الهدف من هذه الخدمة هو تقييم وتقييم ضوابط الأمن المادي للمؤسسة ، وتحديد أي أوجه قصور ، وتقديم توصية عبر تقرير. يشتمل نموذجيًا على مراجعة التحكم الفعلي في الوصول ؛ والتحكم في الوصول إلى المركبات ؛ والتحكم في حراس الأمن ؛ الضوابط البيئية ؛ ضوابط سلامة الحياة ؛ ضوابط المعدات ؛ وغيرها من المخاوف.

المراجعة الداخلية للحسابات هي نشاط استشاري مستقل وموضوعي للضمان والاستقصاء يهدف إلى تقييم الامتثال وتحسين ضوابط المنظمة وإدارة المخاطر والضوابط الإدارية. تشتمل هذه الخدمة على تقييم مستقل وتقصي للحقائق في الموقع وتقرير يوفر نظرة ثاقبة وتوصيات تستند إلى تحليلات وتقييمات البيانات وعمليات الأعمال. يوفر I (TS) 2 التدقيق الداخلي للمعايير التالية:

• ISO 27001- نظام إدارة أمن المعلومات
• ISO 22301 – استمرارية الأعمال
• ISO 20000 – إدارة تقديم الخدمات

تقييم الفجوة والنضج عبارة عن تحليل سريع المسار لإيجاد فهم لقدرات أمن المعلومات في المنظمات. الغرض من هذا النشاط هو تقييم القدرات الحالية للمنظمات في ضوء المجالات ذات الصلة بأفضل الممارسات ، بحيث يمكن تحديد الثغرات. تم تصميم هذا التمرين لإعطاء الإدارة العليا إشارة أفضل إلى حيث تقف المنظمة من حيث المعيار ذي الصلة ، والجهد المطلوب لتكون متوافقة.

تألف هذه الخدمة من إنشاء منهجية مخصصة للمخاطر من أجل تقييم وتقييم وتعديل وتخفيف مخاطر الأمن السيبراني لمنظمة ما. يتم تحديد الخدمات التنظيمية الحيوية أثناء تقييم المخاطر ، ويتم تحديد التهديدات وأمن المعلومات ذات الصلة ويتم تقييم المخاطر في النهاية. تم وضع خطة للتخفيف من مخاطر أمن المعلومات غير المقبولة. في نهاية المشاركة ، سيتم إنشاء تقرير شامل لتلخيص جميع المخاطر وقيمها وخطط التخفيف وأصحاب المخاطر ومواعيد الاستحقاق.

I (TS) 2 يساعد المؤسسات على المساعدة في تطوير سياسات وإجراءات تحدد إطارًا للحوكمة والمساءلة لالتزام إدارة أمن المعلومات عبر المؤسسة.
تصف الإجراءات كيفية تطبيق كل سياسة في المؤسسة ، وتعطي خطوة مفصلة كيفية تنفيذ مهمة أو نشاط معين.

تشتمل هذه الخدمة على تسهيل عملائنا لإنشاء وتنفيذ وإدارة وصيانة نظم الإدارة التالية:

• إنشاء هيكل الأمن السيبراني والتسلسل الهرمي في المنظمة
• تحديد أدوار ومسؤوليات الأمن السيبراني ومهمة واضحة للموظفين (RASI)
• تحديد الأدوار والمسؤوليات الرئيسية للأدوار الرئيسية في برنامج الأمان مثل CIO ، Security Manager ، Security Unit ، المستخدمين النهائيين.

الهدف من خدمة تقييم الثغرات الأمنية هو تحديد وتقييم جميع الثغرات الموجودة في شبكة تكنولوجيا المعلومات أو البنية التحتية وإبلاغ العميل بها. والنتيجة النهائية هي تقرير أنتج قائمة أولويات من الثغرات الأمنية & يقترح علاج.

يُختبر الاختراق الخارجي تحليلًا أمنيًا هجوميًا لدفاعات البنية التحتية لتكنولوجيا المعلومات في مواجهة الهجمات من الإنترنت. يتضمن اختبار الاختراق الخارجي محاكاة أعمال أحد المتسللين الخارجيين ، بهدف محاكاة الهجوم السيبراني أو الوصول إلى المعلومات السرية عبر الإنترنت. يقوم هذا النوع من الاختبارات بالتحقق من نقاط الضعف في المحيط الخارجي لبنية تكنولوجيا المعلومات والتي قد تؤدي إلى انتهاك سرية البيانات وتكاملها وإمكانية الوصول إليها

اختبار الاختراق الداخلي هو تحليل لأمن البنية التحتية لتكنولوجيا المعلومات داخل شبكة الشركة. اختبار الاختراق الداخلي ينطوي على محاكاة تصرفات موظف ضار. يقوم هذا النوع من الاختبارات بالتحقق من نقاط الضعف في الشبكة الداخلية والتي قد تؤدي إلى انتهاك سرية البيانات وتكاملها وإمكانية الوصول إليها.

اختبار اختراق تطبيقات الويب هو ضمان أمان المعلومات الأكثر أهمية من خلال تحديد الثغرات الأمنية المعروفة وغير المعروفة في طبقة تطبيق الويب. يتم إجراء تقييمات الأمان على أي تطبيق قائم على الويب ، بما في ذلك جميع منصات التطبيقات الرائدة في هذا المجال. تتماشى منهجيتنا مع الممارسات الرائدة مثل OWASP ، WASC.

