نوفر تصميم وتشغيل مركز عمليات أمن مُدار يراقب السجلات والتنبيهات والأصول على مدار الساعة، ويفرز الحوادث ويصعدها وفق أولوية واتفاقية خدمة. يشمل النطاق ربط SIEM وEDR ومصادر الشبكة والسحابة، وبناء حالات الكشف ودفاتر الاستجابة والتقارير، مع تحديد ما يُدار محليًا وما يمكن دعمه عن بُعد. يبدأ التشغيل بخط أساس واضح ثم يتحسن مع نتائج الحوادث.
يحوّل التنبيهات المتفرقة إلى مراقبة ذات مالك ووقت استجابة ومسار تصعيد قابل للقياس.
نطاق المشروع
- تقييم مصادر السجلات والأصول ومستويات الخدمة والمخاطر
- تصميم نموذج SOC والأدوار والمراقبة والتصعيد
- ربط مصادر الكشف وبناء قواعد الفرز والاستجابة والتقارير
المخرجات المتوقعة
- مصفوفة مصادر سجلات وأصول وأولوية
- معمارية SOC وSIEM وEDR وقنوات الاتصال
- حالات كشف ودفاتر استجابة ومصفوفة تصعيد
- لوحات مؤشرات وتقارير يومية وشهرية وقياس SLA
- اختبارات تنبيه واستجابة وتمارين محاكاة
- إجراءات تشغيل وتسليم وتدريب وتحسين مستمر
المدة التقديرية
تتأثر المدة بعدد مصادر السجلات ونطاق المراقبة ومتطلبات التشغيل المحلي.
- تقييم وتصميم الخدمة 2–4 أسابيع
- الربط وضبط الكشف 4–8 أسابيع
- التشغيل المستقر والتحسين 4–8 أسابيع
المتطلبات والتبعيات
- مالك أمني ومالكو الأنظمة ومسؤول اتصال للحوادث
- قائمة أصول ومصادر سجلات ووثائق الشبكة والسحابة
- اعتماد نافذة المراقبة وقنوات الاتصال ومسؤوليات العميل
- تعريف مستويات الحوادث وSLA ومسار التصعيد
معايير القبول
- وصول السجلات المطلوبة مع سلامة الوقت والاحتفاظ
- تطبيق حالات الكشف والفرز والتصعيد ضمن SLA
- اختبار حادث محاكى من التنبيه إلى الإغلاق والتقرير
- قبول لوحات القياس وإجراءات التشغيل والتواصل
اعتبارات الإمارات والخليج
يجب تثبيت موقع تخزين السجلات وموقع محللي SOC والدعم عن بُعد ومدة الاحتفاظ قبل تشغيل خدمة المراقبة لجهة في الإمارات أو الخليج.
ينبغي أن تراعي الخدمة التغطية العربية عند الحاجة ونوافذ العمل المحلية وإجراءات الإبلاغ للجهة والجهات التنظيمية ذات الصلة.
الخطوة التالية
نراجع وثيقة المتطلبات والبيئة الحالية ونحوّلها إلى خطة تنفيذ وقبول واضحة.
اطلب تقييمًا فنيًا