→ جميع الخدمات
01 خدمات الأمن السيبراني

الأمن السيبراني

حماية الأصول الرقمية عبر بنية محكمة ومراقبة مستمرة.

نساعد المنشآت على فهم وضعها الحقيقي، ثم نبني نظاماً متصلاً من الحوكمة والضوابط والمراقبة بحجم المنشأة وطريقة عملها الفعلية، لا حسب قائمة منتجات أي مورد.

حماية
حوكمة
مرونة
امتثال

كثير من المنشآت تملك أدوات أمنية قادرة، لكنها تعمل بمعزل عن بعضها؛ صلاحيات وصول لا تراجع، وسجلات لا يقرؤها أحد، وإجراءات استجابة موجودة على الورق فقط. تبدو الحماية حاضرة بينما تكمن الفجوة الحقيقية في الترتيب والتشغيل.

معظم الحوادث لا تبدأ بأداة مفقودة، بل تبدأ بترتيب مفقود.

01

التقييم الأمني

مراجعة منهجية للأصول والأنظمة والصلاحيات، وتقرير يرتّب الثغرات حسب الأثر والاحتمالية.

02

حماية البنية التحتية والسحابة

تقسيم الشبكات وضبط الصلاحيات وتقوية النقاط الطرفية عبر الأنظمة والسحابة.

03

المراقبة والاستجابة

مراقبة تنتج إشارات مفيدة بدل ضجيج التنبيهات، مع إجراء استجابة مكتوب ومدرّب عليه مسبقاً.

04

الحوكمة والامتثال والمخاطر

سياسات وأدوار وسجل مخاطر حيّ بما يتوافق مع المتطلبات التنظيمية المعمول بها.

01

التقييم

بناء فهم واضح ومبني على الأدلة للأصول الحيوية والأنظمة والصلاحيات والضوابط والفجوات.

02

الحوكمة

تحديد السياسات والأدوار والملكية ودورات المراجعة بما يجعل الحوكمة تعمل فعليًا لا على الورق فقط.

03

الحماية

تطبيق ضوابط متعددة الطبقات عبر الشبكة والأجهزة والهوية والبيئات السحابية، وفق أولوية المخاطر.

04

الاستجابة

مراقبة الأنشطة الأمنية ذات الدلالة، وترتيب أولوية التنبيهات المهمة، والاستجابة وفق إجراءات محددة.

05

الاستدامة

تمكين الفرق عبر التدريب والإجراءات الواضحة، ومراجعة البيئة الأمنية بشكل دوري لضمان استدامة المرونة.

هجوم محسوب، واستجابة جاهزة، وحوكمة مستمرة.

01.01
01

Red Team

02

Penetration Testing

03

Vulnerability Assessment

04

Social Engineering

01.02

إشارات مفيدة بدل ضجيج التنبيهات، وإجراء استجابة مكتوب يُدرَّب عليه قبل وقوع الحادث.

Threat Intelligence
Incident Response
01.03

Security Awareness

REF. 01

Security Training

REF. 02

GRC

REF. 03

Compliance Consulting

REF. 04

الأمن عندنا ممارسة يومية | نختبر قبل التهديد | ونستجيب بإجراء مكتوب | ونحوكم بما يتوافق مع متطلبات المنشأة

01.04

الهوية والمراقبة والشبكة والنقاط الطرفية تعمل كبنية أمنية واحدة.

أمن الشبكة

Firewall

WAF

DNS

IPAM

Email Security

أمن النقاط الطرفية

حماية متسقة تتبع المستخدم أينما عمل.

01Antivirus

02EDR

03DLP

إدارة الهوية والوصول

IAM

PAM

MFA

SSO

PSM

المراقبة والعمليات

SIEM

NDR

Patch Management

Vulnerability Management

Brand Protection

Dark Web Monitoring

CCTV

الهوية + الشبكة + النقاط الطرفية + المراقبة + الاستجابة + الحوكمة

منظومة أمنية واحدة | نحن محايدون تجاه الأدوات | نبدأ من متطلب المنشأة ونختار ما يناسبه | وليس العكس

01.05
01 NIST CSF
02 ISO 27001
03 ISO 22301
04 NCA Saudi Controls
05 DAMA-DMBOK
06 ISO 38505
07 ISO 8000
08 SDAIA / NuDhi
09 DGA
01.06
01

تقرير تقييم الوضع الأمني وتحليل الفجوات

02

سجل المخاطر وخطة معالجتها

03

السياسات الأمنية وإجراءات الاستجابة للحوادث

04

خطط استمرارية الأعمال والتعافي من الكوارث

05

إطار حوكمة البيانات ودليل تصنيفها

06

تقييم الامتثال وتقاريره

أخبرنا بما تحتاج إليه حتى لو كان مجرد فكرة.

ناقش هذه الخدمة
القدرة التالية

التحول الرقمي