النتيجة · تهديدات تُكتشف
اكتشاف يكتشف فعلًا.
برامج مكافحة الفيروسات تخبرك بما حدث بالفعل. أما EDR/XDR فيخبرك بما يحدث الآن — عبر نقاط النهاية، وأعباء العمل السحابية، والهويات، والشبكة — ويمنح الفريق وقتًا للاستجابة قبل أن يتحول الأمر إلى حادثة تصل إلى مجلس الإدارة.
المشكلة التي نحلّها.
تعلم معظم فرق الأمن بالاختراقات بالطريقة نفسها التي يعلم بها الجمهور.
تكتشف برامج مكافحة الفيروسات القائمة على التوقيعات البرمجيات الخبيثة القديمة فقط. أما الخصوم المعاصرون فلا يعتمدون على برمجيات خبيثة، بل على بيانات اعتماد مسروقة، وتقنيات التخفي باستخدام أدوات النظام المشروعة، وحركة جانبية لا تكاد تُميَّز عن نشاط الإدارة الاعتيادي.
الحل الدفاعي هو تيليمتري متعدد المتجهات، وكشف سلوكي، ومركز عمليات أمنية يُدير الحلقة على مدار الساعة 24/7، لا مجرد لوحة أضواء حمراء لا يراقبها أحد.
وضعية يمكنك إثباتها.
كشف بسرعة تتحرك بها التهديدات فعليًا، مع مركز عمليات أمني جاهز للتحرك عليه.
PILLAR.0124/7
تغطية مركز العمليات الأمنية
مراقبة متواصلة من مركز العمليات الأمنية — لا جهد محدود خلال ساعات العمل، ولا استدعاءات طارئة في عطلات نهاية الأسبوع.
PILLAR.02دقائق
MTTR
من الاكتشاف إلى الاحتواء — بالدقائق لا بالأيام في التنبيهات الحرجة، مع أدلة تشغيل تُثبت ذلك.
PILLAR.03متعدد المتجهات
تغطية الكشف
ربط بيانات نقاط النهاية وأحمال العمل السحابية والهويات والشبكة في منصة اكتشاف واحدة — لا الاقتصار على نقاط النهاية.
PILLAR.04تنظيمي
جاهزية الإبلاغ
مؤشرات عمليات SOC مُعدّة مسبقًا لدورات التقارير السيبرانية لدى NCA-ECC والبنك المركزي السعودي — لا يُعاد بناؤها كل ربع سنة.
دقائق
MTTR بالدقائق، لا بالأيام.من الكشف إلى الاحتواء خلال دقائق، عبر استجابة منسّقة، وأتمتة أدلة التشغيل، ومركز عمليات أمنية يراقب بالفعل.
// مقياس النتيجة
أربعة متجهات تيليمتري. محرك ارتباط واحد.
يوسّع XDR الصورة الكاملة. فالتوقف عند نقطة النهاية وحدها يُفوّت الحركة الجانبية، وإساءة استخدام الهوية، ومسارات الهجوم من جهة السحابة، لذلك نُفعّل أربعة مصادر تيليمتري ونربط بينها.
نقاط النهاية
أشجار العمليات، وخطوط الأساس السلوكية، والاحتواء على الجهاز، أساسيات EDR، مضبوطة وفق كل بيئة.
الأحمال السحابية
AWS وAzure والبيئات الافتراضية داخل المنشأة، ورؤية وقت التشغيل، وانحراف الإعدادات، واستدعاءات API المشبوهة.
الهوية
بيانات اعتماد مسروقة، وتسجيلات دخول بسفر مستحيل، وتصعيد صلاحيات، وربط تيليمتري مزوّد الهوية (IDP) والدليل النشط.
الشبكة
شذوذ في حركة المرور الأفقية، وDNS، والإشارات الدورية، وإشارة الحركة الجانبية التي لا يلتقطها مضاد الفيروسات وحده أبدًا.
كيف يبدو هذا عند التسليم.
يمتد التعاقد النموذجي على عملية إدماج تستغرق 4-6 أسابيع (نشر الوكلاء، ودمج مصادر السجلات، وضبط خط الأساس)، تليها 8 أسابيع من الضبط الدقيق قبل الوصول إلى تشغيل مستقر لمركز العمليات الأمنية.
