جاهزية للأزمات في 30 يومًا
خلية أزمة اجتمعت وتدرّبت وتعرف من يتصل بالجهة المنظِّمة.
- المدة
- 4 أسبوع
- السعر
- من 8,000 € إلى 15,000 €
- غير شامل الضريبة، تقديري
خدماتنا
الخدمات المُدارة
الكشف والاستجابة والتشغيل، نديرها لك على مدار الساعة.
الكشف والاستجابة والتشغيل، نديرها لك على مدار الساعة.
لا تستطيع شركة متوسطة الحجم تشغيل مركز عمليات أمنية بكوادرها، ولا ينبغي أن تُضطر إلى ذلك. ما تحتاجه: من يراقب، ومن يجيب في الثالثة فجرًا، ومن يضمن أن العمل الشهري — التصحيحات والفحوص ومراجعات التكلفة وأدلة الضوابط — يُنجز فعلًا.
ندير الكشف عبر مركز عمليات شريك تحت إشرافنا، بتنبيهات يفرزها أشخاص يعرفون بيئتك، ونُبقي جانب الاستجابة جاهزًا: خطة حوادث موجودة قبل الحادث، وكتيّبات إجراءات مُجرَّبة، وفريق تحليل جنائي على أهبة الاستعداد.
ويغطي العقد نفسه العمليات التي لا يجد لها أحد وقتًا. إدارة الثغرات بمواعيد حقيقية، وفحوص أمن وامتثال سحابية تعمل باستمرار، وFinOps كي تنخفض فاتورة السحابة بدل أن ترتفع. عقد واحد، وجهة اتصال واحدة، وتقرير شهري يستطيع مجلسك قراءته.
الخدمات المُدارة
إدارة مركز العمليات الأمنية
كشف مستمر، واستخبارات تهديدات، ومراقبة للثغرات، مع محلل معروف بالاسم على الطرف الآخر.
مركز عمليات أمنية وMDR مُدارانالمدة النموذجية: مستمريُنفَّذ مع شريك معتمد
كشف واستجابة على مدار الساعة، يُقدَّمان بعلامة بيضاء مع شريك معتمد ضمن PDIS، بحالات استخدام مكتوبة لبيئتك ومسار تصعيد محدّد بالاسم.
ما تحصل عليه
- كتالوج حالات استخدام الكشف
- خطة إدخال مصادر السجلات
- أدلة التصعيد والاستجابة
- مراجعة شهرية لأداء الكشف
فحص الثغراتالمدة النموذجية: مستمر
فحوص موثّقة لبيئتك الخارجية والداخلية بوتيرة ثابتة، مع نتائج منزوعة التكرار ومرتّبة بحسب قابلية الاستغلال ومُسندة إلى مسؤولين.
ما تحصل عليه
- دورة فحص شهرية بمسؤولين ومواعيد
- تقرير اتجاهات بحسب فئة الأصول
- سجل الاستثناءات
إدارة الحوادثالمدة النموذجية: مستمر
جهة اتصال مناوبة معروفة بالاسم، وتذكرة تُفتح خلال دقائق، وعملية تأخذ التنبيه من الكشف إلى الإغلاق مع السجل الذي سيطلبه مؤمِّن أو جهة رقابية.
ما تحصل عليه
- سجل الحوادث ونموذج الخطورة
- أزمنة الاستجابة بحسب الخطورة، مُبلَّغة شهريًا
- مراجعات ما بعد الحادث
استخبارات التهديدات ومراقبة سطح الهجومالمدة النموذجية: مستمر
رصد مستمر لما هو مكشوف باسمك: النطاقات والشهادات وبيانات الاعتماد المسرّبة واختراقات الأطراف الثالثة، مُنقّى إلى ما يستحق التصرّف.
ما تحصل عليه
- جرد سطح الهجوم الخارجي
- رصد تسريبات بيانات الاعتماد
- إحاطات تهديد قطاعية
- خلاصة شهرية بالتنبيهات القابلة للتنفيذ
مراقبة الويب المظلمالمدة النموذجية: مستمر
رصد الأسواق ومواقع التسريبات بحثًا عن نطاقاتك وبيانات اعتمادك وعلامتك ومديريك التنفيذيين، مع تنبيه وإجراء موصى به عند ظهور شيء.
ما تحصل عليه
- مصطلحات ومصادر مراقبة متفق عليها معك
- تنبيهات خلال يوم عمل من التعرّض
- ملخص فصلي للتعرّضات
خدمة مكافحة التصيّدالمدة النموذجية: مستمر
كشف وإزالة المواقع التي تنتحل هويتك، وزر إبلاغ لموظفيك، وسجلات مصادقة البريد التي تمنع انتحال نطاقك.
ما تحصل عليه
- SPF وDKIM وDMARC في وضع الإنفاذ
- طلبات الإزالة نتولاها عنك
- أرقام شهرية للبريد المُبلَّغ عنه والمحظور
إدارة الثغراتالمدة النموذجية: مستمر
دورة مستمرة بتغطية فحص محدّدة، وترتيب أولويات قائم على المخاطر، ومستويات خدمة للمعالجة، تُعرَض بلغة تستطيع اللجنة التنفيذية التصرّف بناءً عليها.
ما تحصل عليه
- تغطية الفحص وجدوله
- نموذج ترتيب الأولويات بحسب المخاطر
- مهل المعالجة بحسب الخطورة
- حزمة تقارير شهرية
فريق الاستجابة للحوادث
خطط موجودة قبل الحادث، وفريق يجيب حين يقع.
خطة الاستجابة للحوادث والأدلة الإجرائيةالمدة النموذجية: 5–12 يوم عمل
خطة استجابة بأدوار مسمّاة وعتبات قرار ومواقيت الإبلاغ التنظيمي مدمجة سلفًا، مع أدلة إجرائية للسيناريوهات التي ستواجهها فعلًا.
ما تحصل عليه
- خطة الاستجابة وسلّم الخطورة
- أدلة إجرائية لبرامج الفدية والاحتيال وتسرّب البيانات
- مواقيت الإبلاغ التنظيمي
- مصفوفة جهات الاتصال والتصعيد
الاستجابة للحوادث والأدلة الرقميةالمدة النموذجية: استدعاء عند الطلبيُنفَّذ مع شريك معتمد
استجابة عند الطلب مع شريك معتمد ضمن PRIS: الاحتواء أولًا، ثم حفظ الأدلة، فالسبب الجذري، ثم التقرير الذي ستطلبه شركة التأمين والجهة المنظِّمة.
ما تحصل عليه
- دعم الاحتواء والاستئصال
- تحليل جنائي رقمي وخط زمني
- تقرير السبب الجذري
- خطة تحصين بعد الحادث
صيد التهديداتالمدة النموذجية: 5–10 يوم عمل
بحث قائم على فرضيات في بيانات القياس لديك عن المتسلل الذي لم تُبلّغ عنه أدواتك، يجريه محلل، وينتهي بنتائج أو بدليل على الغياب.
ما تحصل عليه
- خطة صيد بفرضيات ومصادر بيانات
- نتائج مع مؤشرات وخطوات احتواء
- قواعد كشف مُضافة لما تم العثور عليه
تحليل البرمجيات الخبيثةالمدة النموذجية: 2–5 يوم عمل
تحليل ثابت وديناميكي لعيّنة عُثر عليها في بيئتك: ماذا تفعل، ومع من تتواصل، وماذا أخذت، والمؤشرات اللازمة لحظرها في كل مكان آخر.
ما تحصل عليه
- تقرير تحليل بالسلوك والمؤشرات
- قواعد كشف وحظر
- رأي في نطاق الاختراق
التشغيل المُدار
أعمال الأمن والتكلفة والامتثال التي يجب أن تجري كل شهر، نديرها نيابةً عنك.
عقد DevSecOps مُدارالمدة النموذجية: مستمر
طاقة هندسية دائمة تُبقي خط التسليم وحواجز الحماية والأدلة تعمل مع تغيّر منصّتك، بمهندس مُسمّى ومراجعة شهرية.
