الحوكمة
ما لدينا
- يربط النتائج بضوابط في معايير مثل ISO 27001 وSOC 2 وPCI DSS وNIST CSF.
قيد التحضير
- يقيس تفاعل موظفيك مع تصيد تجريبي.
قدراتنا
يكفي المهاجم ثغرة واحدة، وعليك أنت أن تغطي جبهة واسعة.
لا يستطيع فريق صغير أن يراقب جبهة واسعة بيده، وثغرة واحدة لم ينتبه لها أحد تكفي المهاجم. نبدأ باختبار الهجوم وفحص الشيفرة بقواعد أمنية، ونبني الدفاع والتحقيق بعد ذلك. تُختبر ميزات Phalanx هذه داخليًا. «قريبًا» و«قيد التحضير» تعنيان ما لم يُبنَ بعد.
لقادة الأمن والفرق الأمنية الصغيرة ممن يفوق سطح الهجوم لديهم قدرتهم على تغطيته.
الهجوم
ما لدينا
- يختبر تطبيقاتك ومواقعك بحثًا عن ثغرات.
- يرسم ما يراه الغريب عنك على الإنترنت.
- يرسل محاكاة للتصيّد عبر بريدك.
- يكتب تقريرًا بما وجدته الاختبارات.
قريبًا
- يختبر مقاومة كلمات المرور للكسر.
- يختبر WebSocket و gRPC بحثًا عن ثغرات.
- يختبر الوصول بين الحسابات.
الدفاع
قيد التحضير
- يقارن إعدادك بمعايير معروفة.
- يفحص إعداد حساباتك السحابية.
- ينبه فريقك ويتابع الاستجابة.
قريبًا
- يعطي فريقك خطوات جاهزة يتبعها.
البناء
ما لدينا
- يفحص شيفرتك وتطبيقك الحي.
- يختبر تطبيقك العامل بهجمات.
قريبًا
- يراجع كيف تحفظ أسرار GitHub.
التحقيق
قيد التحضير
- يحاكي الهجمات ويقيس ما تكشفه.
- يبني خطًّا زمنيًا لكل حادثة أمنية.
قريبًا
- يحسّن الكشف مما فاتك.
- يعيد بناء كيف وقع الاختراق.
إشارات
قيد التحضير
- يتابع الثغرات المفتوحة مقابل أهدافك.
- يرسم خريطة لشبكتك الداخلية وأجهزتك.
الاستخبارات
قيد التحضير
- يتابع تهديدات جديدة قد تصلك.
- يفحص حسابات موظفيك مقابل تسريبات معروفة.
- سيبحث عن مفاتيح مسرّبة في مستودعات عامة
- سيُريك الملف والسطر وكيف يفشل.
قريبًا
- يفتش أنظمتك عن تهديدات خفية.