اختبر دفاعاتك. قبل أن يختبرها مهاجم.

لمن يختبرون الأنظمة، ولمن يتحملون مسؤولية ما يأتي بعد ذلك.

ارسم المسارات المؤدية إلى البيانات الحساسة. نفّذ مهمة ضمن نطاق محدد. واحتفظ بالأدلة وأعمال المعالجة في مكان واحد.

EREBUS / المهمة 001مثال توضيحيتجاوز العرض التفاعلي

المسار، والأدلة، والعمل

تابع مهمة واحدة.

01/ 09
01 / التصريحمرّر لأسفل لمتابعة المهمة

ابدأ بالهدف والحدود وصلاحية المشغّل.

الخطوة 1 من 9. تم توقيع النطاق.
مسار واحد مصرّح به.الأدلة التي تثبته. والعمل اللازم لإغلاقه.
01

نطاق يوقّعه المشغّل

الهدف والحدود والصلاحية.

02

تحكم يدوي وعبر الوكلاء

كل إجراء ضمن المهمة نفسها.

03

معالجة مرتبطة بالأدلة

الأدلة والتغيير المعتمد وإعادة الاختبار.

اقرأ المثال كاملًا
  1. 01 / 09النطاقالتصريح

    01 / التصريح

    مثال

    تم توقيع النطاق.

    ابدأ بالهدف والحدود وصلاحية المشغّل.

    أدلة توضيحية
    scope-record.json
    القرار / العمل التالي
    أكّد الأهداف والاستثناءات وصلاحية المشغّل.
  2. 02 / 09EDGE-01الواجهة العامة

    02 / تتبّع المسار

    مثال

    EDGE-01

    تمثّل نقطة الدخول العامة بداية هذا المسار التوضيحي إلى البيئة.

    أدلة توضيحية
    surface-observation.json
    القرار / العمل التالي
    أكّد الملكية والحدود المصرّح بها.
  3. 03 / 09WEB-01التطبيق

    02 / تتبّع المسار

    مثال

    WEB-01

    تربط علاقة على مستوى التطبيق الواجهة العامة بهوية نشر.

    أدلة توضيحية
    application-review.json
    القرار / العمل التالي
    راجع كيفية حصول التطبيق على صلاحية النشر.
  4. 04 / 09SVC-DEPLOYالهوية

    02 / تتبّع المسار

    مثال

    SVC-DEPLOY

    تربط هوية النشر بين التطبيق وخط تسليم البرمجيات.

    أدلة توضيحية
    permission-review.json
    القرار / العمل التالي
    أزل صلاحية النشر غير المستخدمة.
  5. 05 / 09CI-01النشر

    02 / تتبّع المسار

    مثال

    CI-01

    يربط خط التسليم هوية النشر بعبء عمل في بيئة الإنتاج.

    أدلة توضيحية
    pipeline-access.json
    القرار / العمل التالي
    قيّد من يمكنه تعديل عمليات النشر أو تشغيلها.
  6. 06 / 09K8S-PRODعبء العمل

    02 / تتبّع المسار

    مثال

    K8S-PROD

    يرتبط عبء العمل في هذا المثال بمخزن بيانات خاضعة للتنظيم.

    أدلة توضيحية
    workload-access.json
    القرار / العمل التالي
    راجع وصول عبء العمل إلى البيانات الخاضعة للتنظيم.
  7. 07 / 09PII-STOREبيانات خاضعة للتنظيم

    02 / تتبّع المسار

    مثال

    PII-STORE

    مخزن البيانات هو نهاية المسار قيد الفحص. لا يجري الوصول إلى أي بيانات حقيقية.

    أدلة توضيحية
    scoped-impact-record.json
    القرار / العمل التالي
    تأكّد من إغلاق المسار بعد التغيير المعتمد.
  8. 08 / 09الإصلاحتغيير معتمد

    03 / المعالجة

    مثال

    تم اعتماد التغيير.

    راجع الأدلة واعتمد تغييرًا للعلاقة التي تتيح هذا المسار.

    أدلة توضيحية
    approved-change.json
    القرار / العمل التالي
    أزل صلاحية SVC-DEPLOY → CI-01. مثال توضيحي فقط.
  9. 09 / 09إعادة الاختبارالتحقق

    04 / إعادة الاختبار

    مثال

    تم قطع المسار.

    تُغلق إعادة الاختبار التوضيحية المسار الذي خضع للفحص. ويظل السجل مرتبطًا بالعمل.

