الأمن السيبراني

معيار حماية موثّق ومطبَّق ومراجَع.

معظم الاختراقات في الشركات الصغيرة تبدأ من أنظمة غير محدّثة وضوابط هوية ضعيفة والبريد الإلكتروني. نغلق هذه الثغرات أولاً، ثم نبقيها مغلقة.

  • استجابة خلال ساعة عمل واحدة
  • تناسب من مستخدم واحد إلى أكثر من ٥٠٠ مستخدم
  • شريك واحد مسؤول، من الكابلات إلى السحابة
  • رسوم شهرية ثابتة دون فواتير مفاجئة
ما تشمله الخدمة

حماية تُطبَّق حيث تبدأ الحوادث فعلاً.

حماية المحيط

قواعد الجدار الناري وتقسيم الشبكة وسياسات الوصول عن بُعد، موثّقة ومراجَعة وفق جدول بدل تركها سنوات دون تغيير.

ما نقوم به
  • مراجعة قواعد الجدار الناري سطراً سطراً، وإزالة غير المستخدم منها وتوثيق الباقي
  • فصل حركة الضيوف والموظفين والصوت وكاميرات المراقبة
  • نقل الوصول عن بُعد إلى VPN أو خدمة انعدام الثقة، وإغلاق RDP المفتوح
ما تحصل عليه

سياسة جدار ناري موثّقة وسجل تغييرات.

الوتيرة

مراجعة أولية ثم فصلية

المنهجية

دورة التحصين.

مستوحاة من ضوابط CIS، ومكيّفة لشركة بلا فريق أمني.

المرحلة ٠١

التقييم

تقييم من أربع وحدات بموافقة: اكتشاف داخلي، وسطح خارجي، وثغرات، وتسرّب بيانات اعتماد.

المرحلة ٠٢

الترتيب

ترتيب النتائج حسب الخطورة والجهد مقابل معيار الحماية؛ وطرح الإجراءات الفورية في اليوم نفسه.

المرحلة ٠٣

التحصين

فرض التحقق بخطوتين، ونشر EDR، وSPF/DKIM/DMARC بسياسة الرفض، وإعادة بناء قواعد جدار الحماية، وتطبيق الحد الأدنى من الصلاحيات.

المرحلة ٠٤

المراقبة

مراجعة تنبيهات الأجهزة والجدار الناري؛ وفحص ثغرات شهري؛ وإعادة فحص بيانات الاختراقات فصلياً.

المرحلة ٠٥

المراجعة

مراجعة فصلية للوصول والإعدادات؛ وتدريب توعوي سنوي مع اختبار تصيّد مُقاس.

النتائج

ما ستحصل عليه.

المخرجات
  • معيار حماية مكتوب خاص بشركتك
  • تحقق بخطوتين على جميع الحسابات
  • إعداد صحيح لمصادقة البريد الإلكتروني
  • إجراء استعادة مُختبَر
  • فريق مدرَّب على كشف محاولات التصيّد
  • وثائق يمكن تقديمها للعملاء وشركات التأمين
القدرات

بالمصطلحات التي تستخدمها شركة التأمين.

ما تُسمّى به كل خدمة في الاستبيانات والمناقصات، وما تعنيه عملياً. وكل منها مرتبط بـجدول مطابقة الأطر.

EDR

الكشف والاستجابة على الأجهزة

حماية EDR بمستوى الأعمال على كل جهاز، بإدارة كاملة ومراجعة التنبيهات من مهندس.

MDR

الكشف والاستجابة المُدارة

رصد التهديدات والاستجابة لها على مدار الساعة من فريق عمليات أمنية متخصص، بتصعيد وإدارة عبر نودوارد. خدمة إضافية اختيارية.

IAM

إدارة الهوية والوصول

هوية سحابية مع المصادقة متعددة العوامل والوصول المشروط وحسابات مسؤول منفصلة وأدوار بأقل الصلاحيات.

EMAIL

أمن البريد الإلكتروني

SPF وDKIM وDMARC بسياسة p=reject، مع تصفية التصيّد والمرفقات.

VM

إدارة الثغرات

فحص شهري، وترتيب النتائج حسب الأولوية ومتابعتها حتى الإغلاق في التقرير الشهري.

NGFW

جدار الحماية وأمن الشبكة

إدارة جدار حماية من الجيل التالي وتقسيم الشبكة وVPN بالمصادقة متعددة العوامل.

BDR

النسخ الاحتياطي والتعافي من الكوارث

نسخ احتياطي للأعمال بنسخ غير قابلة للتعديل واختبارات استعادة مجدولة وموثّقة.

SAT

التوعية الأمنية

تدريب الموظفين ومحاكاة رسائل التصيّد مع تقرير بالنتائج.

PT

اختبار الاختراق

يُحدَّد نطاقه مع شريك معتمد عندما تطلبه شركة التأمين أو الجهة التنظيمية أو العميل.

لا نشغّل مركز عمليات أمنية خاصاً بنا على مدار الساعة. الرصد المستمر يُقدَّم عبر شريك MDR متخصص.

أسئلة شائعة

أسئلة يطرحها العملاء قبل التعاقد.

إجابات مباشرة. إن لم تجد سؤالك هنا، اطرحه خلال التقييم.

نحن شركة صغيرة. هل نحن مستهدفون فعلاً؟

معظم الهجمات آلية وتبحث عن ثغرات سهلة لا عن أسماء كبيرة. شركة صغيرة بلا تحقق بخطوتين هدف أسهل من مصرف.

هل هذا اختبار اختراق؟

لا. نجري فحوص ثغرات ومراجعات إعدادات. أما اختبار الاختراق الرسمي، الذي تطلبه عادة شركة تأمين أو عميل، فنحدد نطاقه مع شريك معتمد.

هل يبطئ التحقق بخطوتين فريقي؟

لفترة قصيرة عند الإعداد. بعدها تطلب الأجهزة الموثوقة التحقق نادراً، ويوقف أكثر أشكال الاستيلاء على الحسابات شيوعاً.

هل تساعدون في الامتثال لقانون حماية البيانات الإماراتي؟

نضع الضوابط التقنية: التحكم بالوصول والتشفير والسجلات والاحتفاظ. أما التفسير القانوني فمع مستشارك.

ماذا لو تعرضنا لهجوم رغم ذلك؟

ضمن اتفاقية الإدارة نعزل الأنظمة المتأثرة ونستعيد من نسخ مُختبَرة وننفذ خطة الاستعادة معك. الاستجابة للحوادث لغير العملاء تُسعَّر على حدة.

اطلب تقييمك المجاني.

٦٠ دقيقة في موقعك، والتقرير المكتوب لك في كل الأحوال.

اطلب عبر الموقع أو اتصل على +971 50 383 9557