة، وقد تتطلب النتائج مراجعة وتصنيفًا، ولا يضمن الاكتشاف التعرّف على كل جهاز.
- 05متاح مع التهيئة
فحص أمن الشبكة
فحوصات لأهداف مصرّح بها تنتج نتائج شبكة للمعالجة.
- استخدام أهداف فحص مصرّح بها
- فحص الأجهزة المبلَّغ عنها
- اكتشاف منافذ وخدمات مكشوفة مختارة
- توليد نتائج الشبكة
- ربط النتائج بالمزوّد الصحيح
- تتبع نشاط الفحص ونتائجه
- تغذية سير عمل المعالجة بالنتائج
ملاحظةلا يُسوَّق فحص أمن الشبكة على أنه تقييم ثغرات كامل ما لم يدعم محرك الفحص المنشور ونطاقه هذا الادعاء.
- 06قيد التطوير
جرد الأصول وقاعدة إدارة التهيئة
سجلات أصول مركزية تربط الملكية والأهمية والنتائج والتذاكر.
- سجلات أصول مركزية
- جرد الأجهزة الطرفية
- جرد أجهزة الشبكة
- جرد المواقع والنطاقات
- سجلات البرمجيات والخدمات
- ملكية الأصل وحالته وأهميته وبيئته
- العلاقات بين الأصول
- النتائج والتذاكر المرتبطة بالأصول
- ملكية العميل والمزوّد
- البحث والتصفية والتقارير
- 07قيد التطوير
سطح الهجوم الخارجي
عرض مرتّب بالأولوية للنطاقات العامة والمواقع والخدمات وتغيّراتها.
- النطاقات العامة والمواقع
- الخدمات المكشوفة
- معلومات الشهادات
- ملاحظات DNS
- وضع ترويسات الأمان
- النتائج الخارجية
- تتبع التغييرات
- مراجعة التعرّض حسب الأولوية
- 08قيد التطوير
إدارة الثغرات
سجلات ثغرات موحّدة مع الملكية ومواعيد الاستحقاق وأدلة الإغلاق.
- سجلات ثغرات موحّدة
- الخطورة والأولوية
- الأصول المتأثرة
- مصدر الاكتشاف
- إرشادات المعالجة
- الملكية ومواعيد الاستحقاق
- معالجة الاستثناءات
- نتائج إعادة الفحص
- أدلة الإغلاق
- اتجاهات الثغرات على مستوى المحفظة
سير العمل
سير عمل نتائج الويب
10 خطوات- 01 تسجيل الموقع
- 02 تشغيل الفحص
- 03 مراجعة النتائج
- 04 ترتيب الخطورة
- 05 إنشاء التذكرة
- 06 إسناد المالك
- 07 المعالجة
- 08 طلب إعادة الفحص
- 09 التحقق من النتيجة
- 10 الإغلاق أو إعادة الفتح
سير عمل الأجهزة الطرفية والشبكة
9 خطوات- 01 تثبيت وكيل ويندوز المصرّح به
- 02 تسجيل الوكيل
- 03 استلام البيانات
- 04 اكتشاف الأجهزة
- 05 بناء الجرد
- 06 تشغيل الفحوصات المدعومة
- 07 توليد النتائج
- 08 إسناد المعالجة
- 09 التتبع وإعادة الفحص
مواقف نلتزم بها.
النطاق والتصريح
تعتمد النتائج على التهيئة والنطاق ومصادر البيانات المتصلة والوكلاء المثبَّتين وتفويض العميل. فحوصات المواقع تكمّل اختبار الاختراق اليدوي ولا تحل محله.
للاكتشاف حدود
يرصد اكتشاف الشبكة ما يستطيع الوكيل المصرّح به رؤيته. ويعتمد التعرّف على الأجهزة على ملاحظات الشبكة المتاحة وقد يتطلب مراجعة وتصنيفًا.
شاهد CSpace 360 في عرض توضيحي مبني على متطلباتك.
سنستعرض سير العمل الذي يهم منشأتك أو نموذج خدمتك، مع توضيح حالة كل وحدة.