متى تحتاج إلى هذه الخدمة
فريقكم مستنزف في الدعم اليومي
الدعم اليومي يستهلك الفريق، فتتأخر التحديثات ويُهمل النسخ الاحتياطي ويقل التوثيق.
تحتاجون مهندسين في الموقع
مواقع أو أنظمة تحتاج إلى مهندسين حاضرين يومياً، دون أن تتولوا توظيفهم وإدارتهم بأنفسكم.
تغيير المزود أو الإسناد لأول مرة
انتقال مخطط من فريق داخلي أو مزود آخر، دون انقطاع في الدعم.
تشغيل موثق يتوقعه المدقق
الجهات التنظيمية والمدققون يتوقعون أن تُدار التحديثات والتغييرات والنسخ الاحتياطي والسجلات كعمليات موثقة.
التحدي
الضوابط الأساسية للأمن السيبراني (NCA ECC) تشترط إدارة التصحيحات وإدارة التغيير والنسخ الاحتياطي وتسجيل الأحداث كعمليات مستمرة، وإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF) يطلب أن يخضع مقدمو خدمات تقنية المعلومات الخارجيون للضوابط نفسها.
فرق تقنية المعلومات الصغيرة تُستهلك في الدعم اليومي، فتتأخر التصحيحات وتُهمل النسخ الاحتياطية ويُوثَّق القليل. وهذه بالضبط الفجوات التي يستغلها المهاجم ويلاحظها المدقق.
نقدّم فريقاً مُداراً يعمل بإجراءات مكتوبة ونظام تذاكر وتقارير شهرية، ويُشغّل تقنية المعلومات بالطريقة التي تتوقعها الجهات التنظيمية، بالتكامل مع مركز عمليات الشبكة ومنصة المراقبة الأمنية لديكم.
كيف نعمل
- 1
التقييم والانتقال
نجرد الأصول والخدمات والعقود القائمة، ونوثق الإجراءات الحالية، ونتفق على نطاق الخدمة ومستوياتها ومصفوفة الصلاحيات، ثم ننتقل على مراحل.
- 2
التشغيل اليومي
مكتب مساعدة بالعربية والإنجليزية، ودعم من المستوى الأول إلى الثالث، وإدارة تصحيحات ونسخ احتياطي وتغييرات ضمن نوافذ معتمدة.
- 3
المراجعة والتحسين
تقرير شهري بمستويات الخدمة والحوادث والتصحيحات والنسخ الاحتياطي، وفحوصات دورية لسلامة البيئة، واجتماع مراجعة لمعالجة المشكلات المتكررة والتخطيط للسعة.
ما تشمله الخدمة
مكتب المساعدة ودعم المستخدمين
نقطة اتصال واحدة عبر الهاتف والبريد والبوابة، بنظام تذاكر وأولويات متفق عليها ودعم للأجهزة والتطبيقات المكتبية.
إدارة الخوادم والبنية
تشغيل الخوادم الفيزيائية والافتراضية والتخزين وبيئات HCI، مع مراقبة السعة والصحة عبر مركز عمليات الشبكة.
إدارة التصحيحات
دورة تصحيح موثقة لأنظمة التشغيل والتطبيقات والأجهزة، مع اختبار ونوافذ صيانة وتقارير امتثال.
النسخ الاحتياطي والاستعادة
تشغيل النسخ الاحتياطي اليومي ومراقبته، واختبارات استعادة دورية موثقة وفق أهداف التعافي المتفق عليها.
إدارة الأجهزة الطرفية
تهيئة الأجهزة وتحصينها وإدارتها عبر Intune أو ما يماثله، مع تشفير الأقراص وضبط الصلاحيات.
Microsoft 365 والبريد
إدارة الحسابات والتراخيص والبريد والتعاون، مع تهيئة SPF وDKIM وDMARC وسياسات الأمان.
إدارة التغيير والإعدادات
سجل تغييرات معتمد، وقاعدة بيانات إعدادات، وتوثيق يُحدَّث مع كل تغيير.
إدارة الموردين والتراخيص
متابعة عقود الدعم والتراخيص وتواريخ التجديد، والتنسيق مع الموردين في الأعطال.
التكامل مع الأمن
الأجهزة والخوادم ترسل سجلاتها إلى منصة المراقبة الأمنية لديكم، والثغرات المكتشفة تتحول إلى تذاكر تصحيح ضمن الدورة نفسها.
طرق العمل معنا
عقد خدمات مُدارة
نطاق محدد بمستويات خدمة متفق عليها، ونظام تذاكر، وتقارير شهرية، وفحوصات دورية لسلامة البيئة، يُقدَّم في الغالب عن بُعد.
مهندسون مقيمون
مهندسون محددون يعملون في موقعكم ونتولى إدارتهم، ضمن نطاق خدمة وتقارير متفق عليها معكم.
إسناد الكفاءات
مهندسون متخصصون ينضمون إلى فريقكم لمدة أو مشروع محدد.
تنفيذ البنية التحتية أم تشغيل تقنية المعلومات أم NOC أم SOC؟
أربع خدمات مترابطة لكل منها دور مختلف. يمكنكم البدء بواحدة وإضافة غيرها حين تحتاجون.
البنية التحتية
- تحتاجونها حين تقولون
- نحتاج إلى بناء بيئتنا التقنية أو تحديثها.
- ما تشمله
- التصميم والتوريد والتركيب والإعداد والتسليم: مراكز البيانات والخوادم والتخزين والنسخ الاحتياطي والشبكات والطاقة.
- طريقة التقديم
- مشروع بنطاق ومدة محددين، ويمكن أن يتبعه عقد دعم وصيانة.
- ما تستلمونه
- بيئة جاهزة للتشغيل بإعدادات مُحكمة، ووثائق تصميم وتسليم.
خدمات تقنية المعلومات المُدارة
هذه الصفحة- تحتاجونها حين تقولون
- نحتاج إلى من يشغّل تقنية المعلومات ويدعمها يومياً.
- ما تشمله
- دعم المستخدمين، وإدارة الخوادم والأجهزة، والتحديثات، والنسخ الاحتياطي، والتغييرات، والموردين.
- طريقة التقديم
- عقد خدمات مُدارة بمستويات خدمة متفق عليها، بفريق عن بُعد أو مهندسين مقيمين في موقعكم.
- ما تستلمونه
- تشغيل مستقر، وتقارير دورية، وفحوصات دورية لسلامة البيئة.
مركز عمليات الشبكة (NOC)
- تحتاجونها حين تقولون
- نحتاج إلى من يراقب توافر الشبكة والأنظمة وأداءها.
- ما تشمله
- مراقبة الأجهزة والروابط والخوادم، ومعالجة الأعطال وتصعيدها، والتنسيق مع الموردين ومزودي الاتصالات.
- طريقة التقديم
- خدمة مستمرة بساعات مراقبة ومصفوفة صلاحيات متفق عليهما في العقد.
- ما تستلمونه
- لوحات متابعة، وكتيبات إجراءات للأعطال، وتقارير توافر وسعة.
مركز عمليات الأمن السيبراني المُدار
- تحتاجونها حين تقولون
- نحتاج إلى من يرصد التهديدات السيبرانية ويحللها.
- ما تشمله
- رصد التهديدات والكشف عنها، وتحليلها والتحقيق فيها، وتوصيات الاحتواء.
- طريقة التقديم
- خدمة مستمرة بموجب ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار — المستوى الثاني.
- ما تستلمونه
- تنبيهات محللة، وتقارير دورية، وتوصيات للمعالجة.
يخوّل ترخيص المستوى الثاني تقديم خدمات مركز عمليات الأمن السيبراني المُدار لأي جهة عدا الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها.
تفاصيل الخدمة: مركز عمليات الأمن السيبراني المُدار
الأطر والمتطلبات التنظيمية
نواءم الخدمة مع الأطر التي تخضع لها منشأتك.
- NCA ECC
- SAMA CSF
- ISO 27001
- ISO 22301
- CIS Controls
أسئلة شائعة
ما الفرق بين خدمات تقنية المعلومات المُدارة ومركز عمليات الشبكة؟
خدمات تقنية المعلومات المُدارة تشغّل البيئة وتدعمها: المستخدمون والخوادم والتحديثات والنسخ الاحتياطي والتغييرات. ومركز عمليات الشبكة يراقب التوافر والأداء ويتعامل مع الأعطال عند ظهورها. ويعملان معاً: يرصد مركز عمليات الشبكة العطل، ويعالج فريق التشغيل ما يحتاج إلى عمل مباشر.
هل تحلّون محل فريقنا الداخلي؟
ليس بالضرورة. كثير من العملاء يبقون على فريق صغير للأعمال والمشاريع ويسندون التشغيل اليومي إلينا. نحدد التقسيم في مصفوفة المسؤوليات.
كيف تُحدد مستويات الخدمة؟
تُحدد في العقد حسب أولوية الحادث ونوع الخدمة، وتُقاس من نظام التذاكر وتُعرض في التقرير الشهري. لا نعلن أرقاماً عامة لأن كل بيئة تختلف.
هل يشمل ذلك الدعم في الموقع؟
نعم، بحسب النطاق: دعم عن بُعد كأساس، وزيارات مجدولة أو مهندس مقيم للمواقع التي تتطلب ذلك.
ما الذي نتسلمه شهرياً؟
تقرير بمستويات الخدمة والحوادث والطلبات، وحالة التصحيحات والنسخ الاحتياطي، والتوصيات، مع اجتماع مراجعة.
كيف تتحكمون في وصول مهندسيكم إلى أنظمتنا؟
يقتصر الوصول على مهندسين محددين بالاسم، ويُحمى بالمصادقة متعددة العوامل ويُمنح بالحد الأدنى من الصلاحيات، وتمر الأعمال الإدارية عبر نظام إدارة الوصول المميز مع تسجيل الجلسات حيث تدعم أدواتكم ذلك. ويُراجع الوصول دورياً ويُلغى عند انتهاء عمل المهندس على حسابكم أو انتهاء العقد. وللجهات الخاضعة للضوابط الأساسية، تشترط ECC-2:2024 أن تتضمن عقود إسناد تقنية المعلومات والخدمات المُدارة تقييماً لمخاطر الأمن السيبراني قبل التوقيع، والتزام المزود بمتطلبات الأمن السيبراني وسياساته لديكم، والإزالة الآمنة لبياناتكم عند انتهاء الخدمة. كما يطلب إطار SAMA CSF من الجهات الخاضعة لإشراف البنك المركزي الحصول على موافقته قبل الإسناد الجوهري.
كيف يتم الانتقال من مزود الخدمة الحالي أو الفريق الداخلي؟
نبدأ بجرد الأصول والخدمات والعقود وبيانات الدخول، ثم فترة لنقل المعرفة مع الفريق المغادر، ويفضَّل أن تتضمن فترة تشغيل متوازٍ قصيرة. تُنقل بيانات الدخول الإدارية إلى خزنة كلمات مرور وتُغيَّر، وتنتقل المسؤوليات على مراحل متفق عليها مع قبول موثق لكل مرحلة. ونحتاج إلى راعٍ من جهتكم وتعاون من المزود المغادر، ويُستحسن النص على ذلك في شروط إنهاء عقده.
ما الذي يحدد تكلفة خدمات تقنية المعلومات المُدارة؟
عدد المستخدمين والأجهزة والخوادم والمواقع، وساعات الدعم المطلوبة، والحاجة إلى حضور في الموقع. ويؤثر النطاق كذلك: مكتب مساعدة فقط، أو تشغيل كامل يشمل البنية والتصحيحات والنسخ الاحتياطي وإدارة Microsoft 365. كما تتغير التكلفة بحسب توفيرنا للأدوات مثل نظام التذاكر ومنصة إدارة الأجهزة أو امتلاككم تراخيصها مسبقاً.
خدمات ذات صلة
البنية التحتية والتشغيل المُدار
البنية التحتية
تصميم وتنفيذ مراكز البيانات والخوادم والتخزين والنسخ الاحتياطي والشبكات بمعايير أمنية من اليوم الأول.
البنية التحتية والتشغيل المُدار
مركز عمليات الشبكة (NOC)
مراقبة توافر الشبكة والأنظمة وأدائها، مع اكتشاف مبكر للأعطال وتصعيدها للحد من تأثيرها على العمل.
تقييم واختبار
إدارة الثغرات
فحص دوري وترتيب للأولويات ومتابعة للمعالجة حتى الإغلاق.
الحلول الأمنية
الهوية وإدارة الوصول
هوية موحدة، وصول مميز مُدار، ومصادقة متعددة العوامل بنهج انعدام الثقة.
تواصل
لنتحدث عن احتياجك
نرد على استفساراتك عبر النموذج أو واتساب أو الاتصال أو البريد الإلكتروني.
الجوال (اتصال وواتساب)
+966 59 750 4669البريد الإلكتروني
info@datasec.sa

