دليل تكلفة اختبار الاختراق · أبوظبي

دليل تكلفة ونطاق اختبار الاختراق — أبوظبي

Q: كيف أطلب عرض سعر لتحديد نطاق اختبار اختراق من إمارتك؟

اتصل على +971 55 651 7843 أو راسل sales@emirtech.ae أو استخدم نموذج طلب عرض السعر. شارك عدد أصولك ودافع الامتثال (PCI DSS أو ISO 27001 أو ADHICS أو PDPL) ونافذة الاختبار المستهدفة. سنرد بمقترح شفّاف من جزأين: عرض شركة الاختبار الخارجية، وتقدير معالجتنا وإدارة المشروع، دون ادّعاءات هامش خفية حول شهادات لا نحملها.

تفصيل شفّاف لما يشكّل تسعير اختبار الاختراق في أبوظبي — نوع النطاق، المنهجية، شهادات المختبِر، دورات إعادة الاختبار — وأين تقع إمارتك كشريك معالجة وأدلّة لا كشركة الاختبار.

احصل على عرض سعر مجاني اتصل +971 55 651 7843

منذ 2018 معاينة مجانية نطاق صادق

باختصار: يشرح هذا الدليل «دليل تكلفة ونطاق اختبار الاختراق» ما يحدد التكلفة. والنطاقات، حيث ذُكرت، أرقام تخطيط تقريبية وليست عرض سعر ولا قائمة أسعار لدى إمارتك؛ ويأتي عرض السعر المكتوب والمفصّل بعد المعاينة أو التقييم.

دليل تكلفة ونطاق اختبار الاختراق: معلومات أساسية

الناشر	نشرته إمارتك تكنولوجي، شركة تكامل مستقلة في مصفح بأبوظبي، وتعمل منذ 2018.
أين؟	أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
المعاينة وعرض السعر	لا تنشر إمارتك قائمة أسعار. وأي نطاقات في هذه الصفحة أرقام تخطيط تقريبية وليست عرض سعر؛ ويأتي عرض السعر المكتوب والمفصّل بعد المعاينة أو التقييم.
الاعتمادات	إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات.
آخر مراجعة	21 أكتوبر 2026

كم يكلّف اختبار الاختراق في أبوظبي وما الذي يحرّك السعر؟

يحرّك تسعير اختبار الاختراق في أبوظبي ثمانية متغيّرات قابلة للقياس: نوع النطاق (شبكة خارجية، شبكة داخلية، تطبيق ويب، تطبيق محمول، API، لاسلكي، هندسة اجتماعية، أو فريق أحمر كامل)، عدد الأصول (عدد عناوين IP الحيّة أو الروابط أو الأجهزة الطرفية أو الموظفين في النطاق)، المنهجية (OWASP WSTG / ASVS للويب، OWASP MASVS للمحمول، PTES للشبكة، OSSTMM للبنية التحتية)، مستوى شهادة المختبِر (CEH للأساس، OSCP / OSCE للعمل الهجومي العملي، CREST CRT / GIAC GPEN للعمل المنظّم)، عمق التقرير (ملخّص تنفيذي إضافةً إلى نتائج تقنية بتسجيل CVSS v3.1 وخطوات إعادة الإنتاج)، تكلفة إعادة الاختبار (عادةً جزء من الارتباط الأصلي، محدّدة للإصلاحات المُتحقَّق منها)، دعم المعالجة، ومتابعة إدارة الثغرات. تشكّل دوافع الامتثال أيضاً التسعير: يتطلب PCI DSS اختبارات اختراق خارجية سنوية واختبار تجزئة، ويتطلب الملحق A.8.8 من ISO 27001 أدلّة إدارة ثغرات تقنية، وينطبق ADHICS على كيانات الرعاية الصحية في أبوظبي، وتتطلب المادة 20 من PDPL الإماراتي ضمانات تقنية مناسبة. نطاق صادق حاسم: إمارتك تكنولوجي ليست شركة اختبار اختراق ولا نحمل اعتماد CREST أو OSCP أو CEH أو GIAC GPEN كشركة. نُشرِك شركات اختبار اختراق معتمدة من CREST أو حائزة على CEH/OSCP نيابةً عن العميل، وندير المشتريات وورش تحديد النطاق ووثيقة قواعد الارتباط، ثم نقدّم طبقة الأدلّة التقنية والمعالجة — الترقيع والتقوية وتجزئة الشبكة وإصلاحات تهيئة كاميرات المراقبة/التحكم بالدخول وإعادة الإشراك لإعادة الاختبار. إمارتك معتمدة من ADMCC لأعمال الأمن الإلكتروني المنظّمة، تأسّست عام 2018، وتعمل من M44 بمنطقة المصفح الصناعية في أبوظبي. أبوظبي والعين هما منطقتا الأولوية لدينا، وفي دبي: عقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف عبر زيارات ميدانية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق، ولا نعمل في الشارقة أو الإمارات الشمالية. لمحادثة شفّافة حول النطاق والميزانية تفصل رسوم الاختبار عن جهد المعالجة، اتصل على +971 55 651 7843 أو راسل [email protected] وسنساعدك على هيكلة مقترح يُرضي مدقّقك دون الدفع مقابل شهادات لا يمكننا ادّعاؤها بشكل مشروع.

