الرئيسية/الأمن السيبراني

حماية ومراقبة

نرى بيئتك بعين المهاجم

من تقييم يقول لك أين أنت، إلى اختبار يثبت ذلك عمليا، إلى حلول تُنشر، إلى مراقبة تبقى معك بعد أن ينتهي المشروع.

استشارات تنفيذ تشغيل مدار حلول

ست خدمات تمتد من التقييم إلى التشغيل. تأخذ منها ما تحتاجه وحده، أو تأخذها بالترتيب كما هي.

01

الاستشارات والتقييم

استشارات

قبل أن تشتري أي جهاز أو ترخيص، تحتاج أن تعرف أين أنت فعلا. نقرأ بيئتك كما هي، ونقول لك ما الذي يستحق الإنفاق عليه أولا وما الذي يمكن تأجيله.

  • تقييم النضج السيبراني وتحليل الفجوات.
  • تقييم المخاطر وبناء سجل مخاطر واضح.
  • استراتيجية أمنية وخارطة طريق بميزانية واقعية.
  • تحديد الأدوار والمسؤوليات داخل المنشأة.
  • المفاضلة بين الحلول والموردين بحياد.
  • رأي مستقل في مشروع أمني قائم أو متعثر.
02

اختبار الاختراق وتقييم الثغرات

تنفيذ

نختبر بيئتك كما يفعل المهاجم، لكن بتفويض مكتوب ونطاق ووقت متفق عليهما. وتخرج بتقرير فيه ما وجدناه، وخطورته، وكيف يُغلق.

  • اختبار اختراق الشبكات الخارجية والداخلية.
  • اختبار تطبيقات الويب وواجهات البرمجة.
  • اختبار تطبيقات الجوال.
  • تقييم البيئات السحابية وإعداداتها.
  • فحص الدليل النشط والصلاحيات المفرطة.
  • فحص دوري للثغرات وترتيبها بالخطورة.
  • خطة معالجة بأولويات ومتابعة تنفيذها.
  • مراجعة الشيفرة المصدرية للتطبيقات الحساسة.
  • إعادة اختبار للتأكد أن الثغرة أُغلقت فعلا.
03

الامتثال والحوكمة وحماية البيانات

استشارات · تنفيذ

الامتثال ليس ملف سياسات يُطبع ويُحفظ في درج. نبني السياسة، ثم ننفذ الضابط الذي يجعلها حقيقة على الأرض.

  • تقييم الجاهزية للضوابط الأساسية للأمن السيبراني.
  • كتابة سياسات وإجراءات الأمن وتوثيقها.
  • دعم المواءمة مع متطلبات ISO/IEC 27001.
  • الامتثال لنظام حماية البيانات الشخصية ولائحته.
  • حصر البيانات وتصنيفها ورسم مسارات تدفقها.
  • ضوابط التشفير والاحتفاظ والإتلاف ومنع التسرب.
  • تقييم مخاطر الموردين والأطراف الثالثة.
  • خطط الاستجابة للحوادث وتمارين محاكاة عملية.
  • دعم أثناء الحادثة: احتواء وتحليل أولي وتوصيات ضمن نطاق متفق عليه.
04

حلول الحماية ونشرها

حلول

نختار لك الحل الذي يناسب حجمك وميزانيتك، لا الأغلى ولا الأشهر. ثم نركبه ونضبطه ونربطه ببقية أنظمتك، ونعلم فريقك كيف يديره.

  • حلول حماية الأجهزة الطرفية والكشف والاستجابة.
  • أنظمة إدارة السجلات ومراقبة الأحداث الأمنية.
  • إدارة الهوية والدخول والتحقق متعدد العوامل.
  • نسخ احتياطي محصن ضد برامج الفدية.
  • تقسية الخوادم وقواعد البيانات وأجهزة الشبكة.
  • تقسيم الشبكة وعزل البيئات وضبط مسارات الدخول.
05

المراقبة والرصد والاستجابة

تشغيل مدار

أن تُخترق شيء، وأن تكتشف ذلك بعد شهور شيء آخر. نراقب ما يجري في شبكتك، وننبهك حين يستحق الأمر التنبيه، ونتصرف حسب ما اتفقنا عليه. والخدمة تعمل اليوم على محركات مثبتة عالميا، بينما نبني منصتنا الخاصة.

  • جمع السجلات من الأنظمة والشبكات وأجهزة الحماية.
  • بناء قواعد الكشف وضبطها على بيئتك أنت.
  • فرز التنبيهات وتحليلها ضمن نطاق الخدمة.
  • متابعة الثغرات والتأكد من إغلاقها أولا بأول.
  • إجراءات تصعيد واستجابة وإبلاغ متفق عليها.
  • تقارير دورية تقرأها الإدارة لا الفريق التقني فقط.
  • صيد التهديدات: بحث استباقي عن مؤشرات اختراق لم تطلق تنبيها.
  • تمارين مشتركة لاختبار قواعد الكشف وتحسينها قبل الحادثة.
  • السجلات تبقى داخل المملكة بمدة نتفق عليها في العقد.
  • اقرأ تفاصيل الخدمة كاملة.
06

التوعية وبناء القدرات

خدمة

أضعف نقطة في أي منشأة موظف لم يتدرب، وهذه لا تُعالج بجهاز. نبني وعي فريقك بمحتوى عربي مبني على مخاطر بيئتكم أنتم.

  • برامج توعية عربية مبنية على مخاطر المنشأة الفعلية.
  • تمارين تصيد محاكية وقياس استجابة الموظفين.
  • محتوى مخصص للإدارة العليا وآخر للفرق التقنية.
  • نقل المعرفة لفريقكم بعد كل مشروع، لا إبقاؤكم معلقين بنا.
صراحة

وما لا نقدمه اليوم

من يعدد لك كل شيء لا يتقن شيئا. هذه خدمات نعرفها ولا نقدمها الآن، ونقولها قبل أن تسأل — ونرشدك إلى من يقدمها إن احتجتها.

عمليات الفريق الأحمر الكاملة

محاكاة خصم موجهة تمتد أسابيع وتختبر قدرتك على الكشف لا ثغراتك وحدها. تحتاج فريقا متفرغا، ولا نعدك بها اليوم.

التحقيقات الرقمية الجنائية

جمع أدلة تصلح للعرض أمام جهة قضائية يحتاج أدوات معتمدة وسلسلة حيازة موثقة. ندعمك في الاحتواء ونحيل التحقيق لمختص.

اختبار الاقتحام المادي

محاولة دخول مبانيك لاختبار حراستك عمل ميداني بتفويضات وتنسيق أمني، وخارج نطاقنا اليوم.

الخبرة

هذا العمل نفسه، نفذناه قبل أن تُؤسس الشركة

مشاريع أمن سيبراني واستشارات نفذها مؤسس الشركة بنفسه في القطاع المصرفي وجهات حكومية وقطاع الطاقة عبر مقاول رئيسي والقطاع غير الربحي. نذكرها خبرة لا سجل أعمال للشركة، وبلا أسماء عملاء التزاما بالسرية — وكلها موثقة ويمكن إثباتها عند الطلب.

الخطوة الأولى

لا تعرف من أين تبدأ؟ ابدأ بتقييم

أرسل لنا حجم منشأتك وما لديك من أنظمة، ونعود إليك بنطاق تقييم وسعر واضح. ومخرجه تقرير تملكه أنت، تنفذه معنا أو مع غيرنا.