التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR)

يرمز الاختصار DFIR إلى التحقيق الجنائي الرقمي والاستجابة للحوادث. تقدم هذه الخدمة الاحترافية فهمًا عميقًا للحوادث السيبرانية من خلال عملية تحقيق جنائي شاملة؛ إذ يجمع خبراء DFIR كميات ضخمة من البيانات ويحققون فيها لسدّ فجوات المعلومات حول الهجمات السيبرانية: من هم المهاجمون؟ وكيف اخترقوا؟ وما الخطوات الدقيقة التي اتخذوها لتعريض الأنظمة للخطر؟ تسهم الخدمة في تقليص زمن التعافي، وحماية سمعة المنشأة قبل أن تصل الحادثة إلى الرأي العام، والأهم أنها توفر إطارًا لمنع تكرار الحادثة مستقبلًا.

المزايا

اكتشف وحقق واستجب بسرعة وكفاءة

الأسئلة الشائعة

عندك سؤال؟ عندنا الجواب

ما الأطر والمعايير التي تلتزم بها القرار الآمن؟

نوائم خدماتنا مع الأطر والمعايير المعتمدة عالميًا ومحليًا، ومنها إطار عمل NIST والمواصفة الدولية ISO/IEC 27001 وضوابط الهيئة الوطنية للأمن السيبراني (NCA) ومتطلبات البنك المركزي السعودي (SAMA) وما يتصل بها من لوائح وإرشادات، بما يضمن ممارسات أمن سيبراني متينة وممتثلة.

ماذا تشمل خدمة إدارة الضوابط الأمنية لديكم؟

تشمل الخدمة إدارة الأجهزة الأمنية وإعداداتها وتحسينها، بما يضمن تحديثها المستمر وتوافقها مع أفضل الممارسات ومعايير الامتثال.

هل تقدمون تقييمات أمنية للبيئات السحابية الهجينة؟

عم، نجري تقييمات أمنية شاملة للبيئات السحابية الهجينة تشمل مراجعة الإعدادات وضوابط الوصول وإجراءات حماية البيانات، لتحديد المخاطر المحتملة ومعالجتها.

هل تقدم القرار الآمن خدمات الاصطياد الاستباقي للتهديدات؟

نعم، تجمع خدماتنا بين استخبارات التهديدات والتحليلات السلوكية وبيانات نقاط النهاية لكشف الأنشطة الشاذة والتهديدات المتقدمة المستمرة (APT) وأنماط هجمات اليوم الصفري (Zero-Day) عبر بيئتك التقنية.

هل تقدمون اختبار اختراق بتقارير كاملة وفق إطار MITRE ATT&CK؟

نعم، تُبنى ارتباطات اختبار الاختراق لدينا وفق إطار عمل MITRE ATT&CK، مع تقارير تفصيلية توضح أساليب الهجوم والمسارات المستغلة والتوصيات العلاجية.

ما القدرات التي توفرها منصة Safe Compliance؟

تشمل المنصة إدارة دورة حياة الامتثال، وتقييم الضوابط، وإدارة سجل المخاطر، ولوحات معلومات الامتثال، وتوثيق سجل التدقيق بما يتوافق مع الأنظمة السعودية وضوابط الهيئة الوطنية للأمن السيبراني (NCA) ومتطلبات البنك المركزي السعودي (SAMA) والمعايير الدولية (ISO).

ما تقنيات الكشف المستخدمة في خدمة Safe SOC؟

يعتمد Safe SOC على منصات SIEM و EDR وتحليلات سلوك المستخدمين والكيانات (UEBA) ومنصات استخبارات التهديدات، ويدعم ربط السجلات متعددة المصادر وكشف الأنشطة الشاذة والتنبيهات المبنية على إطار عمل MITRE ATT&CK لكشف التهديدات المتقدمة.

هل تقدمون استضافة سحابية خاصة آمنة داخل المملكة؟

نعم، بنيتنا التحتية السحابية مستضافة محليًا داخل المملكة العربية السعودية وتمتثل لمتطلبات الهيئة الوطنية للأمن السيبراني (NCA) وهيئة الاتصالات والفضاء والتقنية (CST)، بما يضمن سيادة البيانات والإتاحة العالية والأمن، وتحمل الشركة ترخيص مقدم خدمات سحابية من الفئة (ج).