عمل هندسي مختار
Firewall مخصص لتطبيقات web وبنية تحتية أمنية
أعمال هندسية مختارة مُحقَّقة لـ web application firewall مخصص وبنية تحتية أمنية.
عرض الحالةتقوية أمان الموقع الإلكتروني
بالنسبة لفرق قطر، يحافظ السياق المعتمد على الاستعداد السيبراني والاستعداد للمرونة على تركيز أمان الموقع الإلكتروني على الفجوات ذات الأولوية الموثقة واتجاه المعالجة المكتوب. يطبق تغييرات تكوين موقع الويب المعتمدة من قبل العميل، بما في ذلك TLS وإعدادات رأس الأمان ذات الصلة، ويسجل التحقق المكتوب من عناصر التحكم المتفق عليها. يبقى العمل ضمن النطاق المتفق عليه ولا يشهد على الامتثال أو إصدار الموافقة أو ضمان النتيجة.
من 16٬400٫00 ر.ق. QAR
معلوماتي
يُؤكد النطاق النهائي وأي ضرائب سارية وتكاليف الطرف الثالث والشروط التجارية في عرض مكتوب. إتمام الشراء والدفع غير متاحين.
كيف نُسلّم
يُسلَّم عبر سير عمل تقوية أمن موقع web بقيادة كبار المختصين، مع نطاق مؤكد وتغييرات إعداد موثقة وتحقق مكتوب من الضوابط المطبَّقة المتفق عليها. لا تقدم هذه الخدمة شهادة أو مراقبة مستمرة أو اختبار اختراق كامل أو نتائج أمنية مضمونة أو معالجة مفتوحة بلا حد.
مناسبة جيدة إذا
- ✓لديك أصول web أو جوال مواجهة للإنتاج تحتاج إلى ملاحظات أمنية موثّقة
- ✓تحتاج إلى نتائج ذات الأولوية لدعم مناقشات العملاء أو المشتريات أو الحوكمة
- ✓أنت تستعد لاختبار أعمق أو تقوية أمنية أو أعمال الاستعداد للامتثال
- ✓تريد خط أساس مكتوب قبل اتخاذ قرار بشأن الخطوات الأمنية التالية
ليس مناسبا إذا
- –تحتاج إلى تنفيذ معالجة فورية بدلا من التقييم
- –تحتاج إلى مراقبة على مدار الساعة طوال أيام الأسبوع، أو خدمات SOC، أو MDR
- –تحتاج إلى شهادة أو موافقة امتثال أو رأي تدقيق رسمي
- –أنت تتوقع القضاء المضمون على جميع مشاكل الأمن
مثالي ل
- الشركات التي لديها موقع ويب مواجه للجمهور يحتاج إلى تحسينات متفق عليها في إعدادات الأمن قبل الإطلاق أو نشاط الحملة أو مراجعة العملاء
- فرق تحتاج إلى وضع أوضح لـ SSL/TLS أو عناوين الأمن أو تكوين موقع web
- المنظمات التي يمكنها توفير الوصول المصرح به للتغييرات المؤكدة وتحتاج إلى سجل تغيير مكتوب
- عملاء يسعون إلى دعم تنفيذ محدود بدلاً من تقييم عام أو خدمة مراقبة أو اختبار اختراق كامل
ما ستحصل عليه
ملخص نطاق تقوية موقع web المؤكد ومتطلبات الوصول
خطة تغيير إعدادات أمن الموقع المتفق عليها
تم تنفيذ تغييرات التكوين المعتمدة ضمن النطاق المؤكد
سجل التغيير قبل/بعد للإعدادات المطبَّقة
ملاحظات SSL/TLS وترويسات الأمان المناسبة للبيئة المتفق عليها
التحقق الكتابي من الضوابط المطبقة المتفق عليها
ملخص التسليم مع التوصيات المتبقية والبنود المستبعدة
بعد أن تطلب هذه الخدمة
عندما تختار مستوى الحزمة، ترسل طلباً. نراجع النطاق كتابةً قبل أي خطوة تجارية لاحقة. لا تقبل هذه الصفحة الدفع، ولا تفتح الاستلام، ولا تبدأ العمل.
أسعار النطاق المعلوماتي
Starter
16٬400٫00 ر.ق. QAR
معلوماتي
موقع web واحد متفق عليه. مراجعة وتنفيذ تحسينات تكوين أمني مؤكدة مثل إعدادات SSL/TLS ورؤوس الأمن المتفق عليها، ثم تحقق مكتوب من التغييرات المطبقة.
