هل تشتبه في اختراق جارٍ؟ أبلغ عنه فوراً — الرد خلال ساعة واحدة.الإبلاغ عن حادث

مركز عمليات أمنية مُدار وخدمة الكشف والاستجابة المُدارة (MDR)

المؤسسات التي تحتاج إلى كشف حوادث الأمن ومعالجتها بشكل مستمر دون امتلاك فريق مراقبة داخلي.

آخر تحديث22 أغسطس 2026

المشكلة المعالجة

لا تُعالج تنبيهات الأمن لديكم إلا خلال ساعات العمل، أو تتراكم دون تأهيل. توظيف وتشغيل فريق من 6 إلى 8 محللين لتغطية مستمرة على مدار الساعة يمثل تكلفة سنوية تُقدَّر بملايين الدراهم، يصعب تبريرها بمفردها.

ما هو مشمول

جمع وربط السجلات (logs) من مصادركم التقنية

مراقبة أجهزة العمل والخوادم

الكشف عن التهديدات على مستوى الشبكة

تأهيل التنبيهات وتقليل النتائج الإيجابية الكاذبة

الإخطار وفق اتفاقيات مستوى الخدمة (SLA) حسب درجة الأهمية

التحقيق من المستوى الأول والثاني في الحوادث المؤهلة

تقرير مراقبة شهري

قواعد كشف مخصصة وفق منهجيتنا PIBD

الأطر المرجعية المطبقة

MITRE ATT&CKMITRE D3FENDNIST SP 800-61r2SigmaSTIX/TAXII

المخرجات

تقرير مراقبة شهري

بطاقات حوادث مؤهلة

سجل قواعد الكشف المُفعّلة

جدول تغطية MITRE ATT&CK

مراجعة فصلية لوضعية الأمن

خدمة مستمرة، التزام تعاقدي قابل للتجديد

المدة النموذجية

متطلبات العميل المسبقة

  • الوصول إلى مصادر السجلات ذات الصلة (جدران الحماية، الخوادم، الأجهزة، التطبيقات الحساسة)
  • نقطة اتصال تقنية محددة، متاحة خلال فترات الاستعداد المتفق عليها
  • إجراء أدنى لإدارة الأزمات لدى العميل، ولو غير رسمي
  • تفويض رسمي لجمع ومعالجة السجلات المعنية

الأسئلة الشائعة

هل تشمل الخدمة التغطية على مدار الساعة؟

تُحدَّد التغطية (8/5، موسعة أو 24/7) مع العميل حسب أهمية الأنظمة المراقَبة والميزانية المتاحة. ليست نمطاً واحداً مفروضاً.

ماذا يحدث فعلياً عند تأهيل تنبيه كحادث حقيقي؟

يتم إخطاركم وفق اتفاقية مستوى الخدمة المتفق عليها، مع بطاقة حادث تفصّل طبيعة التهديد والأنظمة المتأثرة والإجراءات الموصى بها. يبقى الإصلاح على أنظمتكم من مسؤوليتكم أو يُغطّى بخدمة مخصصة.

هل يجب امتلاك نظام SIEM قبل الاشتراك في الخدمة؟

لا. يمكننا الاعتماد على أدواتكم الحالية أو اقتراح حل كخيار حسب بيئتكم.

ما هي منهجية PIBD المذكورة في قواعد الكشف؟

PIBD هي منهجيتنا الخاصة لتصميم وترتيب أولويات قواعد الكشف. تُشرح بالتفصيل في صفحة مخصصة لمنهجيتنا.

كيف يُقاس أداء مركز العمليات الأمنية؟

من خلال مؤشرات تعاقدية (آجال الإخطار، نسبة النتائج الإيجابية الكاذبة، تغطية MITRE ATT&CK) تُراجَع في كل مراجعة فصلية.

اتصل بنا