خدمات البنية التحتية لتقنية المعلومات وأمن الشبكات في السعودية

تقييم البيئة الحالية، وتحديد نقاط الضعف التشغيلية والأمنية، وتصميم البنية المستهدفة، ودعم التطبيق. وقد يشمل النطاق المعتاد الخوادم والمبدّلات والشبكات اللاسلكية واتصال الإنترنت والجدران النارية والمحاكاة الافتراضية والأجهزة الطرفية ووصول المستخدمين والنسخ الاحتياطي والمراقبة.

المخرجات المعتادة: حصر الأصول، ومخططات الشبكة، وتقييم الوضع الحالي، وخارطة طريق مرتّبة الأولويات، والتصميم الفني، ودعم التطبيق.

مراجعة هيكل الشبكة والإعدادات ومسارات الوصول والتجزئة والأداء ودورة حياة الأجهزة والخدمات المكشوفة والضوابط الإدارية. والهدف هو تزويد الإدارة بصورة واضحة عن المخاطر التقنية وأولويات التحسين.

المخرجات المعتادة: تقرير تقييم الشبكة، وملاحظات المخاطر، ومراجعة الإعدادات، والإجراءات ذات الأولوية، وخطة المعالجة.

تصميم بيئات الجدار الناري وتطبيقها وتحسينها ودعمها، بما يشمل السياسات الأمنية وترجمة العناوين والشبكات الافتراضية الخاصة والتجزئة والوصول الآمن عن بُعد وضوابط الويب وحفظ السجلات وتحصين الإعدادات.

المخرجات المعتادة: مراجعة سياسات الجدار الناري، والتطبيق، وتنظيف القواعد، وإعداد الشبكات الافتراضية الخاصة، والتجزئة، والتحصين الأمني.

تجميع السجلات الأمنية ذات الصلة مركزياً وبناء مسار مراقبة يساعد الفرق على رصد النشاط المشبوه والتحقيق في الحوادث والحفاظ على أدلة أمنية مفيدة. ويمكن النظر في منصات مثل Wazuh وManageEngine Log360 عند الاقتضاء.

المخرجات المعتادة: تقييم مصادر السجلات، والبنية، والإدراج، وقواعد التحليل وحالات الاستخدام، ولوحات المتابعة، والتنبيهات، والتسليم التشغيلي.

إرساء عملية متكررة لتحديد الثغرات وترتيب أولوياتها ومعالجتها عبر الأجهزة الطرفية والخوادم وأصول الشبكة. ونركّز على ترتيب الأولويات وفق المخاطر بدلاً من معاملة كل ثغرة على قدم المساواة.

المخرجات المعتادة: تنسيق الفحص، وسجل الثغرات، وترتيب الأولويات وفق المخاطر، ومتابعة المعالجة، والتحقق.

نشر وإدارة حماية الأجهزة الطرفية وأنظمة الكشف والاستجابة وما يتصل بها من تحصين لأجهزة الحاسب المحمولة والمكتبية والخوادم. وتُعدّ Microsoft Defender for Endpoint مثالاً على منصة حديثة، ويمكن تقييم حلول أخرى بحسب المتطلبات.

المخرجات المعتادة: خط الأساس للأجهزة الطرفية، وضبط السياسات، والإدراج، ومسار فرز التنبيهات، والتحصين، والتقارير.

تطبيق برنامج منظّم لتحديث أنظمة التشغيل والتطبيقات المدعومة، مع نوافذ صيانة واعتبارات للاختبار واستثناءات وتقارير.

المخرجات المعتادة: سياسة التحديثات، وعملية النشر، وتقارير حالة التحديثات، ومتابعة الاستثناءات، ودعم المعالجة.

تعزيز الوصول إلى تطبيقات الأعمال والوصول عن بُعد والخدمات المتميزة عبر المصادقة متعددة العوامل. ويمكن تقييم Cisco Duo وقدرات الهوية لدى مايكروسوفت بناءً على البيئة القائمة.

المخرجات المعتادة: بنية المصادقة، والتسجيل، وضبط السياسات، واعتبارات الوصول المشروط، ودعم الإطلاق للمستخدمين.

تحسين التحكم في من يستطيع الوصول إلى الأنظمة وما الذي يصل إليه ومتى. وقد تشمل الخدمات عمليات دورة حياة المستخدم والوصول القائم على الأدوار ومراجعات الوصول المتميز وإعادة اعتماد الصلاحيات.

المخرجات المعتادة: نموذج الوصول، ومصفوفة الأدوار، ومسار دورة حياة المستخدم، ومراجعات الوصول، وضوابط الوصول المتميز.

تصميم استراتيجيات نسخ احتياطي تدعم التعافي التشغيلي والمرونة السيبرانية. وقد يشمل النطاق بنية النسخ الاحتياطي والاحتفاظ والتحكم في الوصول والتشفير والمراقبة واختبار التعافي.

المخرجات المعتادة: تقييم النسخ الاحتياطي، والسياسة، والبنية، والمراقبة، والاحتفاظ، ودعم اختبار التعافي.

توفير دعم تقني مستمر عبر عقود الصيانة السنوية والدعم عن بُعد والمساعدة في الموقع وإدارة الشبكات والجدران النارية ودعم الأجهزة الطرفية والمراقبة والمراجعات الأمنية الدورية.

المخرجات المعتادة: نموذج دعم بمستويات خدمة محددة، وصيانة مجدولة، ومعالجة الحوادث، والتقارير، والتحسين المستمر.