شركة أمن البيانات للأمن السيبراني

اطلب استشارة

البنية التحتية والتشغيل المُدار

البنية التحتيةبنية تحتية تُبنى آمنة، لا تُؤمَّن لاحقاً

نصمم ونورّد ونركّب ونسلّم الخوادم والتخزين والنسخ الاحتياطي والشبكات والطاقة، بإعدادات مُحصَّنة وسجلات جاهزة للمراقبة منذ اليوم الأول.

الخدمة في لمحة

الأطر المرجعية

  • NCA ECC
  • NCA CSCC
  • ISO 22301
  • CIS Controls
  • ISO 27001

المخرجات

  • تقرير تقييم البنية والسعة
  • وثيقة التصميم المستهدف والمخططات
  • خطوط الأساس الأمنية المطبقة
  • خطة النسخ الاحتياطي وتقارير اختبار الاستعادة
  • وثائق التشغيل ونقل المعرفة
  • محاضر اختبار القبول وشهادة إتمام التركيب

متى تحتاج إلى هذه الخدمة

  • موقع أو فرع جديد

    تجهيز مكتب أو فرع أو غرفة خوادم جديدة: الشبكة واللاسلكي والجدار الناري والخوادم والتخزين والطاقة والتمديدات في مشروع واحد.

  • بنية قديمة أو ممتلئة

    خوادم أو تخزين أو أجهزة شبكة تقترب من نهاية الدعم أو السعة، والحاجة إلى تحديثها أو الانتقال إلى HCI دون تعطيل العمل.

  • نسخ احتياطي يمكن الوثوق به

    نسخ احتياطية لم تُختبر استعادتها، أو حاجة إلى موقع للتعافي، مقابل أهداف تعافٍ تحددها الأعمال.

  • ملاحظات تدقيق أو امتثال

    ملاحظات على التحصين أو التحديثات أو السجلات أو النسخ الاحتياطي من تدقيق داخلي أو تقييم للضوابط الأساسية، تحتاج إلى معالجة في البنية نفسها.

التحدي

الضوابط الأساسية للأمن السيبراني (NCA ECC) تطلب تحصين الأنظمة، وإدارة التصحيحات، ونسخاً احتياطية مختبرة، وضوابط الأنظمة الحساسة (NCA CSCC) تشدد على العزل والتوافر العالي. ISO 22301 يربط ذلك كله بأهداف تعافٍ موثقة.

بنية تحتية بُنيت للتشغيل فقط تحمل ديوناً أمنية: خوادم بإعدادات المصنع، ونسخ احتياطية لم تُختبر استعادتها، وشبكة إدارة مفتوحة، وأجهزة لا ترسل سجلاتها إلى أي مكان. هذه الديون تُدفع وقت الحادث.

نبني البنية وفق معايير CIS ومتطلبات الهيئة منذ التصميم، مع نسخ احتياطي معزول عن برامج الفدية، وتصحيحات مُدارة، وسجلات جاهزة لمنصة المراقبة الأمنية لديكم.

كيف نعمل

  1. 1

    التقييم والتصميم

    نقيّم البنية القائمة والسعة والمخاطر، ونحدد أهداف التوافر والتعافي مع الأعمال، ونصمم البنية المستهدفة بمعايير التحصين والعزل.

  2. 2

    التوريد والتنفيذ

    نساعد في اختيار التقنيات وتوريدها، وننفذ التركيب والترحيل على مراحل بحد أدنى من التوقف، مع اختبار قبول موثق.

  3. 3

    التحصين والتسليم

    نطبق خطوط الأساس الأمنية، ونربط السجلات بـSIEM، ونختبر الاستعادة، ونسلّم الوثائق ونقل المعرفة أو ننتقل إلى التشغيل المُدار.

ما تشمله الخدمة

  • مراكز البيانات والبنية فائقة التقارب

    تصميم وتنفيذ بيئات HCI والمحاكاة الافتراضية ومراكز البيانات الصغيرة والمتوسطة، مع فصل شبكات الإدارة.

  • الخوادم والتخزين

    خوادم وأنظمة تخزين بإعدادات مُحصَّنة وفق CIS، وتشفير للبيانات المخزنة، وتخطيط للسعة.