ما يحرّك تكلفة اختبار الاختراق

عوامل التكلفة لمحة سريعة

نوع النطاق وعدد الأصول

شبكة خارجية، شبكة داخلية، تطبيق ويب، محمول، API، لاسلكي، أو فريق أحمر — لكل منها أساس سعر يومي مختلف. يضاعف عدد الأصول (عناوين IP الحيّة والروابط والأجهزة الطرفية) تقدير أيام المختبِر.

المنهجية والصرامة

OWASP WSTG وASVS للويب، OWASP MASVS للمحمول، PTES للشبكة، OSSTMM للبنية التحتية. المنهجية الأعمق بالاستغلال اليدوي تكلّف أكثر من المسح الآلي المُلبَّس كاختبار اختراق.

مستوى شهادة المختبِر

CEH للوعي الأساسي، OSCP وOSCE للعمل الهجومي العملي، CREST CRT وGIAC GPEN للارتباطات المنظّمة أو نطاق PCI. يرتبط مستوى الشهادة مباشرةً بالسعر اليومي.

التقرير وإعادة الاختبار والمعالجة

ملخّص تنفيذي إضافةً إلى نتائج تقنية بتسجيل CVSS v3.1، وإعادة اختبار (عادةً بسعر أقل من الرسم الأصلي)، ومتابعة إدارة ثغرات بعد الاختبار — كلها تقع خارج السعر اليومي الرئيسي للاختبار.

أين تقع إمارتك — الأدلّة والمعالجة، لا الاختبار نفسه

نحن معتمدون من ADMCC لأعمال الأمن الإلكتروني المنظّمة في أبوظبي والعين. لسنا شركة اختبار اختراق، ولا معتمدين من CREST، ولا يحمل موظّفونا اعتماد OSCP أو CEH أو GIAC GPEN كعرض مؤسسي. ما نقدّمه هو الطبقة على جانبي الاختبار: دعم تحديد النطاق، واختيار المورّد من شركات حائزة على CREST/OSCP، وقواعد الارتباط، وجهد المعالجة الذي يغلق النتائج. اتصل على +971 55 651 7843 أو اطلب استشارة مجانية لتحديد نطاق اختبار الاختراق.

اختبار اختراق شبكة خارجية — نطاقات IP عامة، جدران حماية محيطية، خدمات مكشوفة، مُركّزات VPN، مُرحّلات بريد
اختبار اختراق شبكة داخلية — اختبار التجزئة، الحركة الجانبية، تقوية Active Directory، فحوصات ترحيل Kerberos وNTLM
اختبار اختراق تطبيق ويب — OWASP Top 10، تحقق ASVS مستوى 2، مسارات موثّقة وغير موثّقة، اختبار الجلسة والتفويض
اختبار اختراق تطبيق محمول — OWASP MASVS L1/L2، تحليل ثابت وديناميكي، تثبيت الشهادات، تخزين آمن، IPC
اختبار اختراق API — REST وGraphQL، OWASP API Top 10، BOLA، التعيين الجماعي، تحديد المعدّل، التعامل مع JWT
اختبار اختراق لاسلكي — WPA2/WPA3 Enterprise المؤسسي، كشف نقاط الوصول المارقة، عزل شبكة الضيوف، هجمات التوأم الشرير وKARMA
هندسة اجتماعية — محاكاة تصيّد بمقاييس النقر والتقاط بيانات الاعتماد، تصيّد صوتي، إسقاط USB، جولات التطفّل
فريق أحمر واختراق مفترَض — ارتباط متعدد المتّجهات ضد هدف محدّد بتعيين MITRE ATT&CK
اختبار أمن مادي-إلكتروني — رسم نقاط عمياء لكاميرات المراقبة، تطفّل التحكم بالدخول، سيناريوهات تجاوز إنذار التسلل
اختبار تجزئة نطاق PCI DSS — اختبار اختراق خارجي سنوي إضافةً إلى التحقق من التجزئة للتجار ومزوّدي الخدمات
حزمة أدلّة الملحق A.8.8 من ISO 27001 — سجلات إدارة ثغرات تقنية ومتتبّع معالجة
ارتباط إعادة اختبار — محدّد للإصلاحات المُتحقَّق منها فقط، بسعر أقل من رسم الاختبار الأصلي، تقرير جديد بحالة مغلق/مفتوح

