شركة أمن البيانات للأمن السيبراني

اطلب استشارة

البنية التحتية والتشغيل المُدار

مركز عمليات الشبكة (NOC)اكتشاف مبكر للأعطال، وتصعيد واضح، وتعطّل أقل

نراقب شبكتكم وخوادمكم وروابطكم من مركز عمليات في الرياض، ونتعامل مع الأعطال وفق إجراءات مكتوبة وتصعيد واضح.

الخدمة في لمحة

الأطر المرجعية

  • NCA ECC
  • ISO 22301
  • ISO 27001
  • CST CRF

المخرجات

  • جرد الأصول المراقبة وخريطة الاعتمادية
  • كتيبات إجراءات الأعطال ومصفوفة التصعيد
  • لوحة متابعة التوافر والأداء
  • تقرير شهري بالتوافر والحوادث والسعة
  • نسخ احتياطي لإعدادات الأجهزة

متى تحتاج إلى هذه الخدمة

  • الأعطال تصل إلى المستخدمين أولاً

    المستخدمون يبلّغون عن الأعطال قبل أن تعلم بها تقنية المعلومات، والمشكلات نفسها تتكرر.

  • مواقع وروابط كثيرة

    فروع وروابط ومزودو اتصالات لا يراقبهم أحد كصورة واحدة، فيطول تحديد موقع العطل.

  • مراقبة تعتمد على أفراد

    مراقبة تعتمد على انتباه شخص أو اثنين، دون إجراء مكتوب أو تصعيد واضح حين يتعطل شيء.

  • الإدارة تحتاج إلى رؤية

    لا صورة واضحة للتوافر والسعة والأعطال المتكررة للتخطيط للتحديث ومحاسبة الموردين.

التحدي

الضوابط الأساسية للأمن السيبراني (NCA ECC) تربط الأمن السيبراني باستمرارية الأعمال، وISO 22301 يطلب قدرة موثقة على اكتشاف الانقطاعات والتعافي منها. الشبكة التي لا يراقبها أحد بعد ساعات العمل هي فجوة في كليهما.

كثير من الانقطاعات تبدأ بإشارات صغيرة: رابط يتذبذب، قرص يمتلئ، شهادة تنتهي، جهاز يتجاوز حرارته. فرق تقنية المعلومات الصغيرة لا تملك وقتاً لمتابعة هذه الإشارات، فتصل الأعطال إلى المستخدمين أولاً.

مركز عمليات الشبكة يمنحكم عيناً مختصة على البنية، وإجراءً موثقاً لكل نوع عطل، وتقارير تُظهر للإدارة أين تتكرر المشكلات ولماذا.

كيف نعمل

  1. 1

    الجرد والربط

    نجرد الأجهزة والروابط والخدمات الحرجة، ونربطها بمنصة المراقبة عبر SNMP وNetFlow وواجهات الشركات المصنعة، ونحدد العتبات وأولويات الخدمة.

  2. 2

    المراقبة والمعالجة

    المشغّلون يتابعون التنبيهات، ويعالجون الأعطال من المستوى الأول وفق كتيبات الإجراءات، ويصعّدون ما يتجاوز صلاحياتهم إلى فرقكم أو الموردين مع تذكرة موثقة.

  3. 3

    التقارير والتحسين

    تقارير دورية بالتوافر والأداء والأعطال المتكررة، وجلسة مراجعة لتعديل العتبات وتحديث الإجراءات وسد الفجوات الهيكلية.

ما تشمله الخدمة

  • مراقبة التوافر والأداء

    مراقبة الموجهات والمبدلات وجدران الحماية والشبكات اللاسلكية والروابط وSD-WAN، مع قياس زمن الاستجابة وفقدان الحزم.

  • مراقبة الخوادم والتخزين

    متابعة الخوادم الفيزيائية والافتراضية وبيئات HCI وسعة التخزين والنسخ الاحتياطي ودرجات الحرارة والطاقة.

  • إدارة الحوادث والتذاكر

    تصنيف الأعطال وتسجيلها في نظام تذاكر متكامل مع نظامكم، مع مصفوفة تصعيد متفق عليها.

  • التنسيق مع الموردين

    فتح البلاغات ومتابعتها مع مزودي الاتصالات والشركات المصنعة حتى الإغلاق.

  • إدارة التغييرات والإعدادات

    نسخ احتياطي لإعدادات الأجهزة، ورصد التغييرات غير المصرح بها، وتنفيذ التغييرات ضمن نوافذ معتمدة.

  • الإحالة إلى المراقبة الأمنية

    إرسال سجلات الشبكة إلى SIEM لديكم، وإحالة الأحداث الأمنية المشتبه بها إلى الجهة التي تتولى مراقبتكم الأمنية: مركز عمليات الأمن السيبراني المُدار لدينا حيث يسمح نطاق ترخيصه، أو مزودكم المرخّص لذلك.

  • لوحات المتابعة

    لوحات مباشرة لحالة الخدمات والروابط والسعة، بصلاحيات وصول لفرقكم وإدارتكم.

طرق العمل معنا

تنفيذ البنية التحتية أم تشغيل تقنية المعلومات أم NOC أم SOC؟

أربع خدمات مترابطة لكل منها دور مختلف. يمكنكم البدء بواحدة وإضافة غيرها حين تحتاجون.