    أدلة توضيحية
    retest-record.json
    القرار / العمل التالي
    تم قطع هذا المسار التوضيحي. ولا تزال المسارات الأخرى بحاجة إلى تقييم.

01 القرارات

سجل تقني واحد.
قرارات أكثر استنارة.

يهمّ الانكشاف الأمني الفريق الذي يختبره، ومن يعالجه، ومن يتحمل مسؤوليته. ويوفّر EREBUS سجلًا تقنيًا مشتركًا لهذه المناقشات.

فرق الأمن والفرق الحمراء

إلى أين يستطيع المهاجم الوصول فعليًا؟

تتبّع العلاقات بين الأصول والهويات. أرفق الأدلة بالنتائج، ثم أعد الاختبار بعد التغيير المعتمد.

لفرق الأمن الداخلية والمختبرات المصرّح لها.

القيادات التقنية والهندسة

ما الأعمال التي ينبغي إعطاؤها الأولوية؟

اربط الانكشاف الأمني بالأنظمة المتأثرة والمعالجة اللازمة. وامنح الفريق الهندسي سجلًا يمكنه العمل استنادًا إليه.

للقادة التقنيين والمسؤولين عن المعالجة.

الاستحواذ والعناية الواجبة

ما المخاطر التي نتحملها؟

استند إلى نتائج تقنية مستخلصة بتصريح لتوجيه أسئلة العناية الواجبة ومناقشات المعالجة والتخطيط لما بعد الاستحواذ.

لمستشاري الصفقات والمستحوذين ومديري شركات المحافظ الاستثمارية.

مقدمو خدمات الأمن المُدارة والاستشارات

ما الذي يمكننا توثيقه والدفاع عنه؟

اجمع النطاق وإجراءات المشغّل والأدلة وقائمة الإصلاحات طوال مهمة العميل وعند تسليمها.

لمقدمي خدمات الاختبار والمستشارين التقنيين.

يتطلب الاستخدام لأغراض الاستحواذ تصريحًا من مالك الجهة المستهدفة. ويمكن للنتائج أن تدعم تقييمًا أوسع؛ وتظل التقييمات المالية وتقديرات المعالجة من مسؤولية المستشارين المختصين.

02 تحكم المشغّل

الوكلاء ينفّذون.وأنت تحدد الحدود.

تحدد الحدود وتوقّع النطاق. وتستند الإجراءات اليدوية وأعمال الوكلاء إلى سجل التصريح نفسه.

توضيحي

تصريح المشغّل

نطاق المهمة

الهدف
ما المطلوب إثباته
الأهداف
ما يشمله النطاق
الاستثناءات
ما يظل خارج النطاق
الفترة الزمنية
متى يُسمح بالعمل
القيود
كيف يمكن تنفيذ العمل

تم تسجيل الصلاحية

موقّع من المشغّل.

تعيد بيئة التشغيل قراءة هذا السجل قبل البدء.

إجراءات يدوية
أعمال الوكلاء

عندما يتغير النطاق

نطاق جديد. وموافقة جديدة.

يؤدي تعديل النطاق إلى إلغاء توقيعه. وعلى المشغّل اعتماد النطاق المعدّل.

تظل المعالجة قرار المسؤول عن المهمة.

ابدأ بالنطاق التوضيحي

03 فريق التنفيذ

عمل متخصص.
ومهمة مشتركة.

منسق واحد يدير أحد عشر متخصصًا. تعامل مع الرسم البياني بنفسك أو وجّه الوكلاء؛ تظل النتائج والأدلة مرتبطة بالمهمة نفسها.

تعرّف على الفريق

11 متخصصًا

01ارسم خريطة البيئة

02اختبر المسار

03وثّق النتائج

04تعمّق في البحث

اختر دورًا للتعرّف على مسؤوليته.

04 سجل العمل

النتيجة ليست سوى البداية.

توضح المهمة المفيدة ما حدث، وما يعنيه، وما يحتاج إلى الاهتمام. ويحافظ EREBUS على الترابط بين المسار والأدلة الداعمة وقرار المعالجة.

سجل المهمة 001 / مثال

erebus-example-record.json

  1. 01ما الذي كُشف

    تربط صلاحية نشر غير مستخدمة SVC-DEPLOY بـ CI-01.

    مرجع الدليل

    permission-review.json

  2. 02ما الذي يجب تغييره

    أزل صلاحية النشر غير المستخدمة من SVC-DEPLOY إلى CI-01.

