English

الملف التعريفي

مجالات عملنا الأربعة ومكاتب السلع الاثنا عشر وجميع خطوط الخدمات في وثيقة واحدة. تصفّحها عبر الإنترنت أو حمّل ملف PDF.

الكشف والاستجابة المُدارة (MDR)

الكشف والاستجابة المُدارة (MDR)

مراقبة على مدار الساعة للأجهزة الطرفية والهوية والبريد والشبكة والسحابة، مع محللين مخوّلين باحتواء الهجمات لحظة وقوعها.

نظرة عامة

في كثير من تحقيقات الاختراق كان الهجوم ظاهرًا في السجلات قبل أيام من تحرّك أي أحد؛ صدر التنبيه في الثانية فجرًا، ووصل إلى صندوق بريد مشترك، وقُرئ يوم الأحد. وتسدّ خدمة الكشف والاستجابة المُدارة هذه الفجوة؛ إذ يراقب محللونا بيئتك باستمرار، ويحققون فيما ترصده الأدوات، ويتصرّفون ضمن حدود توافق عليها مسبقًا، مثل عزل جهاز محمول أو تعطيل حساب.

يمكننا العمل على منصات EDR وSIEM وأمن البريد الإلكتروني القائمة لديك، أو نشرها وإدارتها نيابةً عنك. وتُبنى قواعد الكشف وفق إطار MITRE ATT&CK® وتُحدَّث بناءً على أعمالنا في اختبار الاختراق والاستجابة للحوادث، فتعكس سلوك المهاجمين الفعلي في المنطقة. وتتلقى كل شهر تقريرًا واضحًا بما حدث وما اتُّخذ من إجراءات.

ما تشمله الخدمة

الخدمةالنطاقالأساليب والمخرجات
مركز عمليات أمنية على مدار الساعةمحللون يراقبون بيئتك ليلًا ونهارًا، وفق إجراءات تصعيد وأدلة استجابة متفق عليها مسبقًا.SOC على مدار الساعة، أدلة الاستجابة، التصعيد
إدارة منصات EDR وXDRنشر منصات الكشف والاستجابة للأجهزة الطرفية والكشف الموسّع وضبطها وتشغيلها، عبر الأجهزة والهوية والبريد الإلكتروني والسحابة.EDR، XDR، كشف تهديدات الهوية
SIEM وإدارة السجلاتجمع السجلات الأمنية وربطها وتحليلها والاحتفاظ بها، مع حالات استخدام مُوائمة مع إطار MITRE ATT&CK®.SIEM، هندسة حالات الاستخدام، الاحتفاظ بالسجلات
البحث الاستباقي عن التهديداتعمليات بحث قائمة على الفرضيات لكشف المهاجمين الذين تجاوزوا الضوابط الآلية.بحث استباقي، مسح مؤشرات الاختراق، تحليل السلوك
الاستجابة الفاعلةعزل الأجهزة وتعطيل الحسابات وحظر مصادر الهجوم ضمن صلاحيات متفق عليها، لإيقاف الهجمات لا الاكتفاء بالتنبيه إليها.الاحتواء، SOAR، اتفاقيات مستوى الخدمة

مراحل تنفيذ المهمة

  1. النطاق وقواعد الاشتباك

    نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.

  2. التقييم

    نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.

  3. تحديد الأولويات

    نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.

  4. الحماية والتحقق

    تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.

  5. المراقبة والاستجابة

    كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.

تحدّث إلينا بشأن الكشف والاستجابة المُدارة (MDR)

أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.