لقطة علوية لفريق عمل يضم أيديهم معاً فوق طاولة اجتماعات

دوافع الامتثال وراء الاختبار

لماذا يطلبه المدقّقون

اختبار خارجي سنوي لـ PCI DSS

يفرض المطلب 11.4 من PCI DSS v4.0.1 اختبار اختراق خارجياً وداخلياً سنوياً إضافةً إلى اختبار تجزئة كل ستة أشهر لمزوّدي الخدمات. يجب أن يغطّي النطاق بيئة بيانات حاملي البطاقات وكل الأنظمة المتّصلة.

الملحق A.8.8 من ISO 27001

يتطلب الملحق A.8.8 من ISO 27001:2022 إدارة الثغرات التقنية، مثبَتة بالمسح، وباختبار الاختراق حيث يستدعيه تقييم المخاطر لديك، على إيقاع محدّد. يتوقّع المدقّقون تقارير مؤرّخة وتسجيل CVSS ومتتبّع معالجة.

ADHICS لرعاية أبوظبي الصحية

يتوقّع معيار معلومات الرعاية الصحية والأمن السيبراني في أبوظبي اختباراً تقنياً دورياً للمنشآت الخاضعة لـ DoH. إمارتك ليست مدقّق ADHICS معتمداً — ننسّق شركة الاختبار ونقدّم أدلّة المعالجة التقنية.

الضمانات التقنية لـ PDPL الإماراتي

تتطلب المادة 20 من المرسوم بقانون اتحادي 45 لسنة 2021 تدابير تقنية وتنظيمية مناسبة. ينتج اختبار الاختراق دليلاً دفاعياً على فعالية التدبير، مكمّلاً للضوابط التي نفّذتها.

النطاق — ما نقدّمه وما لا نقدّمه صراحةً

اختبار الاختراق ارتباط عالي الثقة ويستحقّ العملاء خطاً واضحاً بين شركة الاختبار وهيئات الاعتماد والمُكامِل الذي سيصلح ما يجده الاختبار. تقع إمارتك على جانب المُكامِل، وهذا بالضبط ما يعنيه عملياً.

نقدّم: ورش تحديد النطاق، واختيار المورّد من شركات اختبار اختراق حائزة على CREST/OSCP، وتوثيق قواعد الارتباط، ودعم المشتريات، والمعالجة بعد الاختبار عبر الأمن الإلكتروني والبنية التحتية للشبكة التي ركّبناها، وتنسيق إعادة الاختبار، ومتتبّع معالجة مُعيَّن على متطلبات أدلّة الملحق A.8.8 من ISO 27001 أو PCI DSS.
لا نقدّم: اختبار الاختراق نفسه، أو تطوير الاستغلال، أو كتابة الحمولات المخصّصة، أو الارتباطات الهجومية العملية بأسلوب OSCP، أو خدمات مُشغّل الفريق الأحمر، أو التقارير المختومة من CREST، أو أي مخرَج يتطلب شهادة CREST/OSCP/CEH/GIAC لطرف الاختبار.
لسنا: شركة اختبار اختراق معتمدة من CREST، ولا مركز تدريب معتمداً من EC-Council، ولا شريك Offensive Security، ولا مزوّد تدريب معتمداً من GIAC، ولا استشارة معتمدة من مجلس الأمن السيبراني الإماراتي، ولا مُكامِل دبي مرخّصاً من SIRA، ولا مشغّل مركز عمليات أمنية 24/7.
غير مرتبطين بـ: CREST (مجلس مختبِري الأمن الأخلاقيين المسجّلين)، أو EC-Council (CEH)، أو Offensive Security (OSCP/OSCE)، أو GIAC (GPEN)، أو معهد SANS، أو NCC Group، أو Trustwave، أو Rapid7، أو Synack، أو Bugcrowd، أو HackerOne، أو أي شركة اختبار اختراق إماراتية محدّدة. لا نحمل اعتماداً خاصاً بنا من أي مصنّع.
النطاق الجغرافي هو أبوظبي والعين فقط لأعمال الأمن الإلكتروني المنظّمة. نتولى كذلك في دبي عقود IT AMC وأنظمة الحضور والانصراف عبر زيارات مجدولة، والبوابات وANPR والهاتف المرئي والبوابات الدوّارة بأنفسنا، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق، وتبقى أبوظبي والعين منطقتي الأولوية؛ ولا نعمل في الشارقة أو الإمارات الشمالية. لا نحمل اعتماد SIRA، لذا تُنفَّذ أعمال الأمن الخاضعة لـ SIRA في دبي عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
توقّعات الإبلاغ: تنتج شركة الاختبار الملخّص التنفيذي والنتائج التقنية المُسجّلة بـ CVSS v3.1؛ وتنتج إمارتك حزمة أدلّة المعالجة (لقطات شاشة التهيئة، تذاكر التغيير، خطاب نطاق إعادة الاختبار) التي يحفظها المدقّقون فعلاً.

