الأمن السيبراني والحوسبة الكمية
SOC/NOC الموحد، والمرونة السيبرانية، والدفاع عن OT/IoT
نكتشف الهجمات ونحتويها على مدار الساعة، من مركز البيانات إلى أرضية المصنع
الأنظمة التي تستحق الهجوم أكثر من غيرها هي الأصعب في المراقبة
لا تنتظر الهجمات ساعات العمل، وغالبا ما تكون الأنظمة التي تستحق الهجوم أكثر من غيرها هي الأصعب في المراقبة: مسارات المدفوعات، والمنصات الأساسية، وتقنية التشغيل (OT) التي تدير المصانع وشبكات الكهرباء والموانئ والمباني. وكثيرا ما تنظر فرق الأمن والشبكات إلى الحادث نفسه من وحدتي تحكم، فلا ترى ما يربط بينهما.
تزيد برمجيات الفدية المخاطر. وعندما يمكن تشفير النسخ الاحتياطية مع كل شيء آخر، يتحول الهجوم إلى انقطاع طويل وقرار بشأن ما إذا كان ينبغي الدفع.
ما الذي يتغير بالنسبة لك
فريق واحد في المراقبة
مهندسون قادرون على التصرف بشأنها يرون أحداث الأمن والشبكات معا على مدار الساعة.
حماية تقنية التشغيل دون تعطيل
نراقب أنظمة التحكم وندافع عنها بطرق تحترم سلامة المصنع ووقت التشغيل.
استعادة يمكنك الاعتماد عليها
نسخ احتياطية لا يستطيع مهاجم تغييرها، ومكان نظيف تستعيد فيه، وخطة استجابة تدرب فريقك عليها.
ما نقدمه
دمج SOC وNOC
يراقب مركز عمليات الأمن (SOC) الهجمات؛ ويراقب مركز عمليات الشبكة (NOC) الإتاحة والأداء. ومركزنا فريق واحد يعمل بمساعدة الذكاء الاصطناعي في المراقبة على مدار الساعة، فلا نحقق في انقطاع واختراق منفصلين أبدا.
صيد التهديدات
يبحث المهندسون في بيانات القياس عن بعد لديك عن مهاجمين تجاوزوا التنبيهات، استنادا إلى معلومات التهديدات الحالية.
المعالجة التلقائية عبر SOAR
أدلة تشغيل للتنسيق والأتمتة والاستجابة الأمنية (SOAR) تحتوي الهجمات الشائعة فورا، مثل عزل جهاز أو تعطيل حساب، مع موافقة شخص على أي إجراء قد يسبب تعطيلا.
أمن تقنية التشغيل وSCADA
حماية أنظمة التحكم الصناعية وSCADA، وهي البرمجيات التي تشرف على المصانع والشبكات، مصممة مع مهندسيك لمراقبة حركة التحكم دون التدخل فيها.
أمن إنترنت الأشياء (IoT) للشبكات الكهربائية الذكية والمدن الذكية
حماية أجهزة الاستشعار والعدادات والكاميرات ووحدات التحكم التي تدير شبكات الكهرباء والمباني والمدن، من هوية الجهاز إلى تقسيم الشبكة.
الصمود أمام برمجيات الفدية والاستعادة في غرفة نظيفة
نسخ احتياطية غير قابلة للتعديل أو الحذف، وغرفة نظيفة معزولة يعاد فيها بناء الأنظمة وفحصها قبل عودتها إلى الخدمة.
اتفاقيات استجابة للحوادث
مهندسون مستعدون للاستجابة وفق شروط متفق عليها، يعرفون أنظمتك وجهات اتصالك وخططك قبل الحادث، لا أن يتعلموها أثناءه.
مركز SOC خاص بك، يبنى ويسلم إليك
مركز SOC ننشئه لك، ونشغله مع فريقك، ثم نسلمه إليك مع أدلة التشغيل والأدوات والملكية التشغيلية الكاملة.
كيف يسير العمل
التهيئة
نربط سجلاتك وبيانات شبكتك، ونتعلم كيف يبدو الوضع الطبيعي، ونتفق على من يستدعى ولأي غرض.
كتابة أدلة التشغيل
نتفق على كيفية التعامل مع كل نوع من الحوادث، وأي الإجراءات تنفذ تلقائيا وأيها يحتاج إلى موافقتك.
المراقبة والصيد
نراقب على مدار الساعة، ونتعقب التهديدات، ونضبط آليات الاكتشاف مع تغير أنظمتك.
الاستجابة
نحتوي الحوادث مع فريقك، ونحتفظ بالأدلة، ونعيد الخدمة، ونحدد السبب.
التمرين والتحسين
نتمرن على الاستعادة والاستجابة مع فريقك، ونعد تقارير عن الحوادث والاتجاهات والمخاطر.
المعايير والأدوات
- المعايير والتنظيمات
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
كيف تبدأ
تعمل خدماتنا المدارة وفق أوقات استجابة وحل معلنة لكل مستوى خطورة، ومنصوص عليها في اتفاقيتك. وللمؤسسات التي تريد مركز العمليات الأمنية (SOC) خاصا بها، نبنيه ونشغله مع موظفيها ونسلمه كاملا.
الخطوات التالية
الجلسة الاستشارية التمهيدية
جلسة استشارية تمهيدية مجانية عبر الإنترنت مدتها 30 دقيقة: نستعرض فيها أهدافك وأنظمتك والقيود التي تواجهك.