  • النسخ الاحتياطي والتعافي من الكوارث

    نسخ احتياطي بقاعدة 3-2-1 على الأقراص والأشرطة ونسخة غير قابلة للتعديل معزولة عن الشبكة، واختبارات استعادة دورية موثقة، وموقع للتعافي حين تتطلبه أهداف الأعمال.

  • الشبكات السلكية واللاسلكية

    تصميم وتنفيذ شبكات مراكز البيانات والمباني والفروع والشبكات اللاسلكية، والجدران النارية الطرفية، بتجزئة وتحكم في الوصول منذ البداية.

  • الطاقة والتبريد والتمديدات

    وحدات توزيع الطاقة في الخزائن، وأنظمة UPS وتنظيم الجهد، والتمديدات الهيكلية، وترتيبات صيانة الطاقة والتبريد.

  • إدارة التصحيحات وأدوات الفحص

    نشر أدوات إدارة التصحيحات وفحص الثغرات وربطها بخدمة إدارة الثغرات لدينا.

  • خطوط الأساس الأمنية

    قوالب مُحصَّنة لأنظمة التشغيل وقواعد البيانات والمحاكاة الافتراضية، مع فحص دوري للانحراف عنها.

  • السجلات والمراقبة

    تهيئة كل مكوّن لإرسال سجلاته إلى SIEM ومنصة المراقبة، حتى تكون البنية مرئية لفرق المراقبة من اليوم الأول.

طرق العمل معنا

تنفيذ البنية التحتية أم تشغيل تقنية المعلومات أم NOC أم SOC؟

أربع خدمات مترابطة لكل منها دور مختلف. يمكنكم البدء بواحدة وإضافة غيرها حين تحتاجون.

  • خدمات تقنية المعلومات المُدارة

    تحتاجونها حين تقولون
    نحتاج إلى من يشغّل تقنية المعلومات ويدعمها يومياً.
    ما تشمله
    دعم المستخدمين، وإدارة الخوادم والأجهزة، والتحديثات، والنسخ الاحتياطي، والتغييرات، والموردين.
    طريقة التقديم
    عقد خدمات مُدارة بمستويات خدمة متفق عليها، بفريق عن بُعد أو مهندسين مقيمين في موقعكم.
    ما تستلمونه
    تشغيل مستقر، وتقارير دورية، وفحوصات دورية لسلامة البيئة.
    تفاصيل الخدمة: خدمات تقنية المعلومات المُدارة
  • مركز عمليات الشبكة (NOC)

    تحتاجونها حين تقولون
    نحتاج إلى من يراقب توافر الشبكة والأنظمة وأداءها.
    ما تشمله
    مراقبة الأجهزة والروابط والخوادم، ومعالجة الأعطال وتصعيدها، والتنسيق مع الموردين ومزودي الاتصالات.
    طريقة التقديم
    خدمة مستمرة بساعات مراقبة ومصفوفة صلاحيات متفق عليهما في العقد.
    ما تستلمونه
    لوحات متابعة، وكتيبات إجراءات للأعطال، وتقارير توافر وسعة.
    تفاصيل الخدمة: مركز عمليات الشبكة (NOC)
  • مركز عمليات الأمن السيبراني المُدار

    تحتاجونها حين تقولون
    نحتاج إلى من يرصد التهديدات السيبرانية ويحللها.
    ما تشمله
    رصد التهديدات والكشف عنها، وتحليلها والتحقيق فيها، وتوصيات الاحتواء.
    طريقة التقديم
    خدمة مستمرة بموجب ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار — المستوى الثاني.
    ما تستلمونه
    تنبيهات محللة، وتقارير دورية، وتوصيات للمعالجة.

    يخوّل ترخيص المستوى الثاني تقديم خدمات مركز عمليات الأمن السيبراني المُدار لأي جهة عدا الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها.

    تفاصيل الخدمة: مركز عمليات الأمن السيبراني المُدار

الأطر والمتطلبات التنظيمية

نواءم الخدمة مع الأطر التي تخضع لها منشأتك.

  • NCA ECC
  • NCA CSCC
  • ISO 22301
  • CIS Controls
  • ISO 27001

أسئلة شائعة

ما الفرق بين تنفيذ البنية التحتية وخدمات تقنية المعلومات المُدارة ومركز عمليات الشبكة؟

تنفيذ البنية التحتية مشروع: نصمم ونبني ونسلّم. خدمات تقنية المعلومات المُدارة تشغّل البيئة وتدعمها يومياً، ومركز عمليات الشبكة يراقب توافرها وأداءها ويتعامل مع الأعطال. كثير من عملائنا يستخدمون الثلاثة بالتتابع.

