الأمن السيبراني
الساعات الأربع والعشرون الأولى من الحادث السيبراني: ما يجب فعله وما يجب تجنّبه
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.
الملف التعريفي
مجالات عملنا الأربعة ومكاتب السلع الاثنا عشر وجميع خطوط الخدمات في وثيقة واحدة. تصفّحها عبر الإنترنت أو حمّل ملف PDF.
اختبارات هجومية، وكشف واستجابة مُدارة على مدار الساعة، وتحليل جنائي رقمي واستجابة للحوادث، وأعمال الحوكمة، يقدّمها فريق واحد لتتحول النتائج إلى إصلاحات فعلية.
باتت الثقة نفسها هدفًا متزايدًا للمهاجمين: الموردون، وبيانات الدخول، وتعليمات الدفع، والأشخاص الذين يعتمدونها. ويحمي قطاع الأمن السيبراني لدينا البنوك ومزوّدي خدمات الدفع والجهات الحكومية ومشغّلي منشآت الطاقة والمنشآت الصناعية والشركات التجارية في سلطنة عُمان ودول الخليج من هذه التهديدات.
يغطي فريقنا الدورة كاملة؛ فمختبرو الاختراق وأعضاء الفريق الأحمر يكشفون الطريق الذي قد يسلكه المهاجم للدخول، ومركز العمليات الأمنية لدينا يكشف التهديدات ويحتويها على مدار الساعة، ومتخصصو التحليل الجنائي الرقمي والاستجابة للحوادث يحققون في الحوادث ويحفظون الأدلة، ومستشارو الحوكمة والمخاطر والامتثال يحوّلون ذلك كله إلى سياسات وضوابط وأدلة تدقيق تقبلها الجهات الرقابية.
ولأن الشركة نفسها تبني منصات الدفع وتدير عمليات تجارية، فنحن نفهم الأنظمة التي نحميها. ويتولى المهام متخصصون يعملون بالعربية والإنجليزية، في سرية تامة ووفق قواعد اشتباك واضحة.
سبعة مسارات خدمة تغطي الاختبار والمراقبة والاستجابة والحوكمة. تعرض كل صفحة النطاق والأساليب التي نستخدمها وما تقدّمه المهمة المعتادة من مخرجات.

مراقبة على مدار الساعة، وبحث استباقي عن التهديدات، واحتواء لها من مركز العمليات الأمنية لدينا.
اعرف المزيد
اختبار اختراق خارجي وداخلي، ولتطبيقات الويب وواجهات برمجة التطبيقات والجوّال، وللسحابة والشبكات اللاسلكية وأنظمة الدفع، ينفّذه مختبرون ذوو خبرة.
اعرف المزيد
حملات هجومية موجّهة بالأهداف، والفريق الأرجواني، والهندسة الاجتماعية، واختبار الاقتحام المادي.
اعرف المزيد
الاستجابة للحوادث، والتحليل الجنائي الرقمي، والتعافي من هجمات الفدية، وتقييم الاختراق القائم، والتحقيق في الاحتيال.
اعرف المزيد
استخبارات التهديدات الإقليمية، ومراقبة الويب المظلم، وإدارة سطح الهجوم، وإدارة الثغرات.
اعرف المزيد
DevSecOps، والوضع الأمني للسحابة، وأمن التقنيات التشغيلية وأنظمة التحكم الصناعي، وتدقيق العقود الذكية، وإدارة الهوية والوصول والوصول المميّز، وحماية البيانات.
اعرف المزيد
الامتثال لمعايير ISO 27001 وPCI DSS وSWIFT CSP ومتطلبات البنك المركزي العُماني، ورئيس أمن معلومات افتراضي، واستمرارية الأعمال، وتمارين الأزمات، والتدريب.
اعرف المزيد
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.
مقالات من الفريق الذي يعمل في هذا المجال.

الأمن السيبراني
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.

الأمن السيبراني
يُظهر الاختبار الخارجي ما يمكن الوصول إليه من الإنترنت، ويُظهر الاختبار الداخلي ما يحدث بعد اختراق أول حاسوب محمول، وهناك تُحسم معظم الحوادث الخطيرة.

الأمن السيبراني
كل عرض لخدمة الكشف والاستجابة المُدارة يعد بمراقبة على مدار الساعة. أما الفروق المهمة فتكمن في ما يُراقب، ومن يراقب، وما يحق له فعله في الثالثة فجرًا.
أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.