الرؤية
- وكلاء نقاط النهاية
- تيليمتري الأحمال السحابية
- سجلات الهوية والشبكة
الكشف
- قواعد سلوكية
- نماذج ارتباط بالتعلم الآلي
- تغذيات معلومات التهديدات
الاستجابة
- أتمتة الاحتواء
- أدلة التشغيل
- مسارات التصعيد اليدوي
الصيد
- صيد استباقي للتهديدات
- تطوير مؤشرات IOC / IOA
- محاكاة الخصوم
ثلاث خدمات. نتيجة واحدة مُسلَّمة.
هذه النتيجة مُركَّبة من خدماتنا. كل خدمة تُتقن شيئًا واحدًا، ومعًا تُحقق الوضعية أعلاه.
// service.01
خدمات البنية التحتية
نشر الأدوات الأمنية، وبنية السجلات، والمنصة الأساسية التي تعمل عليها قدرات الاكتشاف.
استكشف خدمات البنية التحتية // service.02الاستشارة
البنية الأمنية، ونمذجة التهديدات، ومواءمة الحوكمة والمخاطر والامتثال التي تربط مؤشرات الاكتشاف بالتقارير التنظيمية.
استكشف الاستشارة // service.03الاستعانة بمصادر خارجية
فريق محللي SOC — مهندسون محددون بالاسم في المستويات الأول والثاني والثالث يديرون دورة التشغيل على مدار الساعة.
استكشف الاستعانة بمصادر خارجيةأسئلة صريحة.
Q.01ما الفرق بين EDR/XDR ومضاد الفيروسات التقليدي (AV)؟
يكتشف مضاد الفيروسات القائم على التوقيعات (AV) البرمجيات الخبيثة القديمة فقط. أما EDR/XDR فيستخدم الكشف السلوكي، والارتباط بالتعلم الآلي، ومعلومات التهديدات عبر نقاط النهاية والأحمال السحابية والهويات والشبكة، ليرصد التقنيات التي يستخدمها الخصوم المعاصرون فعليًا.
Q.02كيف تبدو عملية الإدماج؟
تشمل عملية الإدماج التي تمتد 4-6 أسابيع نشر الوكلاء، ودمج مصادر السجلات، وضبط خط الأساس. تليها 8 أسابيع إضافية من الضبط الدقيق لخفض نسبة التنبيهات غير الدقيقة قبل الانتقال إلى تشغيل مستقر لمركز العمليات الأمنية.
Q.03من يُدير مركز العمليات الأمنية، فريقكم أم فريقنا؟
فريقنا. يتكوّن فريق محللي مركز العمليات الأمنية من خدمة الاستعانة بمصادر خارجية لدينا، مهندسون معروفون بالاسم من المستوى الأول والثاني والثالث يغطّون نوبات العمل على مدار الساعة 24/7، مع رؤية كاملة على أدواتكم وأدلة التشغيل الخاصة بكم.
Q.04هل يشمل هذا الأحمال السحابية أم يقتصر على نقاط النهاية؟
كلاهما. تمتد مصادر التيليمتري لتشمل نقاط النهاية، والأحمال السحابية (AWS وAzure والبيئات الافتراضية داخل المنشأة)، والهوية (AD/IDP)، والشبكة، ويعني XDR أن الارتباط يمتد عبر هذه المتجهات جميعها بدلاً من التوقف عند نقطة النهاية.
Q.05ماذا عن الإبلاغ للجهة التنظيمية؟
مسار الإبلاغ من لحظة الكشف مدمج في الحل. معظم الحوادث السيبرانية في المملكة العربية السعودية باتت تستلزم إخطار مجلس الإدارة خلال ساعات. وتُنتج المنصة المستندات التي تحتاجها الجهة التنظيمية ومجلس الإدارة على حد سواء، دون الحاجة إلى مسار عمل منفصل لإعداد التقارير.
// 07 · تواصل
احجز مراجعة لرؤية مركز العمليات الأمنية.
مراجعة مدتها 30 دقيقة لسطح الكشف الحالي لديكم، وأي المتجهات مُفعّلة، وأين تكمن الثغرات، وما الذي سيتغيّر مع وضعية أمنية يقودها XDR. بلا عروض تقديمية، وبلا بيع مباشر.