طلب اقتراح مكتوبالأكثر شعبية
Standard
37٬100٫00 ر.ق. QAR
معلوماتي
ما يصل إلى ثلاثة مواقع متفق عليها أو نطاق موقع أوسع واحد. تقوية موسّعة لتكوين الأمن، ووثائق التغيير، وتسليم مجدول، ومراجعة تحقق واحدة للضوابط المطبَّقة المتفق عليها.
طلب اقتراح مكتوبPremium
70٬600٫00 ر.ق. QAR
معلوماتي
نطاق معقد أو متعدد المواقع متفق عليه. تقوية متقدمة للتكوين الأمني، وتخطيط التغيير المنسق، والتوثيق الموسع، ومراجعة التحقق من الصحة ضمن حدود التنفيذ المؤكدة.
طلب اقتراح مكتوبنطاق مخصص متاح
هل تحتاج إلى اختبار أعمق أو تغييرات أوسع في البنية التحتية أو إرشاداً استشارياً مجدولاً؟ اتصل بنا لتأكيد النطاق المنفصل المناسب. لا تشمل تقوية أمن الموقع اختبار اختراق كاملاً ولا مراقبة ولا تغطية استجابة للحوادث ولا شهادة.
ناقش النطاق المخصصمتضمن
- موقع web متفق عليه أو مجموعة مواقع web ضمن المستوى المختار
- مراجعة تكوين أمان موقع الويب
- التنفيذ المصرح به لتغييرات التكوين المتفق عليها
- تحسينات إعدادات SSL/TLS المتفق عليها حيث يتم دعمها من الناحية الفنية
- تحسينات متفق عليها في تكوين عناوين الأمان حيث يتم دعمها من الناحية الفنية
- سجل مكتوب للتغيير قبل وبعد
- مراجعة التحقق من الضوابط المطبقة المتفق عليها
- التوضيح المقرر خلال فترة التنفيذ
مستبعدة
- اختبار الاختراق الكامل أو الاختبار القائم على الاستغلال
- معالجة رمز التطبيق أو تطوير الميزات
- معالجة ثغرات غير محدودة النهاية
- إدارة الخادم أو السحابة أو البنية التحتية خارج التغييرات المؤكدة في تقوية أمان الموقع
- إعادة تهيئة CDN أو WAF أو DNS أو الاستضافة أو منصة طرف ثالث، ما لم يُتفق على ذلك صراحة ضمن النطاق ويُقبل تقنياً
- مراقبة مستمرة، أو SOC، أو MDR، أو كشف على مدار 24/7
- تغطية الاستجابة للحوادث أو SLA الاستجابة
- الشهادة أو الموافقة على الامتثال أو المشورة القانونية
- نتيجة أمنية مضمونة أو وقت تشغيل مضمون أو إزالة مضمونة لجميع نقاط الضعف
إضافات متاحة
- +تغطية web إضافية متفق عليها
- +نطاق موسّع لتقوية التكوين بعد المراجعة الفنية
- +تحقق متابعة بعد تغييرات العميل أو BilgeQor المتفق عليها
- +مراجعة أمن الموقع وإتمام الدفع، أو مراجعة أمن الويب والتطبيق، ضمن نطاق منفصل حيث يلزم تقييم أعمق
- +Monthly Security Advisory لإرشاد استشاري مجدول فقط
كيف يعمل
1
تأكيد النطاق والوصول
تأكيد نطاق موقع web، والوصول المصرّح به، والبيئة التقنية، وأولويات التقوية المطلوبة، وأي نافذة تغيير أو شروط تراجع مطلوبة.
2
مراجعة التكوين وخطة التغيير
مراجعة مجالات تكوين الأمان المتفق عليها وتوثيق التغييرات المقترحة ضمن النطاق.
3
تنفيذ التقوية الأمنية المعتمد
تُطبَّق فقط تغييرات التهيئة التي صرّح بها العميل وقُبلت تقنياً ضمن النطاق المؤكد.
4
التحقق والتسليم
وثّق التغييرات قبل/بعد، وراجع الضوابط المطبقة المتفق عليها، وقدّم التوصيات المتبقية.
خط زمني: يُؤكد أثناء الاستقبال بناءً على النطاق ومستوى الحزمة. تُقدَّم الأطر الزمنية النموذجية للتسليم بعد اكتمال الاستقبال.
