متى تحتاج إلى هذه الخدمة
الأعطال تصل إلى المستخدمين أولاً
المستخدمون يبلّغون عن الأعطال قبل أن تعلم بها تقنية المعلومات، والمشكلات نفسها تتكرر.
مواقع وروابط كثيرة
فروع وروابط ومزودو اتصالات لا يراقبهم أحد كصورة واحدة، فيطول تحديد موقع العطل.
مراقبة تعتمد على أفراد
مراقبة تعتمد على انتباه شخص أو اثنين، دون إجراء مكتوب أو تصعيد واضح حين يتعطل شيء.
الإدارة تحتاج إلى رؤية
لا صورة واضحة للتوافر والسعة والأعطال المتكررة للتخطيط للتحديث ومحاسبة الموردين.
التحدي
الضوابط الأساسية للأمن السيبراني (NCA ECC) تربط الأمن السيبراني باستمرارية الأعمال، وISO 22301 يطلب قدرة موثقة على اكتشاف الانقطاعات والتعافي منها. الشبكة التي لا يراقبها أحد بعد ساعات العمل هي فجوة في كليهما.
كثير من الانقطاعات تبدأ بإشارات صغيرة: رابط يتذبذب، قرص يمتلئ، شهادة تنتهي، جهاز يتجاوز حرارته. فرق تقنية المعلومات الصغيرة لا تملك وقتاً لمتابعة هذه الإشارات، فتصل الأعطال إلى المستخدمين أولاً.
مركز عمليات الشبكة يمنحكم عيناً مختصة على البنية، وإجراءً موثقاً لكل نوع عطل، وتقارير تُظهر للإدارة أين تتكرر المشكلات ولماذا.
كيف نعمل
- 1
الجرد والربط
نجرد الأجهزة والروابط والخدمات الحرجة، ونربطها بمنصة المراقبة عبر SNMP وNetFlow وواجهات الشركات المصنعة، ونحدد العتبات وأولويات الخدمة.
- 2
المراقبة والمعالجة
المشغّلون يتابعون التنبيهات، ويعالجون الأعطال من المستوى الأول وفق كتيبات الإجراءات، ويصعّدون ما يتجاوز صلاحياتهم إلى فرقكم أو الموردين مع تذكرة موثقة.
- 3
التقارير والتحسين
تقارير دورية بالتوافر والأداء والأعطال المتكررة، وجلسة مراجعة لتعديل العتبات وتحديث الإجراءات وسد الفجوات الهيكلية.
ما تشمله الخدمة
مراقبة التوافر والأداء
مراقبة الموجهات والمبدلات وجدران الحماية والشبكات اللاسلكية والروابط وSD-WAN، مع قياس زمن الاستجابة وفقدان الحزم.
مراقبة الخوادم والتخزين
متابعة الخوادم الفيزيائية والافتراضية وبيئات HCI وسعة التخزين والنسخ الاحتياطي ودرجات الحرارة والطاقة.
إدارة الحوادث والتذاكر
تصنيف الأعطال وتسجيلها في نظام تذاكر متكامل مع نظامكم، مع مصفوفة تصعيد متفق عليها.
التنسيق مع الموردين
فتح البلاغات ومتابعتها مع مزودي الاتصالات والشركات المصنعة حتى الإغلاق.
إدارة التغييرات والإعدادات
نسخ احتياطي لإعدادات الأجهزة، ورصد التغييرات غير المصرح بها، وتنفيذ التغييرات ضمن نوافذ معتمدة.
الإحالة إلى المراقبة الأمنية
إرسال سجلات الشبكة إلى SIEM لديكم، وإحالة الأحداث الأمنية المشتبه بها إلى الجهة التي تتولى مراقبتكم الأمنية: مركز عمليات الأمن السيبراني المُدار لدينا حيث يسمح نطاق ترخيصه، أو مزودكم المرخّص لذلك.
لوحات المتابعة
لوحات مباشرة لحالة الخدمات والروابط والسعة، بصلاحيات وصول لفرقكم وإدارتكم.
