البحرين، السعودية
أمّن بيئتك السحابية وبيئة تقنية المعلومات لديك، وشغّلها، وادعمها
لقادة تقنية المعلومات والأمن في البحرين والمملكة العربية السعودية ممن يحتاجون إلى اكتشاف المخاطر السحابية، أو الترحيل دون مفاجآت، أو تعزيز القدرة على تشغيل خدمات تقنية المعلومات وتحسينها. التقييم والتنفيذ والدعم المستمر من فريق واحد.
كيف يمكننا المساعدة
- التقييم
- اكتشاف مخاطر الحوسبة السحابية وتقنية المعلومات وفجوات التدقيق، مرتبةً بحسب أولوية المعالجة
- البناء
- تصميم البيئات السحابية وترحيلها وتنفيذها وفق خطة متفق عليها
- التشغيل
- إدارة عمليات الحوسبة السحابية وتقنية المعلومات ومراقبتها يومياً
- الدعم
- إدارة المشاريع، والكوادر المتخصصة، والاستجابة للحوادث
المشكلات التي يُطلب منا حلها
لا تنطبق كل مشكلة على كل مؤسسة. وإذا بدت لك إحداها مألوفة، فالعمود الأخير يرشدك إلى الخدمة التي تعالجها.
| الموضوع | ما قد يترتب عليها | كيف يمكننا المساعدة |
|---|---|---|
| موارد مُعدّة بشكل خاطئ وصلاحيات واسعة | ما قد يترتب عليها: مساحات تخزين أو خدمات مكشوفة، وحسابات تصل إلى ما يتجاوز بكثير حاجة عملها، فيتسع نطاق أي اختراق صغير. | كيف يمكننا المساعدة: تقييم مخاطر الأمن السحابي، تدقيق الأمن والامتثال السحابي |
| إنفاق سحابي دون مسؤولية واضحة | ما قد يترتب عليها: دفع تكاليف موارد خاملة أو أكبر من الحاجة، وميزانيات يصعب التنبؤ بها. | كيف يمكننا المساعدة: إدارة الحوسبة السحابية |
| عمليات ترحيل باعتماديات غير واضحة | ما قد يترتب عليها: توقف الخدمة، أو فشل الانتقال النهائي، أو تطبيقات يتراجع أداؤها بعد النقل. | كيف يمكننا المساعدة: دعم الترحيل إلى السحابة، استشارات البنية التحتية السحابية |
| ضعف الرؤية حول ما يعمل وأين | ما قد يترتب عليها: حوادث تمر دون ملاحظة ويصعب التحقيق فيها في غياب السجلات. | كيف يمكننا المساعدة: إدارة الحوسبة السحابية، الخدمات المُدارة |
| فجوات في أدلة التدقيق والامتثال التنظيمي | ما قد يترتب عليها: ملاحظات عند التدقيق ومعالجة متسرعة ومكلفة. | كيف يمكننا المساعدة: تدقيق الأمن والامتثال السحابي، تدقيق تقنية المعلومات |
| محدودية القدرات الداخلية | ما قد يترتب عليها: تعثّر المشاريع، وطغيان العمليات اليومية على أعمال التحسين. | كيف يمكننا المساعدة: الخدمات المُدارة، تعزيز الكوادر، إدارة مشاريع تقنية المعلومات |
خدماتنا مصنّفة بحسب المشكلات التي تعالجها
ثلاث عشرة خدمة في أربع مجموعات. توضح كل خدمة المشكلة التي تعالجها، وما يتضمنه العمل، وما تحصل عليه في النهاية.
الأمن السحابي والمخاطر
اكتشف مواطن الانكشاف في بيئتك السحابية، وأثبت استيفاءها للمعايير، وسُدّ الفجوات.
تقييم مخاطر أمن السحابة
- المشكلة
- لست متأكداً من مدى انكشاف أعباء العمل السحابية لديك.
- ما يتضمنه العمل
- مراجعة الهويات والصلاحيات، والتخزين وحماية البيانات، وانكشاف الشبكة، والسجلات، مع التحقق من الملاحظات وترتيبها بحسب الخطورة.
- ما تحصل عليه
- تقرير بالملاحظات مرتب حسب الأولوية، مع المعالجة الموصى بها لكل ملاحظة.
تدقيق الأمن والامتثال السحابي (AWS وAzure وGCP)
- المشكلة
- تحتاج إلى أدلة على أن إعداداتك تستوفي معياراً أمنياً مرجعياً أو متطلباً تنظيمياً.
- ما يتضمنه العمل
- فحص الإعدادات السحابية مقابل معيار مرجعي أو مجموعة ضوابط متفق عليها عبر المنصات التي تستخدمها.
- ما تحصل عليه
- تقرير تدقيق يبيّن كل ضابط بوصفه مستوفى أو مستوفى جزئياً أو غير مستوفى، مع الأدلة الداعمة.
حماية البيانات السحابية
- المشكلة
- بيانات حساسة موجودة في السحابة دون تشفير أو ضبط وصول أو نسخ احتياطي متّسق.
- ما يتضمنه العمل
- مراجعة التشفير وإدارة المفاتيح وسياسات الوصول والنسخ الاحتياطي والاستعادة، وتطبيقها.
- ما تحصل عليه
- ضوابط حماية بيانات مطبّقة وموثّقة، مع نهج استعادة يمكنك اختباره.
تطبيق إطار الأمن السيبراني السحابي
- المشكلة
- يتعين عليك اعتماد إطار للأمن السحابي، لكنك تفتقر إلى السياسات والضوابط اللازمة لاستيفائه.
- ما يتضمنه العمل
- تحليل الفجوات مقابل الإطار المختار، يليه إعداد السياسات والإجراءات والضوابط التقنية.
- ما تحصل عليه
- ضوابط الإطار مطبّقة وموثّقة، وجاهزة للتقييم الداخلي أو الخارجي.
الاستراتيجية السحابية والترحيل والبناء
خطّط للبنية المناسبة، وانقل أعباء العمل بأمان، وابنِ البيئات وفق تصميم متفق عليه.
استشارات البنية التحتية السحابية
- المشكلة
- تخطط لبنية سحابية، أو تراجع بنية نمت دون تخطيط.
- ما يتضمنه العمل
- ورش عمل لتحديد المتطلبات، وتصميم البنية أو مراجعتها من حيث الأمن والتوافر وقابلية التوسع والتكلفة.
- ما تحصل عليه
- بنية مستهدفة وتوصيات يمكن لفريقك أو فريقنا تنفيذها.
دعم الترحيل إلى السحابة
- المشكلة
- تحتاج إلى نقل التطبيقات دون تعطيل الأعمال.
- ما يتضمنه العمل
- حصر الاعتماديات، واختيار نهج لكل عبء عمل (إعادة الاستضافة أو تغيير المنصة أو إعادة التصميم)، والتخطيط للانتقال النهائي ودعمه.
- ما تحصل عليه
- خطة ترحيل، وأعباء عمل منقولة مع خيارات تراجع متفق عليها مسبقاً.
التنفيذ السحابي
- المشكلة
- لديك تصميم وتحتاج إلى تنفيذه بالشكل الصحيح.
- ما يتضمنه العمل
- نشر الخدمات السحابية والشبكات والهويات والضوابط الأمنية وإعدادها وفق التصميم المتفق عليه.
- ما تحصل عليه
- بيئة عاملة مع توثيق للإعدادات وتسليم لفريقك.
عمليات الحوسبة السحابية وتقنية المعلومات
حافظ على أنظمة الحوسبة السحابية وتقنية المعلومات مراقَبة ومُصانة وفعّالة من حيث التكلفة بعد الإطلاق.
إدارة الحوسبة السحابية
- المشكلة
- يصعب الإلمام بالعمليات السحابية اليومية والتكلفة والسعة.
- ما يتضمنه العمل
- مراقبة وصيانة مستمرة لمواردك السحابية، وتحسين تكلفتها وأدائها.
- ما تحصل عليه
- بيئة مستقرة وخاضعة للمراقبة، مع تقارير دورية عن سلامتها والإنفاق عليها.
الخدمات المُدارة
- المشكلة
- لا يستطيع فريقك تغطية المراقبة والصيانة عبر بيئة تقنية المعلومات بأكملها.
- ما يتضمنه العمل
- مراقبة أنظمة تقنية المعلومات المتفق عليها وصيانتها وتحسينها، مع تحديد المسؤوليات مسبقاً.
- ما تحصل عليه
- تقارير تشغيلية دورية وفق النطاق المتفق عليه.
تنفيذ مشاريع تقنية المعلومات والدعم المتخصص
مراجعات مستقلة، وتنفيذ المشاريع، وقدرات إضافية، ومساندة عند وقوع الحوادث.
تدقيق تقنية المعلومات
- المشكلة
- تحتاج إلى رأي مستقل حول البنية التحتية لتقنية المعلومات لديك وسياساتها وضوابطها.
- ما يتضمنه العمل
- مراجعة البنية التحتية والسياسات والضوابط الأمنية مقابل متطلباتك أو معيار مختار.
- ما تحصل عليه
- تقرير تدقيق يتضمن المخاطر وفجوات الامتثال والتحسينات الموصى بها.
إدارة مشاريع تقنية المعلومات
- المشكلة
- مشاريع تقنية تنحرف عن نطاقها أو جدولها الزمني أو تفتقر إلى مسؤولية واضحة.
- ما يتضمنه العمل
- التخطيط والتنسيق وتتبّع المخاطر ورفع التقارير لأصحاب المصلحة في مشروعك.
- ما تحصل عليه
- تقارير واضحة عن سير العمل طوال المشروع، ومشروع منجز وفق خطة متفق عليها.
تعزيز الكوادر
- المشكلة
- تحتاج إلى مهارات متخصصة لفترة محددة دون توظيف طويل الأمد.
- ما يتضمنه العمل
- إلحاق متخصصين مؤهلين بفريقك لدور ومدة محددين.
- ما تحصل عليه
- قدرات إضافية تعمل تحت إشرافك.
الاستجابة للحوادث
- المشكلة
- تشتبه في وقوع حادث أمني، أو تأكدت من وقوعه.
- ما يتضمنه العمل
- دعم الاحتواء والتحقيق والتعافي، ومراجعة الدروس المستفادة بعد ذلك.
- ما تحصل عليه
- حادث تم احتواؤه، وتقرير عن الحادث، وتوصيات لمنع تكراره.
الفحص الذاتي للأمن السحابي
اثنا عشر ضابطاً أساسياً يجدر التحقق منها في أي بيئة سحابية. ضع علامة على ما هو مطبّق لديك: لا يُحفظ أو يُرسل أي شيء تختاره.
التقييم أو البناء أو التشغيل: أيّها تحتاج؟
تبدأ معظم المشاريع بأحد ثلاثة أنواع من العمل، وتمر مؤسسات كثيرة بالأنواع الثلاثة جميعها مع الوقت.
| الموضوع | التقييم | البناء | التشغيل |
|---|---|---|---|
| السؤال الذي يجيب عنه | التقييم: أين مواطن الانكشاف لدينا، وما الذي يجب أن نعالجه أولاً؟ | البناء: كيف نصل إلى البيئة التي نحتاجها؟ | التشغيل: من يحافظ على أمنها وتشغيلها يومياً؟ |
| الخدمات المعتادة | التقييم: تقييم مخاطر الأمن السحابي، تدقيق الامتثال، تدقيق تقنية المعلومات | البناء: استشارات البنية التحتية، الترحيل، التنفيذ، تطبيق الأطر | التشغيل: إدارة الحوسبة السحابية، الخدمات المُدارة، تعزيز الكوادر |
| ما تحصل عليه | التقييم: تقرير بالملاحظات وخطة معالجة مرتبة حسب الأولوية | البناء: بيئة مصمَّمة أو مبنيّة أو مُرحَّلة، مع التوثيق | التشغيل: تشغيل مستمر وتقارير دورية |
| ما نحتاجه منك | التقييم: صلاحيات قراءة فقط أو ملفات تصدير الإعدادات، والوثائق، والمقابلات | البناء: قرارات التصميم، ونوافذ التغيير، والاختبار | التشغيل: نطاق متفق عليه، وجهات اتصال للتصعيد، ومراجعات دورية |
| طبيعة المشروع | التقييم: تقييم محدد | البناء: مشروع بمراحل رئيسية | التشغيل: ترتيب مستمر |
مراجعة الإعدادات ليست اختبار اختراق. فالاختبار النشط الذي قد يؤثر على الأنظمة خدمة منفصلة، ويتطلب دائماً تفويضاً كتابياً.
كيف يسير العمل في المشروع
- 01
الاستكشاف
نتعرّف على أهدافك وبيئتك والقيود القائمة، ومن ينبغي إشراكهم.
- 02
الاتفاق على النطاق
نتفق على ما يدخل في النطاق وما يخرج عنه، والصلاحيات المطلوبة، ومن يتخذ القرارات.
- 03
التخطيط
خطة تقييم أو تنفيذ، تشمل نوافذ التغيير وخطط التراجع لأي تغييرات.
- 04
التنفيذ
أعمال التقييم أو التنفيذ أو المعالجة أو الدعم، وفق ما اتُّفق عليه.
- 05
التسليم والمراجعة
التقارير والتوثيق ونقل المعرفة، والتحسين المستمر حين يستمر الدعم.
