قارن خيارات النشر
| الخيار | نقطة بداية جيدة عندما | أكّد قبل الطرح |
|---|---|---|
| السحابة | تسمح مؤسستك بالمعالجة المستضافة وتريد تقليل إدارة البنية التحتية. | موقع الاستضافة، ومعالجة البيانات، وضوابط الوصول، والاحتفاظ، وتوفر المنتج. |
| داخل المقر | تحتاج إلى تشغيل الخدمة في بنية تحتية تتحكم بها. | التسليم عبر OVA أو Azure VHD، وتحديد حجم الموارد، والنسخ الاحتياطي، والترقيات، واتصالات الشبكة المسموح بها. |
| معزول عن الإنترنت | لا يمكن للبيئة الاعتماد على الوصول إلى الإنترنت العام لسير العمل المتفق عليه. | التراخيص دون اتصال، وتحديثات القواعد والاستخبارات، وحدود التكامل، واختبار قبول دون اتصال. |
افصل إقامة البيانات عن عزل الشبكة
إبقاء الخدمة في مستأجر السحابة الخاص بك لا يجعلها معزولة عن الإنترنت تلقائياً. وثّق الأنظمة التي يمكنها التواصل معها، وما البيانات التي تغادر البيئة، وأي الميزات الاختيارية تحتاج إلى خدمات خارجية. واستخدم تلك المتطلبات لتحديد نطاق الإعداد واختبارات القبول.
حدد اختبار قبول دون اتصال
- أدرج المنتجات واللغات وسير العمل المطلوبة. وضمّن التكاملات التي تهم مطوريك وفريق الأمن لديك.
- اتفق على كيفية تلقي البيئة للتراخيص والقواعد واستخبارات الثغرات وتحديثات التطبيق.
- شغّل سير العمل المتفق عليه مع تعطيل الاتصال الخارجي وسجّل النتائج. ميّز بين الفحوصات غير المدعومة أو غير المتاحة والفحوصات التي عملت بنجاح.
- اختبر تصدير التقارير والنسخ الاحتياطي والاستعادة. حدد من يتولى الصيانة وكيف يعمل الدعم في بيئة غير متصلة.
أحضر هذه المتطلبات إلى العرض التوضيحي
شارك نموذج النشر والمنتجات التي تهمك وحجم العمل المتوقع ومتطلبات الهوية وأي قيود على إقامة البيانات. لست بحاجة إلى رفع شيفرة مصدرية إنتاجية لطلب جولة. واتفق مع الفريق على نطاق أي تقييم لاحق.
ابدأ بـ أمن الشيفرة المصدرية أو اختبار تطبيقات الويب وواجهات API أو المخاطر والامتثال. واستخدم دليل تقييم أمن التطبيقات لتحديد شكل النجاح.
أسئلة حول النشر
هل تدعم Offensive360 النشر داخل المقر؟
تقدم Offensive360 نشراً عبر جهاز افتراضي، بما في ذلك خيارا OVA وAzure VHD. وينبغي الاتفاق على المنتجات والسعة والتكاملات المشمولة في النشر أثناء التقييم.
ما الذي ينبغي أن يختبره تقييم أمني في بيئة معزولة؟
اختبر سير العمل المطلوب مع تعطيل الوصول إلى الشبكات الخارجية. أكّد كيفية تحديث القواعد وبيانات الثغرات، وأي التكاملات تحتاج إلى اتصال، وكيفية صيانة التراخيص دون اتصال، وكيفية تصدير النتائج.
هل القدرات متطابقة عبر خيارات النشر كلها؟
لا تفترض تكافؤ الميزات. قد يكون للاستخبارات الخارجية والتكاملات والخدمات المدارة متطلبات مختلفة. اطلب مصفوفة قدرات خاصة بكل منتج وتحقق من سير العمل المطلوب في البيئة المقترحة.