أهم النقاط
- استخدم برامج مدعومة واختبر الإصلاحات الأمنية.
- فعّل MFA وقلّل الصلاحيات واختبر استعادة النسخ.
- تقلل مصادقة البريد الانتحال ولا تمنعه كلياً.
ابدأ بالأساسيات
احصر CMS والإضافات واعتماديات التطبيق وبيئة التشغيل والخادم. أزل غير المستخدم وحدّث الإصدارات المدعومة واختبر على نسخة تجريبية مع نسخة احتياطية وخطة تراجع.
احمِ المداخل
استخدم حسابات فردية وMFA وأقل صلاحيات. قيّد الإدارة بمفاتيح SSH أو VPN. احفظ مفاتيح API على الخادم ودوّر المكشوف منها وحدّ الطلبات المكلفة وراقب الإنفاق الكلي.
استعد للتعافي
احتفظ بنسخ متعددة بعيداً عن خادم الإنتاج واختبر الاستعادة. راقب التوفر وانتهاء الشهادات من الخارج واتفق على مسؤول التنبيهات والتصعيد.
حوّل القائمة إلى عمل
يجب أن يقدم التدقيق أولويات مدعومة بالأدلة وخطة تعافٍ. نقيّم الموقع والتطبيق والشبكة ونعالج المتفق عليه ونرتب الرعاية المستمرة.
المصادر والمزيد
الخدمة المرتبطة بهذا المقال
الأمان والتحصين
حماية المواقع والخوادم والشبكات والتطبيقات.
ابتداءً من 200 €