هل تعملون مع بنيتنا الحالية أم تبدؤون من الصفر؟

نعمل مع ما لديكم. التقييم يحدد ما يُحتفظ به ويُحصَّن، وما يُستبدل، وما يُرحَّل، بناءً على المخاطر والعمر والتكلفة.

كيف تختبرون النسخ الاحتياطي؟

باستعادة فعلية لأنظمة مختارة في بيئة معزولة وفق جدول متفق عليه، مع توثيق الزمن المستغرق ومقارنته بأهداف التعافي.

هل تتولون التشغيل بعد التسليم؟

نعم، عبر خدمات تقنية المعلومات المُدارة ومركز عمليات الشبكة، أو نسلّم فريقكم مع الوثائق والتدريب.

هل تُنفذ المشاريع في مواقع خارج الرياض؟

نعم، ننفذ مشاريع البنية التحتية في مختلف مناطق المملكة، ويُحدد ذلك في نطاق المشروع.

كيف تحمون النسخ الاحتياطية من برامج الفدية؟

نتبع قاعدة 3-2-1 مع نسخة واحدة على الأقل غير قابلة للتعديل ومعزولة عن الشبكة، ونفصل إدارة النسخ الاحتياطي بحسابات مستقلة محمية بالمصادقة متعددة العوامل بعيداً عن حسابات النطاق التي يستهدفها المهاجمون عادة أولاً. وتُعزل شبكة النسخ الاحتياطي عن بيئة الإنتاج، وتُختبر الاستعادة وفق جدول متفق عليه. وللجهات الخاضعة للضوابط الأساسية، يدعم ذلك متطلب الاختبار الدوري لفاعلية استعادة النسخ الاحتياطية ضمن مكوّن إدارة النسخ الاحتياطية في ECC-2:2024.

ما الذي تحتاجونه منا قبل بدء التصميم؟

جرد بالخوادم والتخزين وأجهزة الشبكة الحالية، والمخططات المتوفرة، وإتاحة الوصول إلى مركز البيانات أو غرف الخوادم لإجراء مسح ميداني. ونحتاج كذلك إلى أن يحدد ملّاك الأعمال أهداف التوافر والتعافي للأنظمة الرئيسية، وإلى معرفة نوافذ الصيانة وإجراءات التغيير التي نعمل ضمنها. وتساعدنا عقود دعم الموردين وتفاصيل التراخيص الحالية في تحديد ما يمكن الإبقاء عليه.

ما الذي يحدد تكلفة مشروع البنية التحتية؟

حجم البيئة (المواقع والخوادم وسعة التخزين)، وأهداف التوافر والتعافي التي تحددونها، وخيارات الأجهزة والتراخيص. ويتأثر الجهد كذلك بتعقيد الترحيل، ونوافذ التوقف المتاحة، والحاجة إلى موقع ثانوي، وما إذا كنا سننتقل إلى التشغيل المُدار بعد التسليم. نحدد حجم المشروع بعد مرحلة التقييم والتصميم.

  • البنية التحتية والتشغيل المُدار

    خدمات تقنية المعلومات المُدارة

    تشغيل ودعم تقنية المعلومات بفريق مُدار أو مهندسين مقيمين، بمستويات خدمة متفق عليها وتقارير دورية.

  • البنية التحتية والتشغيل المُدار

    مركز عمليات الشبكة (NOC)

    مراقبة توافر الشبكة والأنظمة وأدائها، مع اكتشاف مبكر للأعطال وتصعيدها للحد من تأثيرها على العمل.

  • الحلول الأمنية

    أمن الشبكات والتجزئة الدقيقة

    جدران حماية من الجيل التالي، وتجزئة تحدّ من انتشار أي اختراق.

  • تقييم واختبار

    إدارة الثغرات

    فحص دوري وترتيب للأولويات ومتابعة للمعالجة حتى الإغلاق.

تواصل

لنتحدث عن احتياجك

نرد على استفساراتك عبر النموذج أو واتساب أو الاتصال أو البريد الإلكتروني.