الانتقال إلى المحتوى

الأمن السيبراني

الأمان يبدأ من المعمارية

المشكلة

ما الذي نحلّه

ندمج الحماية في المعمارية والبرمجيات والبنية ودورة التطوير منذ البداية

الأمن الذي يُضاف بعد اكتمال النظام يكلف أكثر ويحمي أقل.. فالثغرات تكون قد دخلت في التصميم والتكاملات وطريقة النشر

ندمج متطلبات الحماية في تصميم البنية والبرمجيات والتكاملات وعمليات النشر منذ البداية، ونعمل وفق الضوابط الوطنية والمتطلبات التنظيمية ذات الصلة دون ادعاء اعتماد أو شهادة

نطاق الخدمة

ما تشمله الخدمة

  • المعمارية الأمنية وأمن التطبيقات والبيئات السحابية والمحلية
  • إدارة الهوية والصلاحيات وتأمين واجهات برمجة التطبيقات
  • دمج الأمن في عمليات التطوير والتشغيل وتقوية الأنظمة
  • مراجعة الشيفرة والضوابط الأمنية وإدارة الثغرات
  • المواءمة مع الضوابط التنظيمية ذات الصلة

أمثلة الاستخدام

كيف تُستخدم في الواقع

  • مراجعة أمنية لنظام قائم

    فحص المعمارية والشيفرة والإعدادات، وتصنيف الثغرات حسب خطورتها مع خطة معالجة مرتبة

  • تأمين نظام قبل الإطلاق

    دمج ضوابط الحماية في التصميم والنشر أثناء البناء بدل تعديلها بعد التشغيل

  • مواءمة مع متطلبات تنظيمية

    تحديد الضوابط المطلوبة من الجهة التنظيمية وتوثيق مواءمة النظام معها وما يلزم لسد الفجوات

مراحل التنفيذ

كيف ننفذ الخدمة

  1. 01

    نقيّم

    نحدد الأصول والمخاطر ونراجع المعمارية والشيفرة والبنية والإعدادات

  2. 02

    نعالج ونقوّي

    نعالج الثغرات حسب أولويتها، ونقوّي الأنظمة، وندمج الضوابط في مسار التطوير والنشر

  3. 03

    نتحقق ونوثق

    نعيد الاختبار بعد المعالجة، ونوثق حالة النظام ومواءمته مع الضوابط ذات الصلة

المخرجات

ما تستلمه في نهاية العمل

  • تقرير فني بالثغرات المكتشفة مصنفة حسب خطورتها
  • خطة معالجة واضحة ومرتبة حسب الأولوية
  • إعادة اختبار النظام بعد تطبيق المعالجات
  • تقرير امتثال تقني يوثق مواءمة النظام مع الضوابط التنظيمية ذات الصلة

الأسئلة الشائعة

أسئلة تتكرر حول هذه الخدمة

لا.. نعمل وفق الضوابط الوطنية والمتطلبات التنظيمية ذات الصلة ونوثق مواءمة النظام معها، أما الاعتماد فيصدر من الجهات المختصة

نعم.. نراجع الأنظمة القائمة أياً كان من بناها، ونقدم تقريراً بالثغرات وخطة معالجة ونعيد الاختبار بعدها

من خلال مركز الثقة وقناة البلاغات المخصصة فيه، وتُعالج البلاغات وفق خطورتها

ابدأ الحوار

هل تحتاج هذه الخدمة لنظامك؟

أخبرنا بما تحاول بناءه أو تطويره، وسنعود إليك بفهم أولي للمتطلبات والاتجاه التقني المناسب