الخدمات

خدمات الأمن السيبراني وأمن المعلومات على امتداد عمر البرنامج.

كل ممارسة تقف وحدها. ومعاً تغطي الاختبار والدفاع والدليل الذي يطلبه المدقق والناس الذين عليهم إبقاء البرنامج عاملاً.

  • 01

    اختبار الاختراق والأمن الهجومي (Penetration Testing)

    نختبر التطبيقات والشبكات وحسابات السحابة والمسارات الداخلية كما يفعل المهاجم، ثم نسلّمك تقريراً يستطيع مهندسوك العمل عليه.

    المشكلة
    تقرير الماسح يسرد المشكلات، لكنه لا يخبرك بما يستطيع مهاجم مصمّم أن يصل إليه فعلاً.
    النتيجة
    رؤية مرتبة ومدعومة بالدليل لمسارات الهجوم الحقيقية، وإعادة اختبار تبيّن أن الإصلاحات المهمة صمدت.
    ما يدخل في النطاق
    تطبيقات الويبتطبيقات الجوال (Android وiOS)واجهات البرمجة (API)الشبكات الخارجية والداخلية
  • 02

    مركز عمليات أمنية مُدار والعمليات الدفاعية (SOC)

    كشف وتحقيق واستجابة من محللين يعرفون بيئتك، مع مراقبة لا تتوقف حين يُغلق المكتب.

    المشكلة
    تصل التنبيهات على مدار الساعة، لكن لا أحد يملكها بعد أن يُغلق المكتب.
    النتيجة
    مراقبة وتحقيق واستجابة بمالك مسمّى وسجل مكتوب لكل حالة.
    ما يدخل في النطاق
    مركز عمليات أمنية كخدمةالكشف والاستجابة المُداران (MDR)نشر وضبط إدارة الأحداث (SIEM)مراقبة EDR/XDR
  • 03

    الحوكمة والمخاطر والامتثال (GRC)

    برنامج أمن، وسجل مخاطر، والدليل الذي سيطلبه مدقق أو عميل.

    المشكلة
    جهة رقابية أو عميل أو مدقق يطلب دليلاً، والبرنامج موجود على الورق في معظمه.
    النتيجة
    برنامج وسجل مخاطر وأدلة تخدم المراجعة والناس الذين يديرون الشركة معاً.
    ما يدخل في النطاق
    مدير أمن معلومات افتراضي (vCISO)تقييم المخاطر السيبرانيةتقييم الفجوات والجاهزية للتدقيقإعداد السياسات والإجراءات
  • 04

    تدريب الأمن السيبراني وبناء القدرات

    برامج ترفع حكم المؤسسة كلها ومهارة الناس الذين يقومون بعمل الأمن.

    المشكلة
    فيديوهات التوعية السنوية والدورات العامة لا تغيّر القرارات ولا تبني المهارات.
    النتيجة
    تدريب بحسب الدور مرتبط بأنظمتكم ونتائجكم، مع فحص لما تغيّر.
    ما يدخل في النطاق
    التوعية الأمنيةمحاكاة التصيدإحاطات تنفيذية وتمارين منضديةورش تقنية للفرق الداخلية

كيف يسير الارتباط

خمس مراحل. لا شيء يبدأ بلا نطاق مكتوب.

الإيقاع نفسه يسري على كل ممارسة، فتعرف دائماً ما يجري وما ستتسلمه.

اختر مرحلة لترى ما يحدث فيها وما تتسلمه.

01

الفهم

نتفق كتابةً على الأنظمة وقواعد الارتباط والتوقيت ومعنى الإنجاز، قبل أن يبدأ أي نشاط.

تتسلم

نطاق مكتوب وقواعد ارتباط

02

التقييم

اختبار أو مراقبة أو مراجعة منضبطة على الأهداف المتفق عليها، مجدولة بحيث تبقى العمليات قائمة.

تتسلم

قناة مباشرة لأي أمر حساس فور ظهوره

03

التحقق

تُؤكد كل نتيجة يدوياً وتُقيّم بما تعنيه للعمل، لا بعدد ما أخرجه الماسح.

تتسلم

نتائج مرتبة بالدليل وخطوات إعادة الإنتاج

04

المعالجة

يُحاط المهندسون والقيادة كلٌّ على حدة، ويُتفق على ترتيب إصلاح يستطيع فريقك حمله.

تتسلم

إحاطة تقنية وأخرى للقيادة، وخطة معالجة بمالكين

05

إعادة الاختبار

نؤكد أن الإصلاحات المهمة صمدت فعلاً، ونسجّل ما تبقى.

تتسلم

نتيجة إعادة اختبار تعرضها على عميل أو مدقق أو مجلس إدارة

تحدّث إلى خبرائنا الأمنيين

لست متأكداً من أين تبدأ؟

صِف المشكلة بدلاً من الخدمة. سنقترح الممارسة المناسبة، أو نخبرك إن كان مزوّد آخر أنسب.