الهدف من اختبار تغلغل تطبيقات الهاتف المحمول هو تحديد وتقييم جميع الثغرات المحتملة الموجودة في تطبيق الهاتف المحمول وإبلاغ العميل بها. يشمل اختبار تطبيقات الأجهزة المحمولة:

• اختبار جانب العميل
• جانب الشبكة testing
• اختبار جانب الخادم
• فريقنا قادر تمامًا على إجراء التقييم على منصات Android و iOS و windows
  .

اختبار الاختراق اللاسلكي هو اختبار مدى فاعلية أمان اللاسلكي Controland أيضًا لتحليل نقاط الضعف في الشبكات اللاسلكية الضعيفة والحرجة.

تعد عملية مراجعة الكود الآمن مهمة متخصصة تتضمن المراجعة اليدوية و / أو الآلية لرمز مصدر التطبيق في محاولة لتحديد نقاط الضعف المتعلقة بالأمان (العيوب) في الكود.

الغرض من التحليل الأمني ​​للأنظمة الصناعية هو تقديم تقييم موضوعي ومستقل للمستوى الحالي لحماية النظام الصناعي. يشمل نطاق هذه العملية التحقق من ترسيم الشبكة ، وتأمين التطبيقات ، والقدرة على ترقية حقوق وصول المشغل ، وأمن أنظمة التشغيل ، وسلامة وحدات التحكم ومكونات النظام الأخرى.

يوفر اختبار DDoS للشركات فرصة فريدة لتنفيذ هجمات شاملة ومحاكاة. تم تصميم الاختبارات لمحاكاة سيناريوهات هجوم DDoS الواقعية ، وتكشف الاختبارات القابلة للتخصيص بشكل كامل وقابلية التحكم عن ثغرات النظام وتسمح للمؤسسات بوضع استراتيجيات الأمان الخاصة بها على المحك.

يعتبر تقييم تهديد الصيد والتجنيد عبارة عن خياط متقدم لخدمة الكشف عن التهديدات تم إجراؤه للمؤسسة المشتبه في خرقها للبيانات. تحدد الخدمة وتكتشف التهديدات السيبرانية المعاصرة الموجودة بالفعل في مؤسستك. سيقوم فريق من الاستشاريين (I) TS 2 بالتحقيق في البنية التحتية الخاصة بك لتحديد الدقة والكشف بدقة عن من وماذا وأين ومتى وكيف تعرضت للهجوم ، وفي نفس الوقت يوفر الإجراءات التصحيحية.

يستخدم اختبار الهندسة الاجتماعية لاختبار ومعالجة موظفي المؤسسة للسماح بالوصول غير المصرح به إلى المعلومات السرية. يوفر هذا إدراكًا لمدى فعالية سياسات وإجراءات المؤسسة في مواجهة تهديدات الهندسة الاجتماعية ، ومدى إتباع الموظفين للسياسات والإجراءات المعمول بها ، ومستوى الوعي الأمني ​​الموجود بين الموظفين.

يحاكي اختبار Red Teaming موقفًا يقوم فيه فريقنا من الاستشاريين المؤهلين ويستهدف الأصول الضعيفة في مؤسستك. تنتج النتائج تصوراتًا حول كيفية تأثير الثغرات المحتملة على عملك وكيفية معالجتها بفعالية. يختبر هذا التمرين أيضًا مدى نضج عمليات الاستجابة للحوادث الحالية.

تقوم خدمة التحقيق الجنائي بفحص الوسائط الرقمية بطريقة سليمة من الناحية الجنائية بهدف تحديد وحفظ واستعادة وتحليل وتقديم الحقائق والآراء حول حادث المعلومات الرقمية.

تقييم SOC هو مراجعة المكونات المرتبطة بأي مركز عمليات أمنية نموذجية. تتكون الخدمة من:

• Hardware
  التحقق من صحة المواصفات
• مراجعة تكوين SIEM
• سيم سعة دراسة حجم السجل
• SIEM فحص حالة الاستخدام
• مراجعة تكامل مصادر البيانات
• مراجعة عملية معالجة الحوادث
• مراجعة عملية التصعيد
• زيادة موظفي شركة نفط الجنوب

تعد مراجعة البنية الآمنة بمثابة بنية الشبكة الحالية من منظور الأمان. وتستند الدراسة على المعايير الدولية المشهود وأفضل الممارسات. يتضمن جوهر المشاركة فهم متطلبات عملك ومراجعة التصميم المعماري والتحقق من تدفقات تصميم الشبكة الخاصة بك وتقييم تقنيات الأمان الحالية المعمول بها. والنتيجة النهائية هي تقرير مفصل يحدد نقاط الضعف والتدبير الواجب اتخاذه لمعالجتها. أيضًا ، يتم توفير خريطة طريق تقنية للعميل كجزء من التقرير

توفر مراجعة التكوين مراجعة أمنية شاملة ومفصلة لمكونات الشبكة مثل المحولات والخوادم وأجهزة التوجيه لضمان تحديد نقاط الضعف في تكوينها ومعالجتها ، مما يقلل من خطر وقوع حادث أمني