إن إجراء مراجعة أمنية على الهياكل الأساسية لشبكتكم أمر أساسي لتحديد أوجه الضعف وتعزيز دفاعكم، وهذه المنهجية التدريجية توفر عملية واضحة لتقييم وتحسين أمن شبكاتكم بفعالية.

المرحلة الإعدادية

(ب) البدء بتحديد نطاق مراجعة الحسابات - تحديد الأجزاء والأجهزة والنظم التي سيجري تقييمها في الشبكة، وجمع الوثائق مثل مخططات الشبكة، وقوائم جرد الأجهزة، والسياسات الأمنية، ووضع الأهداف ومعايير النجاح.

جمع المعلومات

جمع معلومات مفصلة عن البنية التحتية للشبكة، واستخدام أدوات مثل أجهزة المسح الشبكي وأجهزة المسح الضوئي للموانئ لتحديد الأجهزة العاملة والموانئ المفتوحة والخدمات، ونظم تشغيل الوثائق، ونسخ البرمجيات الجاهزة، والتشكيلات.

تقييم القابلية للتأثر

فحص الشبكة من أجل نقاط الضعف باستخدام أدوات آلية، وفحص البرامجيات القديمة، وكتب كلمة السر الضعيفة، والسيئ في التداول، وتحديد أولويات أوجه الضعف على أساس شدتها وتأثيرها المحتمل.

التحليل والإبلاغ

تحليل النتائج لتحديد الأنماط والضعف المشترك - إعداد تقرير مفصل يبرز أوجه الضعف والمخاطر، والتوصية باتخاذ خطوات الإصلاح، بما في ذلك الأدلة والصور المغلقة عند الاقتضاء.

الإصلاح والمتابعة

تنفيذ التحسينات الأمنية استنادا إلى التقرير - قد يشمل ذلك نظم التصحيح، أو تشكيلات متغيرة، أو تحديث السياسات.