المشاركة المكتملة والتسليم المنقح
ملخص يحافظ على السرية من مشاركة عميل حقيقية مكتملة، مع مقتطف منقح من سجل تغييرات تكوين أمن موقع web، وتغييرات موثّقة قبل وبعد وملاحظات تحقق. تُحجب هوية العميل والتفاصيل التشغيلية المعرِّفة.
منصة تجارة إلكترونية، Australiaتشديد أمان موقع الويب - مشاركة العميل المكتملةالمشاركة المؤكدةفريق داخلي صغير للتسويق والعمليات
التحدي
كانت واجهة متجر web مواجهة للجمهور تعاني فجوات في تكوين أمن الموقع تؤثر على إعدادات SSL/TLS وعناوين الأمن المتفق عليها. احتاج الفريق إلى خطة تغيير مُتحكَّم فيها، وتنفيذ مصرح به، وملاحظات تحقق مكتوبة قبل نشاط الحملة.
النطاق المطبق
- موقع ويب واحد متفق عليه ضمن النطاق التقني المؤكد
- مراجعة مناطق تكوين SSL/TLS ورأس الأمان المتفق عليها
- التنفيذ المصرح به من قبل العميل لتغييرات التكوين المقبولة
- سجل التغيير قبل/بعد للإعدادات المطبَّقة
- ملاحظات التحقق للضوابط المطبقة المتفق عليها
نَتيجة
تم توثيق تغييرات التكوين المتفق عليها وتطبيقها ضمن النطاق المؤكد. سجلت ملاحظات التحقق من الصحة الحالة التي تمت مراجعتها للضوابط المطبقة وأي توصيات متبقية. لا تمثل هذه المشاركة المكتملة شهادة أو إزالة نقاط الضعف الكاملة أو نتائج أمنية مضمونة.
معاينة التسليم
تشديد أمان موقع الويب - سجل تغيير التكوين وملاحظات التحقق من الصحة
- النطاق المؤكد وخطة التغيير المعتمدة
- سجل التكوين قبل / بعد
- ملاحظات SSL/TLS ورؤوس الأمان المتفق عليها
- ملاحظات التحقق من الصحة لعناصر التحكم المطبقة
- التوصيات والاستثناءات المتبقية
- الخطوة 01 HSTS مُكوَّن ضمن النطاق المتفق عليه — مُسجَّل
- الخطوة 02 سياسة CSP مُطبَّقة ضمن النطاق المتفق عليه — مُسجَّل
- الخطوة 03 X-Frame-Options مُطبَّق ضمن النطاق المتفق عليه — مُسجَّل
- الخطوة 04 تكوين TLS مُحدَّث ضمن النطاق المتفق عليه — مُسجَّل
- ملاحظات التحقق: حالة الضوابط المتفق عليها المُطبَّقة التي رُوجعت مُسجَّلة؛ وليست شهادة أمن
مقتطف قابل للتسليم منقح. سجل تغيير PDF مع ملاحظات التحقق من الصحة. يتم تسليمها عبر مشاركة الملفات الآمنة.
سياق ملف الأمان
كيف يندرج هذا التسليم في ملف الأمن
يوضح هذا التسليم التمثيلي نوع الأدلة والأولويات وملاحظات المتابعة التي يمكن أن تجلس داخل ملف أمان BilgeQor العملي بعد التسليم.
ملف الأمان هو أداة مساعدة في اتخاذ القرار، وليس شهادة، أو حكم امتثال، أو ضمان أمان مثالي، أو تقدير خسارة لكل شركة.
ملاحظة:مشاركة العملاء المكتملة الحقيقية. يتم حجب هوية العميل وتحديد التفاصيل التشغيلية من أجل السرية. المقتطف القابل للتسليم منقح ومحدود النطاق. تعتمد التغييرات المنفذة وملاحظات التحقق من الصحة والنتائج على النطاق المؤكد والوصول المصرح به والجدوى التقنية. لا يوفر شهادة أو يضمن الأمان الكامل.
الأسئلة المتكررة
مقالات ذات صلة
خدمات الأمن
شرح تقوية أمان الموقع
قراءة 6 دقائق
الأدلة ذات الصلة
العمل الهندسي ذو الصلة
سجلات حالات عامة مختارة تتعلق مباشرة بنطاق هذه الخدمة. يُبقي كل سجل حد الإسناد والإفصاح ظاهراً.
هل أنت مستعد للبدء؟
اختر مستوى الحزمة أو تحدث إلينا حول النطاق المخصص