  • البنية التحتية

    تحتاجونها حين تقولون
    نحتاج إلى بناء بيئتنا التقنية أو تحديثها.
    ما تشمله
    التصميم والتوريد والتركيب والإعداد والتسليم: مراكز البيانات والخوادم والتخزين والنسخ الاحتياطي والشبكات والطاقة.
    طريقة التقديم
    مشروع بنطاق ومدة محددين، ويمكن أن يتبعه عقد دعم وصيانة.
    ما تستلمونه
    بيئة جاهزة للتشغيل بإعدادات مُحكمة، ووثائق تصميم وتسليم.
    تفاصيل الخدمة: البنية التحتية
  • خدمات تقنية المعلومات المُدارة

    تحتاجونها حين تقولون
    نحتاج إلى من يشغّل تقنية المعلومات ويدعمها يومياً.
    ما تشمله
    دعم المستخدمين، وإدارة الخوادم والأجهزة، والتحديثات، والنسخ الاحتياطي، والتغييرات، والموردين.
    طريقة التقديم
    عقد خدمات مُدارة بمستويات خدمة متفق عليها، بفريق عن بُعد أو مهندسين مقيمين في موقعكم.
    ما تستلمونه
    تشغيل مستقر، وتقارير دورية، وفحوصات دورية لسلامة البيئة.
    تفاصيل الخدمة: خدمات تقنية المعلومات المُدارة
  • مركز عمليات الأمن السيبراني المُدار

    تحتاجونها حين تقولون
    نحتاج إلى من يرصد التهديدات السيبرانية ويحللها.
    ما تشمله
    رصد التهديدات والكشف عنها، وتحليلها والتحقيق فيها، وتوصيات الاحتواء.
    طريقة التقديم
    خدمة مستمرة بموجب ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار — المستوى الثاني.
    ما تستلمونه
    تنبيهات محللة، وتقارير دورية، وتوصيات للمعالجة.

    يخوّل ترخيص المستوى الثاني تقديم خدمات مركز عمليات الأمن السيبراني المُدار لأي جهة عدا الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها.

    تفاصيل الخدمة: مركز عمليات الأمن السيبراني المُدار

الأطر والمتطلبات التنظيمية

نواءم الخدمة مع الأطر التي تخضع لها منشأتك.

  • NCA ECC
  • ISO 22301
  • ISO 27001
  • CST CRF

أسئلة شائعة

ما الفرق بين NOC وSOC؟

مركز عمليات الشبكة يعنى بالتوافر والأداء، ومركز عمليات الأمن السيبراني يعنى بالتهديدات. وقد يكون العطل عرضاً لهجوم والعكس صحيح، لذلك يحيل مركز عمليات الشبكة الأحداث الأمنية المشتبه بها إلى الجهة التي تتولى مراقبتكم الأمنية: مركز عمليات الأمن السيبراني المُدار لدينا حيث يسمح نطاق ترخيصه، أو مزودكم المرخّص لذلك.

هل نحتاج إلى استبدال أدوات المراقبة الحالية؟

لا. نعمل مع أدواتكم القائمة حين تفي بالغرض، ونقترح منصة بديلة فقط عند وجود فجوة موثقة في التغطية.

من ينفذ التغييرات على الأجهزة؟

حسب ما يُتفق عليه في مصفوفة الصلاحيات. يمكن أن نقتصر على المراقبة والتصعيد، أو نتولى التنفيذ ضمن نوافذ تغيير معتمدة.

كيف تُقاس مستويات الخدمة؟

نتفق على مؤشرات في العقد، مثل نسب التوافر وزمن الاستجابة للتذاكر حسب الأولوية، وتُقاس من المنصة وتُعرض في التقرير الدوري. لا نعلن أرقاماً عامة لأن كل بيئة تختلف.

ما الذي يحدد تكلفة مركز عمليات الشبكة المُدار؟

عدد الأجهزة والروابط والمواقع والخدمات المراقبة، وساعات المراقبة المتفق عليها. وتعتمد التكلفة أيضاً على اقتصار دورنا على المراقبة والتصعيد أو امتداده إلى معالجة الأعطال وتنفيذ التغييرات، وعلى التكامل مع نظام التذاكر لديكم، وعدد الموردين ومزودي الاتصالات الذين ننسق معهم. نوضح ذلك في عرض مكتوب بعد مرحلة الجرد.

ما الذي نحتاج إلى تقديمه للبدء؟

جرد بالأجهزة والروابط والخدمات الحرجة، ومخططات الشبكة الحالية، وصلاحية مراقبة للقراءة فقط مثل بيانات اعتماد SNMP أو مفاتيح واجهات الشركات المصنعة. ونحتاج أيضاً إلى أولويات الخدمة لديكم، وعقود الدعم مع الموردين ومزودي الاتصالات، وجهات اتصال محددة للتصعيد.

هل يمكن للجهات الحكومية والبنى التحتية الوطنية الحساسة الاستفادة من مركز عمليات الشبكة المُدار؟

مراقبة توافر الشبكة وأدائها خدمة مختلفة عن المراقبة الأمنية المُدارة. ونقيّم كل تعاقد مع هذه الجهات وفق نطاقه ومتطلبات الشراء والأمن والموافقات المنطبقة عليه. ولا يخوّل ترخيصنا لتقديم خدمات مركز عمليات الأمن السيبراني المُدار (المستوى الثاني) تقديم هذه الخدمات للجهات الحكومية أو للجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها، لذلك تبقى أي مراقبة أمنية ضمن النطاق لدى مزودها المرخّص لذلك.

تواصل

لنتحدث عن احتياجك

نرد على استفساراتك عبر النموذج أو واتساب أو الاتصال أو البريد الإلكتروني.