ما تحصل عليه
- مهندس مُسمّى وطاقة متفق عليها
- صيانة خط التسليم وحواجز الحماية
- فرز الملاحظات ودعم المعالجة
- مراجعة شهرية وخارطة طريق
FinOpsالمدة النموذجية: 10–25 يوم عمل
توزيع الكلفة واستراتيجية الالتزامات وضبط الأحجام وإزالة الهدر، بعائد يبلغ عادةً خمسة عشر إلى ثلاثين بالمئة من الفاتورة خلال الربع الأول.
ما تحصل عليه
- نموذج توزيع الكلفة والوسم
- خطة ضبط الأحجام والالتزامات
- متتبّع وفورات بنتائج مقاسة
- تقارير FinOps شهرية
أمن وامتثال سحابي مستمرانالمدة النموذجية: مستمر
إدارة وضع أمني تعمل يوميًا وتُبلّغ بلغة إطار ضوابطك، بحيث تُنتَج الأدلة السحابية لـISO 27001 أو SOC 2 آليًا.
ما تحصل عليه
- مراقبة مستمرة للضوابط
- لوحات امتثال لكل إطار
- مسار عمل للانحرافات والاستثناءات
- تصدير آلي للأدلة
متاح ضمن باقة بسعر ثابت
NIS2 Ready
من الانطباق إلى موقف امتثال قابل للدفاع عنه، مع تغطية واجبات الحوكمة.
- المدة
- 8–12 أسبوع
- السعر
- من 18,000 € إلى 35,000 €
- غير شامل الضريبة، تقديري
متاح كخدمة مستمرة
مركز عمليات أمنية وMDR بعلامة بيضاء
يُنفَّذ مع شريك معتمدكشف واستجابة على مدار الساعة، يُقدَّمان مع شريك معتمد ضمن PDIS، بحالات كشف مكتوبة لبيئتك ونقطة اتصال واحدة من جانبنا.
ما تتضمنه
- مراقبة وفرز على مدار الساعة
- حالات كشف مصمَّمة لحزمتك التقنية
- إجراءات احتواء بالاتفاق
- مراجعة شهرية لأداء الكشف
- التصعيد إلى الاستجابة للحوادث
SOC
إدارة الثغرات وسطح الهجوم
فحص مستمر لما تملكه ولما هو مكشوف باسمك، بملاحظات مُنقّاة ومرتّبة بالأولوية ومُتابَعة حتى الإغلاق بدل نشرها قائمة خامًا.
ما تتضمنه
- فحوص داخلية وخارجية
- اكتشاف سطح الهجوم الخارجي
- ترتيب أولويات قائم على المخاطر
- متابعة المعالجة مقابل المهل المتفق عليها
- تقارير شهرية
SOCهجومي
DevSecOps مُدار
طاقة هندسية دائمة تُبقي خطوط التسليم وحواجز الحماية وأدلة الامتثال تعمل مع تغيّر منصّتك، بمهندس مُسمّى ومراجعة شهرية.
ما تتضمنه
- مهندس مُسمّى وطاقة متفق عليها
- صيانة خط التسليم وحواجز الحماية
- فرز الملاحظات ودعم المعالجة
- صيانة أدلة الامتثال
- مراجعة شهرية وخارطة طريق
SOCالتقييم
FinOps مُدار
إدارة كلفة مستمرة: توزيع دقيق يُحافَظ عليه، والتزامات تُدار، وهدر يُزال شهريًا، ووفورات تُبلَّغ أرقامًا مقيسة.
ما تتضمنه
- صيانة توزيع الكلفة
- إدارة الالتزامات والخصومات
- إجراءات ضبط أحجام شهرية
- كشف الشذوذ والتنبيهات
- تقارير الوفورات المقيسة
SOCالتقييم
كن جاهزًا خلال ثلاثين يومًا
تمنحك باقة الجاهزية للأزمات خلال 30 يومًا خطة حوادث مُختبرة، وكتيّبات الإجراءات، والتمرين الذي يثبت أنها تعمل.