طرق العمل معنا
مراقبة وتصعيد
نراقب ونصنّف الأعطال ونصعّدها إلى فرقكم أو الموردين بتذكرة موثقة، ويتولى فريقكم تنفيذ التغييرات.
مراقبة ومعالجة
نعالج كذلك أعطال المستوى الأول وفق كتيبات الإجراءات، وننفذ التغييرات ضمن نوافذ معتمدة، كما تحدده مصفوفة الصلاحيات.
على أدواتكم أو أدواتنا
نعمل على منصة المراقبة لديكم حين تفي بالغرض أو نوفّر منصة، وتُحدد ساعات المراقبة في العقد.
تنفيذ البنية التحتية أم تشغيل تقنية المعلومات أم NOC أم SOC؟
أربع خدمات مترابطة لكل منها دور مختلف. يمكنكم البدء بواحدة وإضافة غيرها حين تحتاجون.
البنية التحتية
- تحتاجونها حين تقولون
- نحتاج إلى بناء بيئتنا التقنية أو تحديثها.
- ما تشمله
- التصميم والتوريد والتركيب والإعداد والتسليم: مراكز البيانات والخوادم والتخزين والنسخ الاحتياطي والشبكات والطاقة.
- طريقة التقديم
- مشروع بنطاق ومدة محددين، ويمكن أن يتبعه عقد دعم وصيانة.
- ما تستلمونه
- بيئة جاهزة للتشغيل بإعدادات مُحكمة، ووثائق تصميم وتسليم.
خدمات تقنية المعلومات المُدارة
- تحتاجونها حين تقولون
- نحتاج إلى من يشغّل تقنية المعلومات ويدعمها يومياً.
- ما تشمله
- دعم المستخدمين، وإدارة الخوادم والأجهزة، والتحديثات، والنسخ الاحتياطي، والتغييرات، والموردين.
- طريقة التقديم
- عقد خدمات مُدارة بمستويات خدمة متفق عليها، بفريق عن بُعد أو مهندسين مقيمين في موقعكم.
- ما تستلمونه
- تشغيل مستقر، وتقارير دورية، وفحوصات دورية لسلامة البيئة.
مركز عمليات الشبكة (NOC)
هذه الصفحة- تحتاجونها حين تقولون
- نحتاج إلى من يراقب توافر الشبكة والأنظمة وأداءها.
- ما تشمله
- مراقبة الأجهزة والروابط والخوادم، ومعالجة الأعطال وتصعيدها، والتنسيق مع الموردين ومزودي الاتصالات.
- طريقة التقديم
- خدمة مستمرة بساعات مراقبة ومصفوفة صلاحيات متفق عليهما في العقد.
- ما تستلمونه
- لوحات متابعة، وكتيبات إجراءات للأعطال، وتقارير توافر وسعة.
مركز عمليات الأمن السيبراني المُدار
- تحتاجونها حين تقولون
- نحتاج إلى من يرصد التهديدات السيبرانية ويحللها.
- ما تشمله
- رصد التهديدات والكشف عنها، وتحليلها والتحقيق فيها، وتوصيات الاحتواء.
- طريقة التقديم
- خدمة مستمرة بموجب ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار — المستوى الثاني.
- ما تستلمونه
- تنبيهات محللة، وتقارير دورية، وتوصيات للمعالجة.
يخوّل ترخيص المستوى الثاني تقديم خدمات مركز عمليات الأمن السيبراني المُدار لأي جهة عدا الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها.
تفاصيل الخدمة: مركز عمليات الأمن السيبراني المُدار
الأطر والمتطلبات التنظيمية
نواءم الخدمة مع الأطر التي تخضع لها منشأتك.
- NCA ECC
- ISO 22301
- ISO 27001
- CST CRF
أسئلة شائعة
ما الفرق بين NOC وSOC؟
مركز عمليات الشبكة يعنى بالتوافر والأداء، ومركز عمليات الأمن السيبراني يعنى بالتهديدات. وقد يكون العطل عرضاً لهجوم والعكس صحيح، لذلك يحيل مركز عمليات الشبكة الأحداث الأمنية المشتبه بها إلى الجهة التي تتولى مراقبتكم الأمنية: مركز عمليات الأمن السيبراني المُدار لدينا حيث يسمح نطاق ترخيصه، أو مزودكم المرخّص لذلك.
