AREN
اطلب عرضًا توضيحيًا

منصة إدارة اختبارات الاختراق.

يمنح PT-Radar فرق الأمن مكانًا واحدًا لتحديد نطاق الأصول، وتنفيذ الاختبارات، وتوثيق الثغرات، وإثبات معالجتها، مع سجل تدقيق كامل لكل خطوة.

لوحة معلومات PT-Radar وتعرض الثغرات حسب الخطورة وحسب الحالة، وأعداد أصول البنية التحتية، والاتجاه الشهري حسب الخطورة
4 مراحل

تحديد النطاق والاختبار والإبلاغ وإعادة الاختبار، كلها على سجل الثغرة نفسه

3 منهجيات

خطط اختبار BlackBox وGrayBox وWhiteBox، منظّمة أو مرنة

تعدد الجهات

جهات ومجموعات معزولة لكل عميل أو وحدة أعمال

سحابي أو محلي

مع استضافة بياناتك داخل المملكة العربية السعودية

سجل واحد لكل ثغرة

من الاكتشاف إلى الإغلاق، في مكان واحد.

عادةً ما تتوزع بيانات النطاق ونتائج الاختبار والأدلة وإعادة الاختبار على أدوات متفرقة. يحفظها PT-Radar في سجل الثغرة نفسه، فيعرف الجميع أين وصلت وكيف وصلت إلى هناك.

  • نتائج أدوات الفحص والثغرات اليدوية معًا

    استورد مخرجات أدوات الفحص أو أضف الثغرات يدويًا عبر قوالب موحّدة، مع تصنيف للخطورة وتقييم للمخاطر.

  • سجل تدقيق لا تحتاج إلى إعادة بنائه

    يُسجَّل كل تغيير مع اسم من أجراه ووقته، إلى جانب مستودع الأدلة الذي يطلبه المدققون.

  • توثيق الثغرات بمساعدة الذكاء الاصطناعي

    صِغ الوصف وخطوات المعالجة وتصنيف OWASP وCWE ودرجة CVSS انطلاقًا من مسار الهجوم، مع إخفاء أسماء الأصول والروابط قبل إرسال أي بيانات.

Customer Portal / VULN-261مثال على ثغرة
حرجة

حقن SQL في نموذج تسجيل الدخول

CWE-89 · A03:2021 Injection · CVSS 3.1 9.1
  1. استُوردت من Burp Suite
    مفتوحةسجل الاختبار TC-19 · GrayBox · ديناميكي
  2. صِيغ توثيقها بمساعدة الذكاء الاصطناعي
    الوصف وخطوات المعالجة ودرجة CVSS · مع إخفاء أسماء الأصول
  3. أُسندت إلى مالك الأصل
    قيد المعالجةCustomer Portal · فريق التطوير
  4. قُدِّم الإصلاح وطُلبت إعادة الاختبار
    بطلب من المطوّر · ملاحظات الإصلاح مرفقة
  5. نجحت إعادة الاختبار وأُغلقت الثغرة
    مغلقةتحقّق منها مراجع الجودة · الأدلة مرفقة
سجل التدقيق: 5 أحداث و3 مرفقاتبيانات تجريبية

إدارة الثغرات

تتبّع كل ثغرة بتصنيف منظّم وتقييم للمخاطر وأدلة موثّقة، من أول تقرير حتى إعادة الاختبار.

أبرز الإمكانات: تقييم الخطورة والمخاطر | الأدلة | طلبات إعادة الاختبار | استيراد نتائج الفحص

إدارة الأصول والنطاق

مخزون واحد للتطبيقات والخوادم وأجهزة الشبكة، منظَّم في جهات ومجموعات.

أبرز الإمكانات: التطبيقات | الخوادم | أجهزة الشبكة | مجموعات الجهات

أبرز مزاياPT-Radar

اطلب عرضًا توضيحيًا

تخطيط الاختبارات والفرق

خطّط للاختبارات، ووزّع حالات الاختبار على المختبرين، وتابع التقدّم، مع صلاحيات مبنية على الأدوار لكل عضو في الفريق.

أبرز الإمكانات: BlackBox وGrayBox وWhiteBox | حالات الاختبار | إسناد المهام | الصلاحيات حسب الأدوار

التقارير والرقابة

أنشئ تقارير للفرق التقنية والإدارة والامتثال من قوالب قابلة للتخصيص، مدعومة بلوحات معلومات وسجل نشاط كامل.

أبرز الإمكانات: قوالب مخصّصة | لوحات تنفيذية | مراقبة النشاط

جولة في المنتج

شاهد PT-Radar أثناء العمل

خمس واجهات يستخدمها فريقك كل يوم. اختر نقطة مرقّمة لتعرف وظيفة ذلك الجزء من الشاشة.

