الأمن السيبراني

الشبكة

الحالة

سليمة

زمن الكشف

—

زمن الاحتواء

—

الخط الزمني

لسه مفيش أحداث — شغّل الهجوم.

قواعد الجدار الناري (أول تطابق يكسب)

• 1. web-in: internet → dmz :443 allow↑احذف
• 2. admin-in: internet → mgmt :8443 allow↑احذف
• 3. web-db: dmz → internal :5432 allow↑احذف

الأجهزة والخدمات

• web(dmz)تسجيلاعزل
  https:443بدونكلمة مرورMFAاقفل الخدمة
• db(internal)تسجيلاعزل
  postgres:5432بدونكلمة مرورMFAاقفل الخدمة
• admin(mgmt)تسجيلاعزل
  admin-panel:8443بدونكلمة مرورMFAاقفل الخدمة
• backup(internal)تسجيلاعزل

الكشف والصلاحيات

• app-db
  db:read ✕db:write ✕
• ops-read
  db:read ✕backup:write ✕

اكسر وأصلح + التشخيص

• [تشغيل] خدمة إدارة مكشوفة من الإنترنت بلا MFA
  الأثر: دخول ناجح من الإنترنت إلى لوحة الإدارة
  admin:8443 reachable from internet with auth=password
  الحل: اقصر المنفذ على منطقة mgmt أو فعّل MFA
• [تشغيل] هوية بكلمة مرور ضعيفة (رمزيًا) على خدمة بلا MFA
  الأثر: تخمين ينجح بعد محاولات قليلة
  admin:8443 account ops strength<=1 without MFA
  الحل: فعّل MFA على الخدمة أو ارفع قوة الهوية
• [منطق] دور اسمه «قراءة» يملك صلاحية كتابة
  الأثر: تصعيد صلاحيات بعد اختراق حساب محدود
  role ops-read grants backup:write
  الحل: أزل صلاحيات الكتابة من أدوار القراءة (أقل صلاحية)

التصدير

التقييم: 0/100

• ○ تعرّف على الشركة0
• ○ اقفل لوحة الإدارة من الإنترنت0
• ○ فعّل MFA على لوحة الإدارة0
• ○ أضف قاعدة كشف وشغّل الهجوم0
• ○ اكسر وأصلح0
• ○ التحدي: صلاحيات أقل0
• ○ صدّر الدفاع الحقيقي0