مراجعة الجاهزية
في مراجعة جاهزية مجانية مدتها 48 ساعة، يراجع مهندس معماري رئيسي مشروعك وفق تعريف الجاهزية المكون من 6 نقاط، ويوصي بالمسار المناسب.
اختيار المسار
المشاريع الجاهزة من حيث النطاق تحصل على عرض ملزم في غضون 3–5 أيام عمل. ومشاريع مرحلة الفكرة تبدأ في Blueprint Studio. والنظام القائم الذي يتعرض لأعطال أو يفتقر إلى توثيق أو يحتاج إلى تكامل يبدأ بتشخيص يستغرق 1–2 أسبوع. ولكل من Blueprint Studio والتشخيص رسم ثابت يرد في العرض.
التنفيذ في 5 مراحل
التعبئة، ثم دورات عمل بعروض حية، ثم التكامل والتقوية، ثم القبول وبدء التشغيل، ثم الخدمات المدارة. وبعد الإطلاق تأتي فترة ضمان، تليها خدمات الدعم والصيانة الاختيارية.
مشاريع بنتائج محددة وخدمات مدارة على مدار الساعة
تنفيذ بنطاق ثابت يقوم على المراحل الرئيسية مع قادة تنفيذ محددين بالاسم، وخدمات مدارة للتطبيقات على مدار الساعة في إطار حوكمة SLA.
التنفيذ الهجين ومراكز البناء والتشغيل ونقل الملكية
قيادة تقنية داخل الدولة مع قدرات في المواقع القريبة والبعيدة اعتمدناها بعد تقييمها، ومراكز قدرات كاملة للبناء والتشغيل ونقل الملكية، وتوطين القوى العاملة.
أسرع طريقة للبدء هي باقة تدقيق التشفير ما بعد الكمي (CBOM) وأمن الوكلاء، إحدى باقات التعاون السريع لدينا.
من أين تبدأالأسئلة والأجوبة
لماذا الجمع بين SOC وNOC؟
لأن كثيرا من الحوادث يشمل الأمرين معا. فبطء النظام قد يكون هجوما، والهجوم غالبا ما يظهر أولا في صورة مشكلة في الأداء. والفريق الواحد الذي يرى أحداث الأمن والشبكة برؤية واحدة يحدد السبب أسرع، ويمنع أن يعمل فريقان ضد بعضهما.
هل يمكن مراقبة شبكات OT لدينا دون تعطيل العمليات؟
نعم. نصمم المراقبة مع مهندسي التحكم لديك لتلاحظ حركة التحكم دون تغييرها، وأي تغيير في أنظمة المنشأة يتبع إجراءات التغيير والسلامة لديك. فالسلامة واستمرارية التشغيل تأتي أولا.
ما سرعة الاستجابة لحادث؟
تحدد أوقات الاستجابة والحل لكل مستوى خطورة، من انقطاع حرج أو اختراق وصولا إلى طلب بسيط، وهي منصوص عليها في اتفاقيتك. وتسردها صفحة مستويات الخدمة لدينا.
ما المقصود بالاستعادة في بيئة نظيفة؟
استعادة الأنظمة إلى بيئة معزولة أولا، والتحقق من خلو الأنظمة والبيانات المستعادة من المهاجم، ثم إعادتها إلى الخدمة بعد ذلك فقط. وهي تمنع أن تعيد عملية الاستعادة إصابة الشبكة.
هل نستعين بمصادر خارجية لتشغيل SOC أم نبنيه داخليا؟
الخياران ممكنان. فالاستعانة بمصادر خارجية توفر لك تغطية على مدار الساعة من اليوم الأول؛ وبناء SOC داخلي يبقي المهارات لدى الفريق الداخلي، وهو ما تشترطه بعض الجهات التنظيمية والبرامج الوطنية. ونستطيع تنفيذ أي من الخيارين، أو تشغيل SOC أولا ثم نقله إلى فريقك لاحقا ضمن نموذج البناء والتشغيل والنقل.
إن كنت جاهزا للبناء، اطلب عرضا.
أرسل متطلباتك أو طلب تقديم العروض (RFP). يتحقق منها مهندسونا المعماريون ويعيدون إليك عرضا ملزما بنطاق ثابت.
الخطوات التالية
مراجعة الجاهزية
في مراجعة جاهزية مجانية مدتها 48 ساعة، يراجع مهندس معماري رئيسي مشروعك وفق تعريف الجاهزية المكون من 6 نقاط، ويوصي بالمسار المناسب.
عرض ملزم
بعد التحقق من البنية التقنية دون تكلفة، تتلقى عرضا ملزما بنطاق ثابت في غضون 3–5 أيام عمل: المراحل الرئيسية والبنية التقنية وهيكل الفريق واتفاقيات مستوى الخدمة (SLA). نوقع معك اتفاقية عدم إفصاح (NDA) عند الطلب، قبل أن تشاركنا متطلباتك.
التعبئة
فور توقيعك، تبدأ فرق الهندسة لدينا Sprint 0 في غضون 5–10 أيام عمل من توقيع العقد.
التنفيذ في 5 مراحل
التعبئة، ثم دورات عمل بعروض حية، ثم التكامل والتقوية، ثم القبول وبدء التشغيل، ثم الخدمات المدارة. وبعد الإطلاق تأتي فترة ضمان، تليها خدمات الدعم والصيانة الاختيارية.