محاكاة الهجمات واختبارات الفريق البنفسجي (Purple Teaming)
محاكاة هجمات خصم حقيقي — تحت سيطرة فريقكم وتنسيق مع المدافعين — للتحقق من الكشف، وضبط القواعد، وإعادة الاختبار لقياس التحسن.
ما تعالجه هذه الخدمة
قد يكتشف اختبار الاختراق الثغرات دون أن يخبركم إن كانت أنظمة المراقبة ستكشف الهجوم فعلاً، وقد تبقى قواعد الكشف كما هي حتى بعد إصلاح الثغرة.
لمن هذه الخدمة والمتطلبات المسبقة
لمن هذه الخدمة
مؤسسات لديها مركز عمليات أمنية داخلية أو خارجي، أو منظومات SIEM وEDR تحتاج إلى تحقق ملموس من فعالية الكشف.
ما نطلبه منكم
مهندسان أو أكثر من فريق مركز العمليات، وأذونات وصول متفق عليها لأنظمة SIEM/EDR، ونافذة تنفيذ معتمدة.
كيف ننفذها
كل مرحلة تنتج مخرجات متفق عليها تمهّد للمرحلة التالية.
مخرجات محددة
- سيناريوهات تهديد مصممة على قياس بيئتكم
- تنفيذ مضبوط على أنظمة تجريبية أو فعلية، بموافقة مسبقة
- تحقق من كشف SIEM/EDR مع أدلة من السجلات
- ضبط القواعد جنبًا إلى جنب مع مهندسي مركز العمليات
- إعادة تنفيذ السيناريوهات وقياس التغطية قبل/بعد
ما الذي يتغير بعد ذلك
أدلة ميدانية على ما كُشف وما فلات، وكيف تحسّنت التغطية بعد الضبط.
أسئلة شائعة عن الخدمة
هل هذا اختبار اختراق؟
لا. اختبار الاختراق يكتشف الثغرات، بينما يتحقق الفريق البنفسجي من أن أنظمة المراقبة تكشفها فعلاً. الخدمتان متكاملتان.
هل يُعطِّل الإنتاج؟
نتفق نوافذ التنفيذ مسبقاً، وتبدأ الجولات الأولى في بيئة تجريبية كلما أمكن.
هل نحصل على درجة تقييم؟
نعم، ونقارن نسب تغطية الكشف قبل الضبط وبعده.
حوّلوا الاحتياج إلى نطاق قابل للتنفيذ.
شارك المشكلة والجمهور والنتيجة المستهدفة.