إذا عرض عليك مورّد تقريراً مختوماً من CREST دون اعتماد CREST، فابتعد. النطاق الصادق أرخص من فشل تدقيق بعد ستة أشهر.

إجابات

الأسئلة الشائعة

هل إمارتك شركة اختبار اختراق معتمدة من CREST أو حائزة على OSCP؟

لا. إمارتك ليست معتمدة من CREST ولا تحمل اعتماد OSCP أو CEH أو OSCE أو GIAC GPEN كعرض مؤسسي. نحن مُكامِل أمن إلكتروني معتمد من ADMCC. لاختبار الاختراق نُشرِك شركات معتمدة من CREST أو حائزة على OSCP/CEH نيابةً عن العميل ونركّز تسليمنا على تحديد النطاق واختيار المورّد والمعالجة بعد الاختبار.

كم يكلّف اختبار اختراق أبوظبي النموذجي فعلياً؟

تتفاوت الأسعار اليومية من شركات حائزة على CREST/OSCP في المنطقة بشكل كبير حسب أقدمية المختبِر وعمق المنهجية، مع توسّع الارتباطات من بضع أيام مختبِر لاختبار خارجي صغير إلى عدّة أسابيع لفريق أحمر كامل. لن نقتبس أرقاماً ثابتة هنا لأن تحديد النطاق الصادق يتطلب جرد الأصول وقرار المنهجية أولاً. تقدّم إمارتك عروض الشركة المُختبِرة إلى جانب تقدير معالجتنا كي ترى الصورة الكاملة.

هل يتطلب PCI DSS فعلاً اختبار اختراق خارجياً سنوياً؟

نعم. يفرض المطلب 11.4 من PCI DSS v4.0.1 اختبار اختراق خارجياً وداخلياً سنوياً، إضافةً إلى اختبار تجزئة كل ستة أشهر لمزوّدي الخدمات وسنوياً للتجار. يجب أن يغطّي الاختبار بيئة بيانات حاملي البطاقات وأي أنظمة متّصلة، وأن يُجريه مورد داخلي مؤهّل أو طرف خارجي مؤهّل.

ما الفرق بين مسح الثغرات واختبار الاختراق؟

مسح الثغرات تحديد آلي للضعف المعروف مقابل قاعدة بيانات توقيعات، يُسعَّر عادةً لكل أصل ويُجرى شهرياً أو ربع سنوياً. اختبار الاختراق تمرين يدوي أو هجين يحاول فيه مختبِر معتمد استغلال الضعف المحدّد وربطه في أثر على الأعمال. يتطلب PCI DSS كليهما، وتتوقع ISO 27001 وADHICS إدارة الثغرات التقنية والاختبار بحسب تقييم المخاطر؛ والمسح ليس بديلاً عن اختبار الاختراق ولا العكس.

هل يمكن لإمارتك معالجة المشاكل إذا وجد اختبار الاختراق مشاكل في كاميرات المراقبة أو التحكم بالدخول أو عتاد الشبكة لدينا؟

نعم — هذه بالضبط الطبقة التي نقدّمها. للأنظمة التي ركّبتها إمارتك (Bosch وHanwha Wisenet وGenetec وAruba وCisco وControl4) سنغلق النتائج عبر ترقيات البرامج الثابتة وتهيئة التقوية وتجزئة الشبكة وتدوير بيانات الاعتماد وتنسيق إعادة الاختبار. نقدّم تذاكر التغيير وأدلّة التهيئة التي سيحفظها مدقّقك.

كيف أطلب عرض سعر لتحديد نطاق اختبار اختراق من إمارتك؟

اتصل على +971 55 651 7843 أو راسل [email protected] أو استخدم نموذج طلب عرض السعر. شارك عدد أصولك ودافع الامتثال (PCI DSS أو ISO 27001 أو ADHICS أو PDPL) ونافذة الاختبار المستهدفة. سنرد بمقترح شفّاف من جزأين: عرض شركة الاختبار الخارجية، وتقدير معالجتنا وإدارة المشروع، دون ادّعاءات هامش خفية حول شهادات لا نحملها.