تقييمات بنطاق محدّد
نطاق وجدول زمني وتقرير محدّدة. الأنسب للاختبارات والمراجعات وأعمال الجاهزية.
أمن مدمج في التصميم.
الأمن الذي يُقرَّر على طاولة التصميم أقلّ تكلفة وأطول صموداً من الأمن الذي يُضاف بعد الإطلاق.
كثير من نقاط الضعف تُصمَّم في النظام قبل كتابة أي شيفرة بوقت طويل: من يصل إلى ماذا، وأين تُحفظ المفاتيح، وكيف يُوثَق بالهويات. نساعد على اتخاذ هذه القرارات بصورة صحيحة منذ البداية، أو تصحيحها في الأنظمة العاملة.
ما نقدّمه
- التصميم المعماري الأمني
- الوصول القائم على انعدام الثقة
- تصميم الهويات
- بيئات سحابية آمنة للسحابات العامة والسحابات السيادية في الإمارات
ما الذي تحصل عليه
- البنية المستهدفة
- مخططات وقرارات للشبكات والهويات وتدفّقات البيانات والمفاتيح.
- مجموعة الضوابط
- الضوابط الأمنية التي يحتاجها كل جزء من النظام، مربوطة بالمعايير التي يجب استيفاؤها.
- البيئة السحابية الأساسية
- أساس سحابي آمن، مُهيّأ وموثّق، للسحابات العامة أو السحابات السيادية في الإمارات.
- إرشادات التنفيذ
- خطة مرحلية يمكن لمهندسيك، أو مهندسينا، اتباعها.
كيف يسير المشروع
- النطاق
- نتّفق على ما يدخل في النطاق وما يخرج عنه، وقواعد العمل، ومن نتصل به إذا اكتُشف أمر حرج.
- التحضير
- تُرتَّب صلاحيات الوصول والحسابات ونوافذ الاختبار بحيث لا يعطّل العمل عملياتك.
- التنفيذ
- أعمال التقييم أو التصميم أو الجاهزية نفسها، مع تحديثات عن التقدّم في نقاط متفق عليها.
- التقرير
- ينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.
- التحقّق
- بعد إجراء الإصلاحات، نعيد الاختبار أو المراجعة ونؤكّد ما أُغلق منها.
كيف نتعاون معك
عقود أمن مُدارة
مراقبة مستمرة وإدارة للثغرات ومشورة، بالتعاون مع Kytheos.
استجابة للحوادث بموجب اتفاق مسبق
ترتيبات استجابة متّفق عليها وجاهزة قبل أن تحتاج إليها.
باقات ميسّرة للشركات الصغيرة والمتوسطة
تقييمات وتدريب توعوي بحجم يناسب الشركات الصغيرة والمتوسطة.
أسئلة يطرحها العملاء
هل يمكنكم مراجعة بنية تعمل بالفعل؟
نعم. نقيّم التصميم الحالي، ونحدّد الفجوات، ونخطّط لتغييرات يمكن إجراؤها دون إعادة البناء.
هل تعملون مع مزوّدي السحابة السيادية في الإمارات؟
نعم. يمكن تصميم البيئات السحابية الأساسية للسحابة العامة أو لبيئات السحابة السيادية في الإمارات.
ابدأ بتقييم.
يتبع عملنا أطراً معترفاً بها، منها OWASP وNIST CSF وMITRE ATT&CK. وينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.