الاستجابة للحوادثاحتواء منظم، تحليل موثق، وتعافٍ يُبنى على أدلة

نعم. نبدأ بجلسة تقييم عاجلة للنطاق ثم نتفق على خطة العمل. العقد المسبق (Retainer) يختصر خطوات التعاقد والتعرف على البيئة.

الإبلاغ مسؤوليتكم النظامية. نجهز محتوى البلاغ والأدلة والمسار الزمني، ونرافقكم في التواصل عند الحاجة.

نعم. نحدد ما إذا كانت بيانات شخصية قد تأثرت، ونوثق ذلك بما يخدم متطلبات نظام حماية البيانات الشخصية.

تقرير نهائي بالمسار الزمني والسبب الجذري والأثر والتوصيات، والأدلة المحفوظة، وتحديثاً للخطة وكتيبات الإجراءات بناءً على الدروس المستفادة.

تُحدد شروط الاستجابة، بما فيها طريقة التواصل مع الفريق ومدى التوفر ومسارات التصعيد، في العقد، وغالباً ضمن اتفاقية الاحتفاظ (Retainer)، بناءً على بيئتكم ومواقعكم. لا نعلن أزمنة استجابة عامة لأنها تعتمد على ما يُتفق عليه مع كل عميل. ومن دون اتفاقية مسبقة نبدأ بجلسة تحديد نطاق ونتفق على شروط التكليف حينها.

في الحادث القائم تتحدد التكلفة أساساً بعدد الأنظمة والمواقع المتأثرة، وعمق التحليل الجنائي المطلوب، والحاجة إلى تحليل البرمجيات الخبيثة، وحجم دعم التعافي الذي تطلبونه منا. أما في اتفاقية الاحتفاظ فتعتمد على حجم بيئتكم، وشروط الاستجابة المتفق عليها، وأعمال الجاهزية المشمولة مثل مراجعة الخطة وكتيبات الإجراءات وتمارين المحاكاة. نتفق معكم على النطاق قبل بدء العمل في الحالتين.

مركز العمليات المُدار وخدمة MDR يراقبان البيئة باستمرار لرصد التهديدات واتخاذ إجراءات الاستجابة الأولية. أما الاستجابة للحوادث فهي العمل الأعمق بعد تأكيد الحادث: التحليل الجنائي، والاحتواء، والإزالة، والتعافي، واستخلاص الدروس. تُقدَّم خدمتا مركز العمليات المُدار وMDR لدينا ضمن نطاق ترخيص المستوى الثاني من الهيئة الوطنية للأمن السيبراني، ولا تُقدَّمان للجهات الحكومية أو الجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها.