مركز عمليات مُدار، مرخّص، يعمل من الرياض على مدار الساعة

لا. نعمل مع أدواتك القائمة، ونقترح بدائل فقط عند وجود فجوة موثقة.

يُحدد ذلك في اتفاقية الخدمة وفق متطلبات الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية.

ما تتفقون عليه فقط. حدود الصلاحية تُوثق قبل التشغيل وتُراجع في اجتماعات المراجعة.

ترخيص المستوى الثاني لا يشمل تقديم خدمات المركز المُدار للجهات الحكومية أو الجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها. خدماتنا الأخرى متاحة لهذه الجهات.

تتبع التكلفة النطاق لا قائمة أسعار ثابتة، أي عدد مصادر السجلات ونوعها وحجمها، وعدد الأصول والحسابات المراقبة، وحالات الكشف المطلوبة، ومدة الاحتفاظ بالسجلات، وساعات التغطية المتفق عليها. ويؤثر فيها أيضاً امتلاكك تراخيص SIEM أو حاجتك إلى توفيرها. نوضح ذلك في عرض مكتوب بعد جلسة تحديد النطاق.

يجمع مركز العمليات المُدار السجلات من أرجاء بيئتك، ومنها الشبكة والخوادم والسحابة والتطبيقات والهوية، ويربط بينها عبر SIEM، ويتعامل مع التنبيهات ضمن الصلاحيات المتفق عليها. أما خدمة الكشف والاستجابة المُدارة (MDR) لدى داتاسك فتركز على الأجهزة الطرفية والهوية عبر أدوات EDR/XDR، مع احتواء مباشر مثل عزل الجهاز. وتبدأ بعض الجهات بخدمة MDR ثم توسّع النطاق إلى مركز العمليات المُدار لاحقاً، أو تجمع بينهما.

كلاهما يتوقع مراقبة الأحداث الأمنية والتعامل معها، فإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF) يطلب فريقاً مخصصاً للمراقبة الأمنية (مركز عمليات) يراقب الأحداث باستمرار ويحلل السجلات مركزياً عبر SIEM، والضوابط الأساسية للأمن السيبراني (ECC) تتضمن مكوّناً فرعياً لإدارة سجلات الأحداث ومراقبة الأمن السيبراني. يمكن أن تكون إجراءاتنا الموثقة وقرارات التنبيهات والتقارير دليلاً على ذلك، لكن قبول الدليل يعود إلى المدقق أو الجهة التنظيمية. وتُقدَّم الخدمة فقط للجهات الواقعة ضمن نطاق ترخيص المستوى الثاني.