٠٤ · العمليات المُدارة

# مركز عمليات الأمن السيبراني المُدار (CSOC)

كثيراً ما تبقى الهجمات المتقدمة دون اكتشاف لأكثر من ٢٠٠ يوم، ومن دون خطة استجابة مُجرّبة يطول احتواؤها. يجمع مركز عملياتنا المُدار بين محللين متمرسين وأدوات متقدمة واستخبارات تهديدات لحظية، لمراقبة واكتشاف واستجابة مستمرة.

## ما تشمله الخدمة

### مراقبة واكتشاف للتهديدات على مدار الساعة

- مراقبة مستمرة لحركة الشبكة والأجهزة الطرفية وأحمال السحابة.
- ربط وتحليل وتنبيه لحظي عبر منصة SIEM.
- عمليات مخصصة لتعقب التهديدات.

### اكتشاف الحوادث والاستجابة لها

- احتواء سريع للبرمجيات الخبيثة والاختراقات والتهديدات الداخلية.
- تحقيق جنائي في الأسباب الجذرية مع إرشادات واضحة للمعالجة.

### دمج استخبارات التهديدات

- مصادر استخبارات متميزة مدمجة في مسار عمل المركز.
- تنبيهات قائمة على التهديدات وتحقيقات استباقية.

### إدارة الأحداث والسجلات الأمنية

- تجميع مركزي للسجلات من الخوادم والشبكة والتطبيقات والسحابة.
- تدقيق وتقارير مستمرة ودعم للامتثال.

### الأتمتة والتنسيق

- سير عمل مؤتمت للحوادث المتكررة.
- أدلة إجراءات لحظر العناوين واحتواء البرمجيات الخبيثة وعزل المستخدمين.

### التحقيق الجنائي الرقمي وتحليل الحوادث

منهجيات جنائية مثبتة، من جمع الأدلة وسلسلة حيازتها إلى التحليل والعرض أمام القضاء، مع تقارير مفصلة بعد الحادث لأصحاب المصلحة والجهات التنظيمية.

## مركز العمليات المُدار وMDR وMSSP

- **مركز العمليات الأمنية المُدار:** مركز عمليات أمنية خارجي يراقب بيئتك ويحقق في التنبيهات ويساعدك على الاستجابة، بأفراد المزود وإجراءاته وتقنياته.
- **MDR:** الكشف والاستجابة المُدارة: التركيز على اكتشاف التهديدات والتصرف حيالها، لا مجرد تمرير التنبيهات.
- **MSSP:** مصطلح أوسع لأي مزود لخدمات أمنية خارجية.

## كيف يتم التشغيل

1. **الاستكشاف**: تحديد الأصول الحرجة وتدفقات البيانات وأولويات الأعمال.
2. **ربط مصادر السجلات**: ربط الهوية وجدران الحماية والأجهزة والبريد والسحابة والخوادم الرئيسية، والتحقق من تدفق البيانات.
3. **خط الأساس والضبط**: فهم السلوك الطبيعي وإزالة التنبيهات المزعجة.
4. **حالات الاستخدام**: قواعد اكتشاف لأهم مخاطرك، كبرامج الفدية وسرقة بيانات الدخول والتهديدات الداخلية، مربوطة بإطار MITRE ATT&CK.
5. **المراقبة المستمرة**: محللون على مستويات يفرزون ويحققون ويتعقبون.
6. **التصعيد والاستجابة**: تصل الحوادث المؤكدة إلى فريقك مع إجراءات واضحة.
7. **المراجعة الشهرية**: مراجعات تتابع الأداء وتعدّل التغطية.

