للمؤسسات البريطانية التي استخدمت Web Check أو Mail Check من NCSC
انتهت Web Check وMail Check. وهذه هي الخطوة التالية.
لا تزال Check Your Cyber Security اللقطة الآنية الحكومية المجانية. لكنها ليست أداة مراقبة. ويواصل MyDomainRisk مراقبة أسبوعية بعد ذلك.
أوقف NCSC خدمتي Web Check وMail Check في ٣١ مارس ٢٠٢٦. إذا كنت تستخدمهما لمراقبة موقعك أو مصادقة بريدك الإلكتروني، فقد توقفت تلك النتائج. وهذه ليست فضيحة. فقد قال NCSC إن السوق التجارية باتت قادرة على أداء هذه المهمة، ووجّه المؤسسات إلى دليل المشتري لحلول EASM. ولا يزال يقدّم أيضًا لقطة آنية مجانية، هي Check Your Cyber Security. أجرِها أولًا. فهي مدعومة حكوميًا، وتستغرق دقائق، ولا تحتاج إلى حساب.
MyDomainRisk هو الخطوة التالية بالخدمة الذاتية بعد تلك اللقطة: فحوصات خارجية أوسع مع نتائج مؤرّخة، ودرجة يمكنك تتبّعها، ومراقبة أمنية أسبوعية مجانية لما يصل إلى ٥ نطاقات. وتأتي تقارير PDF مع Pro مقابل £١٩ شهريًا. استخدم الاثنين. MyDomainRisk استرشادي، وليس منتجًا من NCSC، ولا بديلًا عن إرشادات NCSC.
افحص نطاقًا الآن
فحوصات خارجية فقط، مع نتائج مؤرّخة. الخطة المجانية خط أساس تحتفظ به، لا فحص لمرة واحدة.
نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.
ما الذي توقف فعلًا في ٣١ مارس
كانت Web Check تراقب المواقع الإلكترونية العامة بحثًا عن المشكلات الشائعة: الشهادات، وTLS، والترويسات، وبعض مشكلات البرمجيات والإعدادات. وكانت Mail Check تراقب مصادقة البريد الإلكتروني: ما إذا كانت SPF وDKIM وDMARC مطبّقة بحيث لا يستطيع أحد آخر إرسال بريد باسمك.
منذ ٣١ مارس ٢٠٢٦، لم يعد المستخدمون يتلقون نتائج من هاتين الخدمتين. وهذه صياغة NCSC نفسه، في منشور إيقاف الخدمتين.
شيئان لم يتوقفا:
- Check Your Cyber Security. لا تزال متاحة. الموقع الإلكتروني وعنوان IP، وأمان البريد الإلكتروني (الحماية من الانتحال والخصوصية أثناء النقل)، وفحص لمتصفح الويب. مجانية، وعن بُعد، ولا حاجة إلى تثبيت أي برنامج.
- Early Warning وDNS Check. إذا كنت تتلقاهما بالفعل عبر MyNCSC، فإن NCSC يقول إن تلك النتائج مستمرة.
إذا لم تُجرِ Check Your Cyber Security منذ الإيقاف، فافعل ذلك اليوم: checkcybersecurity.service.ncsc.gov.uk. ثم عُد إلى هنا من أجل المراقبة التي لا تستطيع اللقطة الآنية توفيرها.
ما تفعله معظم المؤسسات بعد ذلك، ولماذا لا يناسب بيئة نطاقات صغيرة
NCSC محق في أنه لا ينبغي الاعتماد على فحص لمرة واحدة. والحلول التجارية المعتادة هي Hexiosec وIntruder وRed Sift. وهي منصات EASM أو منصات أمان بريد إلكتروني حقيقية، مصممة للفرق الأمنية، وغالبًا ما تُباع عبر محادثة مع فريق المبيعات، وتُسعَّر على هذا الأساس. فعلى سبيل المثال، يبلغ سعر Hexiosec ASM Premium مبلغ £٣٢٩ شهريًا، أو £٢٩٩ بعقد سنوي. (أسعار Hexiosec المنشورة، دون ضريبة المبيعات، جرى التحقق منها في ٣٠ أغسطس ٢٠٢٦.)