الأنظمة التي تؤثر في قرارات الحوسبة السحابية وتقنية المعلومات
يتغير ما يجب أن تحققه بيئتك السحابية بحسب مكان عملك. وهذه أكثر النقاط التي نصادفها. وينبغي أن يؤكد مستشارك القانوني كيفية انطباقها عليك.
| الموضوع | ما يعنيه للحوسبة السحابية وتقنية المعلومات | ما يجب التحقق منه |
|---|---|---|
| قانون حماية البيانات الشخصية في البحرين (PDPL)، القانون رقم 30 لسنة 2018 | ما يعنيه للحوسبة السحابية وتقنية المعلومات: يُعد تخزين البيانات الشخصية في منطقة سحابية خارج البحرين نقلاً للبيانات، وهو مسموح به إلى الدول المدرجة في قائمة الهيئة بموجب القرار رقم 42 لسنة 2022، أو بتصريح، أو بموجب استثناء. ويجب إبلاغ الهيئة بأي خرق خلال 72 ساعة من اكتشافه. | ما يجب التحقق منه: المناطق التي تحتفظ بالبيانات الشخصية وما إذا كانت دولها مدرجة في القائمة، وما إذا كانت سجلاتك تتيح لك اكتشاف الخرق وتقييمه في الوقت المناسب. |
| الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) في السعودية | ما يعنيه للحوسبة السحابية وتقنية المعلومات: يجب على الجهات المشمولة استيفاء متطلبات الأمن السيبراني للحوسبة السحابية والاستضافة في المكون الفرعي 4-2، إلى جانب ضوابط الهويات والسجلات والنسخ الاحتياطي. | ما يجب التحقق منه: ما إذا كنت مشمولاً، وما إذا كانت العقود مع مزودي الخدمات السحابية والاستضافة تحمي بياناتك وفق تصنيفها. |
| ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) في السعودية | ما يعنيه للحوسبة السحابية وتقنية المعلومات: تُعد ضوابط الأمن السيبراني للحوسبة السحابية امتداداً للضوابط الأساسية للأمن السيبراني (ECC)، مع ضوابط منفصلة لمقدمي الخدمات السحابية وللجهات التي تستخدم الخدمات السحابية. | ما يجب التحقق منه: ما إذا كنت مقدّماً للخدمات السحابية أو مستخدماً لها أو كليهما، والضوابط التي تنطبق على هذا الدور. |
تساعدك خدماتنا على العمل نحو استيفاء هذه المتطلبات، لكنها وحدها لا تجعل المؤسسة ممتثلة. اطّلع على خدماتنا للامتثال لقانون حماية البيانات الشخصية في البحرين والضوابط الأساسية للأمن السيبراني (ECC) لمزيد من التفاصيل.
الأسئلة الشائعة
خدمات الحوسبة السحابية وتقنية المعلومات: الأسئلة الشائعة
لم تجد ما تبحث عنه؟ تواصل مع فريقنا.
يشمل تدقيق الأمن والامتثال السحابي لدينا Amazon Web Services (AWS) وMicrosoft Azure وGoogle Cloud. أخبرنا بالمنصات والخدمات التي تستخدمها لنؤكد النطاق.
عدد الحسابات أو الاشتراكات السحابية وأعباء العمل المشمولة في النطاق، وحجم التوثيق القائم، وسرعة ترتيب الصلاحيات، وسرعة اتخاذ القرارات. ونقدّم تقديراً للمدة بعد الاتفاق على النطاق.
تعتمد مراجعة الإعدادات على صلاحيات قراءة فقط أو ملفات تصدير، ولا تُحدث أي تغيير في بيئتك. أما الاختبار النشط، مثل فحص الثغرات أو اختبار الاختراق، فيُتفق عليه بشكل منفصل وكتابياً لأنه قد يؤثر على الأنظمة.
جهة اتصال تقنية، وصلاحيات قراءة فقط أو ملفات تصدير الإعدادات لأغراض التقييم، وأي وثائق قائمة عن البنية، وشخص مخوّل باتخاذ القرار بشأن النطاق والأولويات. كما تتطلب عمليات الترحيل والتغييرات نوافذ تغيير متفقاً عليها.
بناءً على النطاق المتفق عليه: حجم البيئة ودرجة تعقيدها، ونوع العمل، والتغطية التي تحتاجها في حالة الخدمات المستمرة. ونقدّم عرضاً بعد محادثة أولية.
تحصل على تقرير بالملاحظات مرتبةً بحسب الخطورة، مع الإجراء الموصى به لكل منها. ويمكن لفريقك معالجتها، أو يمكننا المساعدة في المعالجة، أو الانتقال إلى الإدارة المستمرة.
نعم. تشمل خدمة الاستجابة للحوادث لدينا دعم الاحتواء والتحقيق والتعافي. وإذا تعلّق الأمر ببيانات شخصية في البحرين، فإن قانون حماية البيانات الشخصية (PDPL) يوجب إخطار الهيئة خلال 72 ساعة من اكتشاف الخرق، لذا تواصل معنا في أقرب وقت ممكن.
أخبرنا عن بيئتك
شاركنا المنصات التي تستخدمها وما تريد تحقيقه. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية والاتفاق على نقطة البداية المناسبة.