## مركز مُدار أم مركز داخلي؟

|  | مركز داخلي | مركز مُدار |
| --- | --- | --- |
| وقت البدء | غالباً من ٦ إلى ١٨ شهراً | عادة بضعة أسابيع |
| الأفراد | من ٨ إلى ١٢ محللاً لتغطية حقيقية على مدار الساعة | لا حاجة للتوظيف |
| التقنية | شراء وتشغيل SIEM وSOAR واستخبارات التهديدات | مشمولة أو مدمجة |
| التكلفة | تكاليف رأسمالية ورواتب مرتفعة | اشتراك متوقع |
| خطر التسرب الوظيفي | عليك | يتحمله المزود |

## مقاييس تثبت أن المركز يعمل

- **متوسط زمن الاكتشاف:** سرعة اكتشاف التهديدات.
- **متوسط زمن الاستجابة:** سرعة احتوائها.
- **نسبة الإنذارات الكاذبة:** مقدار الضوضاء التي أُزيلت.
- **التغطية:** نسبة الأصول الحرجة الخاضعة للمراقبة.

## ما تتوقعه الأنظمة

تتضمن الضوابط الأساسية ضوابط لسجلات الأحداث ومراقبة الأمن السيبراني ولإدارة الحوادث والتهديدات. ويشترط إطار البنك المركزي مراقبة الأحداث الأمنية والاستجابة للحوادث في المؤسسات المالية. ويشترط نظام حماية البيانات اكتشاف التسرب والإبلاغ عنه في الوقت المناسب. وتقاريرنا الشهرية مصممة لتكون دليلاً للثلاثة.

## لماذا سايبرت

### من الرياض إلى الخليج

مقرنا الرئيسي في الرياض، ونعمل مع المؤسسات في أنحاء المملكة العربية السعودية ومنطقة الخليج.

### مستشارون معتمدون

يحمل فريقنا شهادات CISA وCISM وCRISC وCGEIT وCDPSE وCCSP وCCSK وCOBIT وISO 27001 Lead Auditor وغيرها.

### جاهزية تنظيمية

نعمل يومياً مع أطر الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي إلى جانب ISO وNIST وPCI-DSS، لتتوافق ضوابطك مع ما يتوقعه المدققون.

### تغطية متكاملة

ست خدمات مترابطة، من الاستراتيجية والتوعية إلى الاختبار والعمليات والسحابة والتقنية.

## الأسئلة الشائعة

### هل يعمل مركز العمليات فعلاً على مدار الساعة؟

نعم. نراقب حركة الشبكة والأجهزة الطرفية وأحمال السحابة باستمرار، مع ربط وتنبيه لحظي عبر منصة SIEM.

### ماذا يحدث عند اكتشاف حادث؟

نحتويه بسرعة، سواء كان برمجية خبيثة أو اختراقاً للبيانات أو تهديداً داخلياً، ثم نحقق في السبب الجذري ونقدم تقريراً بخطوات معالجة واضحة.

### هل تقدمون خدمات التحقيق الجنائي الرقمي؟

نعم، من جمع الأدلة وسلسلة حيازتها إلى التحليل والعرض أمام القضاء، مع تقارير لأصحاب المصلحة والجهات التنظيمية.

### ما الفرق بين مركز العمليات الأمنية ومركز عمليات الشبكة؟

مركز عمليات الشبكة يُبقي الأنظمة تعمل ومتاحة، أما مركز العمليات الأمنية فيحميها من الهجمات.

### هل نحتاج إلى شراء أدوات أمنية جديدة؟

ليس دائماً. يمكننا دمج جدار الحماية وأدوات EDR والسحابة الحالية لديك، أو توفير التقنية ضمن الخدمة.

### ما مصادر السجلات التي نربطها أولاً؟

أنظمة الهوية مثل Active Directory وMicrosoft Entra ID، وجدران الحماية والشبكات الافتراضية، والأجهزة الطرفية، والبريد، والخوادم الحرجة.

### ما سرعة تشغيل الخدمة لدينا؟

يُشغَّل معظم العملاء خلال بضعة أسابيع، بحسب الحجم وعدد مصادر السجلات.

## خدمات ذات صلة

## هل أنت مستعد لحماية أعمالك؟

احجز استشارتك الأمنية المجانية اليوم.

---

Canonical page: https://cybrt.sa/ar/services/managed-soc/
Guide for AI agents: https://cybrt.sa/llms.txt