شركة أمن البيانات للأمن السيبراني

DataSec — Zero Trust Securityاطلب استشارة

حلول وبنية تحتية

البنية التحتيةبنية تحتية تُبنى آمنة، لا تُؤمَّن لاحقاً

نصمم وننفذ الخوادم والتخزين والنسخ الاحتياطي والشبكات بإعدادات مُحصَّنة وسجلات جاهزة للمراقبة منذ التسليم.

الخدمة في لمحة

الأطر المرجعية

  • NCA ECC
  • NCA CSCC
  • ISO 22301
  • CIS Controls
  • ISO 27001

المخرجات

  • تقرير تقييم البنية والسعة
  • وثيقة التصميم المستهدف والمخططات
  • خطوط الأساس الأمنية المطبقة
  • خطة النسخ الاحتياطي وتقارير اختبار الاستعادة
  • وثائق التشغيل ونقل المعرفة

التحدي

الضوابط الأساسية للأمن السيبراني (NCA ECC) تطلب تحصين الأنظمة، وإدارة التصحيحات، ونسخاً احتياطية مختبرة، وضوابط الأنظمة الحساسة (NCA CSCC) تشدد على العزل والتوافر العالي. ISO 22301 يربط ذلك كله بأهداف تعافٍ موثقة.

بنية تحتية بُنيت للتشغيل فقط تحمل ديوناً أمنية: خوادم بإعدادات المصنع، ونسخ احتياطية لم تُختبر استعادتها، وشبكة إدارة مفتوحة، وأجهزة لا ترسل سجلاتها إلى أي مكان. هذه الديون تُدفع وقت الحادث.

نبني البنية وفق معايير CIS ومتطلبات الهيئة منذ التصميم، مع نسخ احتياطي معزول عن برامج الفدية، وتصحيحات مُدارة، وسجلات مربوطة بمركز العمليات.

كيف نعمل

  1. 1

    التقييم والتصميم

    نقيّم البنية القائمة والسعة والمخاطر، ونحدد أهداف التوافر والتعافي مع الأعمال، ونصمم البنية المستهدفة بمعايير التحصين والعزل.

  2. 2

    التوريد والتنفيذ

    نساعد في اختيار التقنيات وتوريدها، وننفذ التركيب والترحيل على مراحل بحد أدنى من التوقف، مع اختبار قبول موثق.

  3. 3

    التحصين والتسليم

    نطبق خطوط الأساس الأمنية، ونربط السجلات بـSIEM، ونختبر الاستعادة، ونسلّم الوثائق ونقل المعرفة أو ننتقل إلى التشغيل المُدار.

ما تشمله الخدمة

  • مراكز البيانات والبنية فائقة التقارب

    تصميم وتنفيذ بيئات HCI والمحاكاة الافتراضية ومراكز البيانات الصغيرة والمتوسطة، مع فصل شبكات الإدارة.

  • الخوادم والتخزين

    خوادم وأنظمة تخزين بإعدادات مُحصَّنة وفق CIS، وتشفير للبيانات المخزنة، وتخطيط للسعة.

  • النسخ الاحتياطي والتعافي

    نسخ احتياطي بقاعدة 3-2-1 ونسخة غير قابلة للتعديل معزولة عن الشبكة، واختبارات استعادة دورية موثقة مقابل أهداف التعافي.

  • الشبكات السلكية واللاسلكية

    تصميم وتنفيذ شبكات المباني والفروع والشبكات اللاسلكية بتجزئة وتحكم في الوصول منذ البداية.

  • إدارة التصحيحات وأدوات الفحص

    نشر أدوات إدارة التصحيحات وفحص الثغرات وربطها بخدمة إدارة الثغرات لدينا.

  • خطوط الأساس الأمنية

    قوالب مُحصَّنة لأنظمة التشغيل وقواعد البيانات والمحاكاة الافتراضية، مع فحص دوري للانحراف عنها.

  • السجلات والمراقبة

    تهيئة كل مكوّن لإرسال سجلاته إلى SIEM ومنصة المراقبة، حتى تكون البنية مرئية لمركز العمليات من اليوم الأول.

الأطر والمتطلبات التنظيمية

نواءم الخدمة مع الأطر التي تخضع لها منشأتك.

  • NCA ECC
  • NCA CSCC
  • ISO 22301
  • CIS Controls
  • ISO 27001

أسئلة شائعة

هل تعملون مع بنيتنا الحالية أم تبدؤون من الصفر؟

نعمل مع ما لديكم. التقييم يحدد ما يُحتفظ به ويُحصَّن، وما يُستبدل، وما يُرحَّل، بناءً على المخاطر والعمر والتكلفة.

كيف تختبرون النسخ الاحتياطي؟

باستعادة فعلية لأنظمة مختارة في بيئة معزولة وفق جدول متفق عليه، مع توثيق الزمن المستغرق ومقارنته بأهداف التعافي.

هل تتولون التشغيل بعد التسليم؟

نعم، عبر خدمات تقنية المعلومات المُدارة ومركز عمليات الشبكة، أو نسلّم فريقكم مع الوثائق والتدريب.

هل تُنفذ المشاريع في مواقع خارج الرياض؟

نعم، ننفذ مشاريع البنية التحتية في مختلف مناطق المملكة، ويُحدد ذلك في نطاق المشروع.

كيف تحمون النسخ الاحتياطية من برامج الفدية؟

نتبع قاعدة 3-2-1 مع نسخة واحدة على الأقل غير قابلة للتعديل ومعزولة عن الشبكة، ونفصل إدارة النسخ الاحتياطي بحسابات مستقلة محمية بالمصادقة متعددة العوامل بعيداً عن حسابات النطاق التي يستهدفها المهاجمون عادة أولاً. وتُعزل شبكة النسخ الاحتياطي عن بيئة الإنتاج، وتُختبر الاستعادة وفق جدول متفق عليه. وللجهات الخاضعة للضوابط الأساسية، يدعم ذلك متطلب الاختبار الدوري لفاعلية استعادة النسخ الاحتياطية ضمن مكوّن إدارة النسخ الاحتياطية في ECC-2:2024.

ما الذي تحتاجونه منا قبل بدء التصميم؟

جرد بالخوادم والتخزين وأجهزة الشبكة الحالية، والمخططات المتوفرة، وإتاحة الوصول إلى مركز البيانات أو غرف الخوادم لإجراء مسح ميداني. ونحتاج كذلك إلى أن يحدد ملّاك الأعمال أهداف التوافر والتعافي للأنظمة الرئيسية، وإلى معرفة نوافذ الصيانة وإجراءات التغيير التي نعمل ضمنها. وتساعدنا عقود دعم الموردين وتفاصيل التراخيص الحالية في تحديد ما يمكن الإبقاء عليه.

ما الذي يحدد تكلفة مشروع البنية التحتية؟

حجم البيئة (المواقع والخوادم وسعة التخزين)، وأهداف التوافر والتعافي التي تحددونها، وخيارات الأجهزة والتراخيص. ويتأثر الجهد كذلك بتعقيد الترحيل، ونوافذ التوقف المتاحة، والحاجة إلى موقع ثانوي، وما إذا كنا سننتقل إلى التشغيل المُدار بعد التسليم. نحدد حجم المشروع بعد مرحلة التقييم والتصميم.

تواصل

لنتحدث عن احتياجك

نرد على استفساراتك عبر النموذج أو واتساب أو الاتصال أو البريد الإلكتروني.