هذا هو الشراء الصحيح لبعض البيئات. لكنه مبلغ كبير إذا كنت تستخدم Web Check لأنها مجانية، ولديك عدد قليل من النطاقات، وتريد من يراقبها دون إجراءات شراء رسمية.
MyDomainRisk درجة أصغر بالخدمة الذاتية: افحص وراجع نتائج مؤرّخة، ثم احصل على مراقبة أمنية أسبوعية مجانية لما يصل إلى ٥ نطاقات، بلا بطاقة، مع تطبيقين بتسجيل دخول واحد — الوضع الأمني، أي مدى حماية النطاق، والأصالة، أي ما إذا كان النطاق هو ما يدّعيه فعلًا. وتضيف Pro مقابل £١٩ شهريًا ملفات PDF، والعمل المجمّع، ومحفظة نطاقات، وجداول فحص بسعة أعلى. أما MSP فسعرها £٩٩ شهريًا، مع مراقبة يومية، إذا كنت تدير هذا لعملائك.
ما الذي يفحصه MyDomainRisk فعلًا
تعتمد فحوصنا على عمليات تحقق خارجية محدودة وغير تدخّلية. فهي لا تحاول استغلال الثغرات ولا اختبار بيانات الدخول ولا تعديل الأنظمة المستهدفة عمدًا.
لا يُثبَّت أي شيء، ولا نسجّل الدخول إلى أنظمتك. تقرأ الفحوصات أدلة خارجية أوسع ومؤشرات عامة. وتختلف مدة الفحص الكامل، وقد تُضاف فحوصات داعمة لاحقًا.
في جانب الأمان، يشمل ذلك من بين أمور أخرى:
- مصادقة البريد الإلكتروني: SPF، DKIM، DMARC، MTA-STS، BIMI، TLSRPT، CAA، DNSSEC
- TLS والشهادات، بما في ذلك انتهاء الصلاحية والإعدادات الضعيفة
- ترويسات الأمان
- الخدمات المكشوفة، وحاويات التخزين السحابي، والنطاقات الفرعية المعلّقة
- النطاقات الشبيهة
- سياق أمان المتصفح والتسريبات وبرمجيات سرقة المعلومات من الموجزات العامة
في جانب الأصالة: هل نطاق هذا المورّد، أو نطاق هذه الفاتورة، أو هذا الرابط المشبوه هو ما يدّعيه فعلًا؟ الحساب نفسه. بلا اشتراك ثانٍ.
تحافظ كل الخطط، بما فيها المجانية، على مراقبة أسبوعية. وتضيف Pro فحوصات كاملة شهرية وبسعة أعلى، والعمل المجمّع، ومحفظة نطاقات، وأدلة أغنى، وتقرير PDF يحمل علامتك التجارية. وتضيف MSP مراقبة أمنية يومية، وتجميع العملاء، وبوابة للقراءة فقط، وحزم تقارير. التفاصيل متاحة في صفحة MSP.
ترتيب عمل معقول
- أجرِ أدوات Check Your Cyber Security من NCSC. واعتبرها اللقطة الآنية المدعومة حكوميًا.
- أجرِ فحصًا مجانيًا عبر MyDomainRisk في هذه الصفحة للنطاق نفسه. لا حاجة إلى حساب للفحص الفوري. ولا بطاقة للخطة المجانية.
- عالج النتائج ذات الأولوية القصوى من كليهما. ابدأ بالبريد الذي يمكن تزويره، والشهادات التي توشك صلاحيتها على الانتهاء، وأي شيء مكشوف للعامة لا يلزم أن يكون كذلك.
