الأمن السيبراني
ثمانية أسئلة قبل اختيار مزوّد خدمة الكشف والاستجابة المُدارة
كل عرض لخدمة الكشف والاستجابة المُدارة يعد بمراقبة على مدار الساعة. أما الفروق المهمة فتكمن في ما يُراقب، ومن يراقب، وما يحق له فعله في الثالثة فجرًا.
الملف التعريفي
مجالات عملنا الأربعة ومكاتب السلع الاثنا عشر وجميع خطوط الخدمات في وثيقة واحدة. تصفّحها عبر الإنترنت أو حمّل ملف PDF.
مراقبة على مدار الساعة للأجهزة الطرفية والهوية والبريد والشبكة والسحابة، مع محللين مخوّلين باحتواء الهجمات لحظة وقوعها.
في كثير من تحقيقات الاختراق كان الهجوم ظاهرًا في السجلات قبل أيام من تحرّك أي أحد؛ صدر التنبيه في الثانية فجرًا، ووصل إلى صندوق بريد مشترك، وقُرئ يوم الأحد. وتسدّ خدمة الكشف والاستجابة المُدارة هذه الفجوة؛ إذ يراقب محللونا بيئتك باستمرار، ويحققون فيما ترصده الأدوات، ويتصرّفون ضمن حدود توافق عليها مسبقًا، مثل عزل جهاز محمول أو تعطيل حساب.
يمكننا العمل على منصات EDR وSIEM وأمن البريد الإلكتروني القائمة لديك، أو نشرها وإدارتها نيابةً عنك. وتُبنى قواعد الكشف وفق إطار MITRE ATT&CK® وتُحدَّث بناءً على أعمالنا في اختبار الاختراق والاستجابة للحوادث، فتعكس سلوك المهاجمين الفعلي في المنطقة. وتتلقى كل شهر تقريرًا واضحًا بما حدث وما اتُّخذ من إجراءات.
| الخدمة | النطاق | الأساليب والمخرجات |
|---|---|---|
| مركز عمليات أمنية على مدار الساعة | محللون يراقبون بيئتك ليلًا ونهارًا، وفق إجراءات تصعيد وأدلة استجابة متفق عليها مسبقًا. | SOC على مدار الساعة، أدلة الاستجابة، التصعيد |
| إدارة منصات EDR وXDR | نشر منصات الكشف والاستجابة للأجهزة الطرفية والكشف الموسّع وضبطها وتشغيلها، عبر الأجهزة والهوية والبريد الإلكتروني والسحابة. | EDR، XDR، كشف تهديدات الهوية |
| SIEM وإدارة السجلات | جمع السجلات الأمنية وربطها وتحليلها والاحتفاظ بها، مع حالات استخدام مُوائمة مع إطار MITRE ATT&CK®. | SIEM، هندسة حالات الاستخدام، الاحتفاظ بالسجلات |
| البحث الاستباقي عن التهديدات | عمليات بحث قائمة على الفرضيات لكشف المهاجمين الذين تجاوزوا الضوابط الآلية. | بحث استباقي، مسح مؤشرات الاختراق، تحليل السلوك |
| الاستجابة الفاعلة | عزل الأجهزة وتعطيل الحسابات وحظر مصادر الهجوم ضمن صلاحيات متفق عليها، لإيقاف الهجمات لا الاكتفاء بالتنبيه إليها. | الاحتواء، SOAR، اتفاقيات مستوى الخدمة |
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.

الأمن السيبراني
كل عرض لخدمة الكشف والاستجابة المُدارة يعد بمراقبة على مدار الساعة. أما الفروق المهمة فتكمن في ما يُراقب، ومن يراقب، وما يحق له فعله في الثالثة فجرًا.

الأمن السيبراني
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.

الأمن السيبراني
يُظهر الاختبار الخارجي ما يمكن الوصول إليه من الإنترنت، ويُظهر الاختبار الداخلي ما يحدث بعد اختراق أول حاسوب محمول، وهناك تُحسم معظم الحوادث الخطيرة.
أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.