لوحة معلومات PT-Radar وتعرض الثغرات حسب الخطورة وحسب الحالة، وأعداد أصول البنية التحتية، والاتجاه الشهري حسب الخطورة

الشاشات معروضة ببيانات تجريبية.

التكاملات

استورد النتائج من أدوات الفحص التي تستخدمها

تنضم مخرجات أدوات الفحص إلى قائمة الثغرات نفسها مع ثغراتك اليدوية، مرتبطةً بالأصل الذي تخصه.

  • فحص تطبيقات الويب

    Burp Suite

  • فحص تطبيقات الويب

    OWASP ZAP

  • فحص تطبيقات الويب

    Acunetix

  • أمن التطبيقات

    Fortify

  • البنية التحتية

    Nessus

    تقارير الفحص بصيغة XML

  • البنية التحتية

    Tenable

    الملفات المصدّرة بصيغة CSV

  • قوالب

    استيراد الأصول دفعة واحدة

    التطبيقات والخوادم وأجهزة الشبكة

  • +

    الثغرات اليدوية

    قوالب موحّدة لكل ما يُكتشف يدويًا

لمن صُمّم

للفرق التي تقود الأمن الهجومي

من فرق الأمن الداخلية إلى مزوّدي الخدمات الأمنية المُدارة والمدققين، يمنح PT-Radar كل دور الرؤية التي يحتاجها، بصلاحيات تناسبه.

  • بيانات مستضافة في المملكة العربية السعودية
  • تشغيل سحابي أو محلي
  • فرق الأمن السيبراني الداخلية

    فرق القطاعين العام والخاص التي تدير برامج اختبارها بنفسها.

  • مزوّدو الخدمات الأمنية المُدارة

    تنسيق الاختبارات عبر بيئات عملاء متعددة في وقت واحد.

  • المختبرون المستقلون وفرق Red Team

    هيكلة واضحة للممارسين المستقلين دون أعباء المؤسسات الكبيرة.

  • الاستشاريون وشركات الاستشارات الأمنية

    تقييمات تُسلَّم وفق منهجيتكم الخاصة.

  • الحوكمة والمخاطر والامتثال

    أدلة وسجلات تدقيق بدلًا من لقطات شاشة ملصقة في مستند.

  • فرق التدقيق الداخلي

    معرفة ما تغيّر، ومن غيّره، ومتى.

  • من تطوير ممارسين

    طوّرها خبراء أمن سيبراني يملكون خبرة عملية في اختبارات الاختراق.

  • آمنة منذ التصميم

    التشفير والصلاحيات المبنية على الأدوار وسجلات النشاط جزء من أساس المنصة.

  • منظّمة أو مرنة

    تدعم المنهجيات الرسمية والاختبارات المرنة على حدٍّ سواء.

  • تنسيق أقل

    متابعة أقل للحالة على مديري المشاريع ومراجعي الجودة.

أسئلة شائعة

ما تسأل عنه الفرق قبل العرض التوضيحي

لأي سؤال آخر، اكتبه في طلب العرض أدناه.

ما منهجيات الاختبار التي يدعمها PT-Radar؟

يمكن إنشاء خطط الاختبار بمنهجية BlackBox أو GrayBox أو WhiteBox، وتدعم المنصة اختبارات الاختراق المنظّمة والمرنة.

هل يمكننا استيراد نتائج أدوات الفحص التي نستخدمها؟

نعم. تجتمع نتائج الفحص المستوردة والثغرات الموثّقة يدويًا في قائمة ثغرات واحدة، مرتبطةً بالأصل الصحيح.

هل يمكن عزل العملاء أو وحدات الأعمال عن بعضها؟

نعم. توفّر البنية متعددة الجهات عزلًا كاملًا لكل جهة، مع مجموعات قابلة للتخصيص وتحكّم دقيق في وصول المستخدمين.

كيف نتحكّم فيمن يطّلع على ماذا؟

تحدّد الصلاحيات المبنية على الأدوار ما يحق لكل مستخدم بدقة، فيعمل الموظفون الداخليون والمختبرون الخارجيون والعملاء في المشروع نفسه بأمان.

هل يمكن تشغيل PT-Radar على بنيتنا التحتية؟

نعم. يعمل PT-Radar سحابيًا أو محليًا داخل بيئتكم، وتُستضاف البيانات داخل المملكة العربية السعودية.

كيف تُحدَّد تكلفة PT-Radar؟

تُحدَّد التكلفة لكل عملية نشر. أخبرنا بحجم فريقك وما تحتاج إلى تغطيته عبر النموذج أدناه، وسنرسل إليك عرض سعر.

شاهد PT-Radar على نطاقك الفعلي

اطلب عرضًا توضيحيًا، وسنستعرض معك آلية العمل على أصولك ومنهجيتك ومتطلبات تقاريرك.

info@cyberx.sa

طلب عرض توضيحي