- احتفظ بإرشادات NCSC في المفضلة. وضع النطاق على خطة MyDomainRisk المجانية (٥ نطاقات) ليكون لديك خط أساس ومراقبة أمنية أسبوعية. رقِّ إلى Pro مقابل £١٩ شهريًا عندما تريد تقارير PDF، والعمل المجمّع، ومحفظة نطاقات، وجداول فحص بسعة أعلى.
إذا كانت اللقطة الآنية كل ما تحتاجه، فاستخدمها. وإذا أردت مراقبة الفجوات بين اللقطات، فهذا هو الغرض من هذه الخدمة.
Check Your Cyber Security من NCSC مقابل MyDomainRisk
لا تسمّي صفحات NCSC الأداة المتبقية «Basic Check» (الفحص الأساسي). يستخدم الجدول الاسم الرسمي. و«الفحص الأساسي» هو ما يبحث عنه كثيرون بعد تشغيلها.
| Check Your Cyber Security من NCSC | MyDomainRisk | |
|---|---|---|
| ما هو | لقطة آنية مجانية مدعومة حكوميًا لأنظمة تقنية المعلومات المواجهة للعامة | مراقبة خارجية للنطاقات وفحوصات أصالة بالخدمة الذاتية، وليست منصة EASM كاملة |
| لمن هي موجّهة | المؤسسات البريطانية، ولا سيما الشركات الصغيرة والجمعيات الخيرية والمدارس والتجار الأفراد | الشركات الصغيرة والمتوسطة والاستشاريون ومزودو MSP الذين يحتاجون إلى مراقبة بعد اللقطة الآنية |
| التكلفة | مجاني | مجاني: مراقبة أسبوعية لما يصل إلى ٥ نطاقات، بلا بطاقة. Pro بسعر £١٩ شهريًا. MSP بسعر £٩٩ شهريًا |
| ما الذي تفحصه | الموقع الإلكتروني وعنوان IP، والحماية من انتحال البريد الإلكتروني وخصوصيته، ومتصفح الويب | أكثر من ٥٠ فحصًا خارجيًا أوسع للمؤشرات العامة: مصادقة البريد الإلكتروني، وTLS، والترويسات، والانكشاف، والنطاقات المشابهة، والمعلومات الاستخباراتية عن التهديدات، والأصالة |
| عدد المرات | عندما تذهب وتشغّلها | عند الطلب. مجاني: مراقبة أسبوعية. Pro: فحوصات كاملة أسبوعية أو شهرية. MSP: مراقبة أمنية يومية |
| ما الذي تحصل عليه | رؤى قابلة للتنفيذ خلال دقائق، بلا تسجيل | درجة بمرور الوقت، وحلول بلغة واضحة، وسجل. Pro: تقارير PDF، والعمل المجمّع، ومحفظة نطاقات |
| ما ليست عليه | أداة مراقبة مستمرة، أو بديل عن حلول EASM التجارية | منتج من NCSC، أو إرشادات حكومية، أو تدقيق، أو اختبار اختراق، أو شهادة |
| الجهة الداعمة | المركز الوطني للأمن السيبراني (NCSC) | Huro Data Technologies Ltd, hurodata.com |
استخدم الاثنين. تخبرك لقطة NCSC الآنية بموقفك عندما نقرت. وMyDomainRisk هو العمل من اليوم الثاني فصاعدًا: فحوصات خارجية أوسع ومراقبة أسبوعية مجانية، مع تقارير PDF في Pro.
أسئلة شائعة
›ما البديل الجيد لخدمة Web Check من NCSC؟
توقفت خدمة Web Check نفسها في ٣١ مارس ٢٠٢٦. ولا توجد نسخة رسمية بديلة عنها من NCSC. لا يزال NCSC يقدّم Check Your Cyber Security للحصول على لقطة آنية مجانية للموقع الإلكتروني وعنوان IP، ويوصي بمنتج تجاري لإدارة سطح الهجوم الخارجي (EASM) للمراقبة المستمرة.