هل نحتاج إلى استبدال أدوات المراقبة الحالية؟
لا. نعمل مع أدواتكم القائمة حين تفي بالغرض، ونقترح منصة بديلة فقط عند وجود فجوة موثقة في التغطية.
من ينفذ التغييرات على الأجهزة؟
حسب ما يُتفق عليه في مصفوفة الصلاحيات. يمكن أن نقتصر على المراقبة والتصعيد، أو نتولى التنفيذ ضمن نوافذ تغيير معتمدة.
كيف تُقاس مستويات الخدمة؟
نتفق على مؤشرات في العقد، مثل نسب التوافر وزمن الاستجابة للتذاكر حسب الأولوية، وتُقاس من المنصة وتُعرض في التقرير الدوري. لا نعلن أرقاماً عامة لأن كل بيئة تختلف.
ما الذي يحدد تكلفة مركز عمليات الشبكة المُدار؟
عدد الأجهزة والروابط والمواقع والخدمات المراقبة، وساعات المراقبة المتفق عليها. وتعتمد التكلفة أيضاً على اقتصار دورنا على المراقبة والتصعيد أو امتداده إلى معالجة الأعطال وتنفيذ التغييرات، وعلى التكامل مع نظام التذاكر لديكم، وعدد الموردين ومزودي الاتصالات الذين ننسق معهم. نوضح ذلك في عرض مكتوب بعد مرحلة الجرد.
ما الذي نحتاج إلى تقديمه للبدء؟
جرد بالأجهزة والروابط والخدمات الحرجة، ومخططات الشبكة الحالية، وصلاحية مراقبة للقراءة فقط مثل بيانات اعتماد SNMP أو مفاتيح واجهات الشركات المصنعة. ونحتاج أيضاً إلى أولويات الخدمة لديكم، وعقود الدعم مع الموردين ومزودي الاتصالات، وجهات اتصال محددة للتصعيد.
هل يمكن للجهات الحكومية والبنى التحتية الوطنية الحساسة الاستفادة من مركز عمليات الشبكة المُدار؟
مراقبة توافر الشبكة وأدائها خدمة مختلفة عن المراقبة الأمنية المُدارة. ونقيّم كل تعاقد مع هذه الجهات وفق نطاقه ومتطلبات الشراء والأمن والموافقات المنطبقة عليه. ولا يخوّل ترخيصنا لتقديم خدمات مركز عمليات الأمن السيبراني المُدار (المستوى الثاني) تقديم هذه الخدمات للجهات الحكومية أو للجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها، لذلك تبقى أي مراقبة أمنية ضمن النطاق لدى مزودها المرخّص لذلك.
خدمات ذات صلة
البنية التحتية والتشغيل المُدار
خدمات تقنية المعلومات المُدارة
تشغيل ودعم تقنية المعلومات بفريق مُدار أو مهندسين مقيمين، بمستويات خدمة متفق عليها وتقارير دورية.
البنية التحتية والتشغيل المُدار
البنية التحتية
تصميم وتنفيذ مراكز البيانات والخوادم والتخزين والنسخ الاحتياطي والشبكات بمعايير أمنية من اليوم الأول.
رصد واستجابة
مركز عمليات الأمن السيبراني المُدار
مراقبة 24/7 وتحليل واستجابة بترخيص من الهيئة الوطنية للأمن السيبراني.
الحلول الأمنية
أمن الشبكات والتجزئة الدقيقة
جدران حماية من الجيل التالي، وتجزئة تحدّ من انتشار أي اختراق.
تواصل
لنتحدث عن احتياجك
نرد على استفساراتك عبر النموذج أو واتساب أو الاتصال أو البريد الإلكتروني.
الجوال (اتصال وواتساب)
+966 59 750 4669البريد الإلكتروني
info@datasec.sa

