استراتيجية متوافقة تماماً مع أهداف مؤسستك: رؤية ورسالة ومبادرات مرتبة الأولوية بنهج بطاقة الأداء المتوازن، مع نموذج تشغيلي يضمن التنفيذ. تمتد عادة ثلاث سنوات، وتُكيَّف بحسب احتياجاتك.
تطوير السياسات والإجراءات
سياسات وإجراءات للأمن السيبراني مصممة لمؤسستك.
خطط الاستجابة للحوادث والتعافي من الكوارث واستمرارية الأعمال.
تقييم المخاطر وإدارتها
تحديد مخاطر الأمن السيبراني وتقييمها وترتيب أولوياتها.
أطر وسياسات لإدارة المخاطر.
مراقبة مستمرة للمخاطر وخطط للحد منها.
إدارة مخاطر الأطراف الثالثة
أطر وأدوات لإدارة مخاطر الأطراف الثالثة.
العناية الواجبة تجاه الموردين والشركاء.
الحد من المخاطر المرتبطة بخدمات الأطراف الثالثة ومزودي السحابة.
إدارة الامتثال
تحقيق الامتثال والمحافظة عليه بربط الضوابط بالمتطلبات التنظيمية ضمن إطار تحكم موحد، والاستعداد لتدقيق الشهادات مثل ISO 27001 وPCI-DSS وHIPAA.
التدقيق الداخلي والخارجي
تدقيق داخلي للضوابط ولوضع الأمن السيبراني.
تسهيل تدقيق الجهات الخارجية وتدقيق خصوصية البيانات.
تدقيق قائم على المخاطر يركز على أكثر المجالات أهمية.
تنفيذ أدوات الحوكمة والمخاطر
منصات GRC تؤتمت متابعة الامتثال وإدارة المخاطر وإعداد التقارير، وتتكامل مع أنظمة مؤسستك الحالية.
حملات محاكاة تقيس مدى قابلية الموظفين للوقوع في التصيد.
تقارير مفصلة بتوصيات قابلة للتنفيذ.
تدريب متابعة موجه لمن وقعوا في المحاكاة.
توعية التنفيذيين ومجالس الإدارة
إحاطات وورش عمل للمديرين التنفيذيين وأعضاء مجالس الإدارة حول الحوكمة والمخاطر ومسؤولياتهم في الأمن السيبراني.
الأمن للعاملين عن بُعد
تأمين الشبكات المنزلية والأجهزة الشخصية.
ممارسات آمنة ومتوافقة للعمل عن بُعد.
التحضير للشهادات المتخصصة
تدريب معمق بقيادة مدرب أو في مقر العمل، ودورات أساسيات الأمن السيبراني، وتطبيق أطر مثل NIST وضوابط الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي.
اختبار شامل من جمع المعلومات إلى الاستغلال وإعداد التقارير، يغطي تطبيقات الويب وأنظمة العميل والخادم والبنية التحتية والجوال والشبكات اللاسلكية والهندسة الاجتماعية.
نطاقات الصندوق الأسود والرمادي والأبيض، بأدوات تجارية ونصوص برمجية مخصصة.
تقارير تبين كل ثغرة وأثرها وطريقة معالجتها.
تقييم الثغرات
فحص آلي مع اكتشاف يدوي للثغرات في البرمجيات والأجهزة والأنظمة.
إدارة مستمرة لترتيب الأولويات وتطبيق التحديثات والحد من المخاطر.
كثيراً ما تبقى الهجمات المتقدمة دون اكتشاف لأكثر من ٢٠٠ يوم، ومن دون خطة استجابة مُجرّبة يطول احتواؤها. يجمع مركز عملياتنا المُدار بين محللين متمرسين وأدوات متقدمة واستخبارات تهديدات لحظية، لمراقبة واكتشاف واستجابة مستمرة.
تبنَّ السحابة وشغّلها بأمان: انقل أحمال العمل بسلام وحافظ على خصوصية البيانات وحمايتها وامتثالها. كما نساعد مزودي الخدمات السحابية على استيفاء معايير مثل STAR وFedRAMP.
جدران حماية من الجيل التالي وأنظمة لمنع التسلل تحمي محيط شبكتك.
تحديث مستمر للتواقيع وضبط للأداء.