MyDomainRisk خيار للخدمة الذاتية: فحوصات خارجية أوسع لموقعك وشهاداتك وترويساتك وانكشافك، إضافة إلى مصادقة البريد الإلكتروني في الفحص نفسه. توفر الخطة المجانية مراقبة أمنية أسبوعية لما يصل إلى ٥ نطاقات؛ وتضيف Pro مقابل £١٩ شهريًا تقارير PDF. وهو ليس خدمة حكومية وليس منصة كاملة لإدارة سطح الهجوم. وإذا كنت تحتاج إلى منصة كهذه، مع فريق أمني خلفها، فاطّلع على دليل المشتري لحلول EASM الصادر عن NCSC، وعلى Hexiosec أو Intruder أو Red Sift. وتكلفتها أعلى، وهذا تحديدًا ما تتناوله هذه الصفحة.
›ماذا نفعل بعد Mail Check؟
توقفت Mail Check أيضًا في ٣١ مارس ٢٠٢٦. ولم تعد تحصل على نتائج مصادقة البريد الإلكتروني تلك عبر MyNCSC.
اتبع هذا الترتيب. أولًا، أجرِ Email Security Check من NCSC (وهو جزء من Check Your Cyber Security). فهو لا يزال يفحص الحماية من الانتحال وما إذا كان يمكن اعتراض البريد أثناء نقله. ثم أجرِ فحص MyDomainRisk للنطاق نفسه. نقرأ سجلات SPF وDKIM وDMARC وMTA-STS وسجلات DNS ذات الصلة المنشورة لديك، ونشرح النتيجة بلغة واضحة وبسيطة، ونواصل الفحص بمراقبة أسبوعية مشمولة في الخطة المجانية، حتى لا يمرّ أي تغيير في DNS دون أن يُلاحَظ. وهذا ليس بديلًا مطابقًا لـ Mail Check: فالسجلات المنشورة لا تبيّن كيف تعاملت الخوادم المستقبِلة مع بريدك.
توجد منصات مخصصة لتقارير DMARC (منها Red Sift OnDMARC) إذا كانت مشكلتك هي التطبيق الكامل للسياسة عبر قائمة كبيرة من المرسلين. ومعظم المؤسسات التي استخدمت Mail Check لأنها مجانية لا تحتاج إلى ذلك منذ اليوم الأول.
›ماذا نفعل بعد الفحص الأساسي من NCSC؟
إذا كنت تقصد بـ«الفحص الأساسي» خدمة Check Your Cyber Security: فاحتفظ بالنتيجة، وعالج ما أشارت إليه، ولا تتعامل معها كأداة مراقبة. فهي تخبرك عن اللحظة التي أجريتها فيها. ولن ترسل إليك بريدًا إلكترونيًا عندما يتبقى أسبوع على انتهاء صلاحية شهادة، أو عندما يُترك نطاق فرعي معلّقًا، أو عندما يُسجَّل نطاق مشابه ضد علامتك التجارية.
بعد اللقطة الآنية:
- افحص النطاق نفسه عبر MyDomainRisk في هذه الصفحة (مجانًا، بلا بطاقة).
- عالج النقاط المشتركة أولًا: البريد القابل للانتحال، وضعف TLS، وأي شيء مكشوف لا ينبغي أن يكون كذلك.
- أبقِ النطاق على خطة تعيد فحصه فعلًا. تمنحك الخطة المجانية خط أساس ومراقبة أمنية أسبوعية لما يصل إلى ٥ نطاقات. وتضيف Pro مقابل £١٩ شهريًا تقارير PDF، والعمل المجمّع، ومحفظة نطاقات، وجداول فحص بسعة أعلى.
لا يحلّ MyDomainRisk محل فحص NCSC. بل هو الخطوة التالية بعده.
›هل يساعد هذا في فحوصات النطاق الخاصة بـ Cyber Essentials؟
Cyber Essentials برنامج اعتماد يتضمن خمسة ضوابط تقنية: جدران الحماية، والإعداد الآمن، وإدارة التحديثات الأمنية، والتحكم في وصول المستخدمين، والحماية من البرمجيات الخبيثة. ولا يمكن لفحص خارجي للنطاق أن يمنح تلك الشهادة، ولا ندّعي أنه يستطيع ذلك.
ما يمكنه فعله هو إظهار الأدلة المرئية من الإنترنت التي سيتمكن المقيّم أو المشتري من رؤيتها أيضًا: HTTPS وTLS، ومصادقة البريد الإلكتروني، والخدمات المكشوفة، والترويسات، وما شابه ذلك. ويقول NCSC إن Check Your Cyber Security مكمّلة لـ Cyber Essentials. ونتعامل مع تداخلنا مع Cyber Essentials بالطريقة نفسها: أدلة داعمة، لا نجاح في الاختبار. استخدمه لترتيب واجهتك العامة قبل أن تجلس للإجابة عن مجموعة الأسئلة، لا بدلًا منها.
›هل MyDomainRisk بديل رسمي لخدمات NCSC؟
لا. أوقف NCSC اثنتين من خدماته. ولا يزال يقدّم Check Your Cyber Security وEarly Warning وDNS Check، وينشر إرشادات منها دليل المشتري لحلول EASM. اتبع تلك الإرشادات. MyDomainRisk منتج تجاري من Huro Data Technologies Ltd. نتداخل مع بعض المؤشرات العامة التي كانت Web Check وMail Check تُظهرها، ثم نواصل المراقبة ونحوّل النتائج إلى قائمة معالجات، مع تقارير PDF في Pro. وهو استرشادي: خطوة تالية، وليس بديلًا حكوميًا، ولا تدقيقًا، ولا اختبار اختراق، ولا شهادة اعتماد.
›هل أحتاج إلى بطاقة لتجربته؟
لا. تحتاج الخطة المجانية إلى عنوان بريد إلكتروني فقط لنرسل إليك النتائج. لا حاجة إلى بيانات دفع. وفحص الصفحة الرئيسية نفسه لا يحتاج حتى إلى حساب.
واصل مراقبة النطاق بعد لقطة NCSC الآنية
لن تعود Web Check وMail Check. ولا تزال Check Your Cyber Security الخطوة الأولى الصحيحة. وMyDomainRisk هو أداة المراقبة بالخدمة الذاتية بعد ذلك: فحوصات خارجية أوسع ومراقبة أمنية أسبوعية مجانية، تطبيقان، وتسجيل دخول واحد. وتبدأ تقارير PDF من Pro.
- مجاني: افحص وراجع النتائج المؤرّخة، مراقبة أمنية أسبوعية، حتى ٥ نطاقات. بلا بطاقة.
- Pro بسعر £١٩ شهريًا: حتى ٥٠ نطاقًا، وتقارير PDF، والعمل المجمّع، ومحفظة نطاقات، وجداول فحص بسعة أعلى.
- MSP بسعر £٩٩ شهريًا: مراقبة أمنية يومية وحزم جاهزة للعملاء.
MyDomainRisk غير تابع لـ NCSC. ولا يحلّ محل إرشادات NCSC. استرشادي فقط: تقرأ الفحوصات المؤشرات العامة. وهي ليست تدقيقًا أمنيًا، ولا اختبار اختراق، ولا شهادة Cyber Essentials.
مفيد أيضًا
- فحوصات NCSC المجانية، ثم واصل المراقبة — كيفية استخدام الأدوات التي لا تزال تعمل
- قبل أن تدفع، افحص نطاق الفاتورة
- ما يراه المشترون عند فحصك
- مراقبة MSP والتقارير والوصول إلى البوابة
- قبل أن تربط محفظة، افحص النطاق