    يراجع المسؤول عن المهمة التغيير المقترح ويعتمده.

    صلاحية النشر / مثال

    الصلاحية موجودة

    من هوية النشر SVC-DEPLOY إلى خط التسليم CI-01.

    قرار المسؤول

    موافقة توضيحية فقط

  3. 03ما الذي تُظهره إعادة الاختبار

    تم قطع المسار التوضيحي.
    لم يُنفَّذ اختبار فعلي.

    تحقق مما إذا كان المسار الذي خضع للفحص لا يزال قائمًا بعد التغيير المعتمد.

النطاق والتصريحاعرض التفاصيل

الهدف والاستثناءات والتصريح التوضيحي المسجلة لهذا المثال.

الهدف
تقييم مسار توضيحي من الواجهة العامة إلى البيانات الخاضعة للتنظيم
مستثنى من النطاق
billing/* · prod-db-02
التصريح
توقيع توضيحي للمشغّل؛ وليس تصريحًا فعليًا

يمنح ذلك المشغّلين مسارًا لفحصه، والفريق الهندسي إصلاحًا لمراجعته، وصنّاع القرار أساسًا تقنيًا للمناقشة التالية.

05 أمين السجل

تعرّف على EREBUDDY

هو ينجز العمل.وأنت تحتفظ بالسجلات.

رفيقك، يدوّن كل جلسة عمل في الوقت الفعلي.التوثيق نصف العمل — وهو يتولاه عنك.

06 قبل أن تبدأ

إجابات واضحة.

الأشخاصلمن صُمّم EREBUS؟

للفرق التي تنفّذ مهام أمن هجومي مصرّح بها.

لفرق الأمن ومقدمي خدمات الأمن المُدارة والمختبرات المصرّح لها. ويمكن لسجل الأدلة والمعالجة أن يدعم أيضًا القادة التقنيين ومستشاري العناية الواجبة وفرق الاستحواذ التي تعمل مع مشغّل مصرّح له.

الصلاحيةهل يقرر الوكلاء ما يمكنهم اختباره؟

لا. يحدد المشغّل النطاق ويوقّعه.

ينسّق منسق العمليات العمل ضمن تلك المهمة. وأي تغيير في النطاق يُلغي توقيعه ويتطلب تجديد التصريح.

القرارهل يمكن للنتائج أن تدعم قرار استحواذ؟

نعم، عندما يصرّح مالك الجهة المستهدفة بإجراء الاختبار.

يمكن للنتائج التقنية توجيه أسئلة العناية الواجبة وتخطيط المعالجة بعد الاستحواذ. ولا يُعد EREBUS نموذجًا للتقييم المالي أو أداة لتقدير التكاليف أو خدمة شاملة للعناية الواجبة المالية أو القانونية أو السيبرانية.

المثالهل تعرض مساحة العمل أعلاه مهمة فعلية؟

لا. مساحة العمل مثال تفاعلي.

العناصر والأدلة فيها توضيحية. ولا يؤدي استكشاف الرسم البياني أو مقارنة حالات التصريح أو المعالجة إلى الاتصال بأي نظام أو تنفيذ اختبار أمني.

الوصولماذا تتضمن المعاينة الخاصة؟

المعاينة الخاصة متاحة بالدعوة.

Erebus Cloud لوحة تحكم مُدارة للمهام المصرّح بها. تحدث مع الفريق لمعرفة مدى ملاءمة EREBUS لبيئتك ومناقشة إمكانية الوصول.

07 لنبدأ الحديث

القرار مسؤوليتك.اتخذه استنادًا إلى الأدلة.

امنح فريقك سجلًا يستطيع الاستناد إليه، وامنح نفسك أساسًا واضحًا لما يأتي بعد ذلك.

تحدث مع الفريق عن السؤال الذي تحتاج إلى إجابته.

  • سؤالك.

    ما تحتاج إلى فهمه: الانكشاف الأمني أو المعالجة أو المخاطر التقنية.

  • نطاقك.

    البيئة والأهداف وحدود العمل.

  • خطوتك التالية.

    مدى ملاءمة EREBUS لفريقك وللمهمة التي تفكر فيها.

نموذج التواصل

تحدث مع الفريق

شارك بعض التفاصيل والسؤال الذي تود مناقشته.

hello@mlksec.com — عند الإرسال، سيفتح تطبيق البريد الإلكتروني لديك. لا يُرسل أي شيء تلقائيًا.

تحدث مع الفريق