حماية الأجهزة الطرفية
مكافحة الفيروسات والبرمجيات الخبيثة وEDR/XDR على الأجهزة الطرفية والخوادم والبنية الحرجة.
إدارة مركزية للسياسات واستجابة مؤتمتة.
إدارة الهوية والوصول
المصادقة متعددة العوامل والدخول الموحد وإدارة الوصول المميز.
وصول مؤتمت قائم على الأدوار إلى الأنظمة والبيانات الحساسة.
منصة SIEM
ربط لحظي للأحداث وتنبيهات وتقارير امتثال.
دمج السجلات من جدران الحماية والأجهزة الطرفية والسحابة والتطبيقات.
منع تسرب البيانات
منع إخراج البيانات الحساسة دون تصريح.
فحص المحتوى وفرض السياسات عبر البريد والويب والأجهزة الطرفية.
منصة SOAR
فرز مؤتمت للتنبيهات وأدلة إجراءات وسير عمل للحوادث.
تكامل مع أدواتك الأمنية الحالية.
بنية انعدام الثقة
نماذج انعدام الثقة بأقل صلاحيات وتحقق مستمر.
تقسيم دقيق للشبكة وعزل وسياسات وصول تكيفية.
كيف تتكامل خدماتنا
الأمن الجيد دورة لا مشروع واحد: فهم المخاطر، وحماية الأنظمة، واكتشاف الهجمات، والاستجابة السريعة، والتحسين المستمر. ويصف إطار NIST للأمن السيبراني ٢٫٠ هذه الدورة في ست وظائف. وتتبع الضوابط الأساسية للأمن السيبراني من الهيئة الوطنية بنية مشابهة عبر مجالات الحوكمة والتعزيز والصمود والأطراف الخارجية والحوسبة السحابية وأنظمة التحكم الصناعي.
الوظيفة
معناها
خدمة سايبرت
الحوكمة
الاستراتيجية والسياسات والأدوار والمساءلة
استشارات الحوكمة والامتثال، رئيس أمن المعلومات كخدمة
التحديد
معرفة الأصول والبيانات والمخاطر
استشارات الحوكمة والامتثال، تقييم النضج
الحماية
وضع ضوابط قوية
تنفيذ التقنيات، أمن السحابة، التوعية
الاكتشاف
رصد الهجمات مبكراً
مركز العمليات المُدار
الاستجابة
احتواء الحوادث ومعالجتها
مركز العمليات المُدار، الاستجابة للحوادث
التعافي
استعادة العمليات والتعلم
الحوكمة والامتثال (استمرارية الأعمال)، مركز العمليات المُدار
من أين تبدأ
لديك تدقيق قريب
ابدأ بتقييم فجوات وفق الإطار الذي ستُقيَّم عليه.
أطلقت تطبيقاً أو موقعاً جديداً
ابدأ باختبار اختراق، ويُفضَّل قبل الإطلاق.
لا أحد يراقب أنظمتك ليلاً
ابدأ بمركز العمليات المُدار.
تنتقل إلى السحابة
ابدأ بتقييم أمن السحابة ومنطقة هبوط آمنة.
الموظفون ينقرون على رسائل التصيد
ابدأ بالتوعية ومحاكاة التصيد.
لست متأكداً
أجرِ تقييم النضج المجاني وسنشرح لك النتيجة.
الأسئلة الشائعة
هل يمكننا شراء خدمة واحدة فقط؟
نعم. يبدأ كثير من عملائنا بخدمة واحدة، غالباً تقييم فجوات أو اختبار اختراق، ثم يضيفون غيرها مع نضج برنامجهم.
هل تساعد خدماتكم في تدقيقات الهيئة والبنك المركزي؟
نعم. تُنتج كل خدمة أدلة موثقة، كالتقارير والسجلات وسجلات المراقبة، مربوطة بالضوابط التي تدعمها.
كيف تُسعَّر الخدمات؟
تُسعَّر المشاريع بحسب النطاق، مثل عدد التطبيقات أو المستخدمين أو الأجهزة أو مصادر السجلات. أما الخدمات المُدارة فبرسوم شهرية أو سنوية متوقعة. ونقدم عرض السعر بعد مكالمة قصيرة لتحديد النطاق.
