الحوكمة والمخاطر
التقييم والسياسات وسجل المخاطر وخارطة الطريق. المخرجات: خطة معالجة ومصفوفة مسؤوليات.
الأمن السيبراني
خدمات مستقلة أو برنامج متكامل، بحسب مستوى نضج المؤسسة.
يمكن الاستفادة من حلول ATAM للأمن السيبراني خدماتٍ مستقلة أو ضمن برنامج متكامل، بحسب مستوى نضج المؤسسة.
ويرتبط البرنامج بالمتطلبات النظامية المنطبقة وبالمخاطر الخاصة بكل مؤسسة، ويُصمَّم ليكون عمليًا في التشغيل.
التقييم والسياسات وسجل المخاطر وخارطة الطريق. المخرجات: خطة معالجة ومصفوفة مسؤوليات.
إدارة الهوية وتقسيم الشبكات والتحصين والسحابة والتطبيقات. المخرجات: بنية مستهدفة وإعدادات مرجعية.
التدقيق واختبارات الاختراق المصرّح بها ومتابعة المعالجة. المخرجات: تقرير مرتّب حسب الأولوية واختبار تحقق لاحق.
السجلات وإدارة الأحداث الأمنية (SIEM) وآليات عمل مركز العمليات الأمنية (SOC) وإجراءات الاستجابة. المخرجات: حالات رصد وتنبيهات مُختبرة وأدلة استجابة.
الميدان السيبراني وتمارين الأزمات والنسخ الاحتياطي والتعافي. المخرجات: نتائج التمارين وخطة التحسين.
النماذج والبيانات والوكلاء الأذكياء وواجهات الأدوات. المخرجات: تقييم المخاطر وضوابط حماية مُختبرة.
برنامج يرتبط بالمتطلبات النظامية المنطبقة وبالمخاطر الخاصة بكل مؤسسة. يهيّئ هذا الدعم المؤسسة للامتثال، فيما يبقى التحقق ومنح الشهادات من صلاحيات الجهات المختصة.
نحدد المتطلبات ذات الصلة، ومنها ضوابط الهيئة الوطنية للأمن السيبراني والمتطلبات القطاعية، ونوثّق مصفوفة الانطباق منذ بداية المشروع.
نحصر أنشطة المعالجة وصلاحيات الوصول، وننظّم تقليل البيانات والاحتفاظ بها والاستجابة للطلبات ومعالجة الحوادث وفق المتطلبات المنطبقة.
نربط الأصول بالتهديدات والثغرات وآثارها المحتملة، ونسند كل خطر إلى مسؤول، ونرتّب الإجراءات بحسب أهميتها للأعمال.
نحدّث السياسات والإجراءات وأدلة الالتزام بالضوابط وخطط المعالجة، ونراجع الفجوات مع الإدارة بتحديد مسؤول وموعد لكل منها.
كشف نقاط الضعف القابلة للاستغلال وسدّ الثغرات مع الفرق المسؤولة. المخرجات: ملخص تنفيذي للإدارة ونتائج تقنية قابلة للتنفيذ وقائمة بالتصحيحات وتقرير إعادة الاختبار.
نحصر الأصول والنطاقات والتطبيقات والواجهات المكشوفة، ونرتّبها حسب درجة الانكشاف وحساسية البيانات وأهمية الخدمة.
ندقّق الإعدادات ونجري اختبارات اختراق للويب وواجهات البرمجة والجوال والشبكات أو السحابة، ضمن تفويض ونافذة زمنية وقواعد تنفيذ محددة.
نحدد لكل تصحيح إجراءاته التقنية ومسؤولًا وموعدًا، ثم نعيد تقييم المخاطر ونختبر النطاق المتفق عليه بعد المعالجة.
يمكن الاستعانة بخدمات الشريك ZIWIT في التدقيق واختبارات الاختراق، مع اختيار أدواتها لحماية الويب وفق الاحتياج وبيئة التشغيل.
قدرات رصد مصمّمة لأنظمة العميل وهيكله التنظيمي. المؤشرات: تغطية الأصول وزمن الفرز وزمن الاحتواء وتكرار الحوادث.
نحدد أولويات مصادر السجلات وجودتها ومدد الاحتفاظ بها، ونربط بين الهويات والأجهزة الطرفية والشبكات والسحابة والتطبيقات الحرجة.
نصمّم السيناريوهات ونقلّل الإنذارات الكاذبة ونتحقق من التنبيهات بالاختبار، مع ربط كل حالة بمسؤول وإجراء استجابة.
نفرز الحوادث ونقيّمها ونصعّدها، ونحفظ الأدلة وننسّق بين الفرق، ونحصل على الموافقة قبل أي إجراء ذي أثر تشغيلي.
مركز داخلي مدعوم، أو خدمة بإدارة مشتركة، أو شريك متخصص، مع تحديد التغطية والمناوبات وأزمنة الاستجابة والمسؤوليات في العقد.
حماية التوافر والسلامة التشغيلية في حدود ما تسمح به المعدات، والتأكد من قدرة العمليات الأساسية على الاستئناف في ظروف منضبطة.
عرض قيد التطوير من ATAM
الميدان السيبراني السعودي عرض قيد التطوير من ATAM: جاهزية عملية تجمع المنصة والسيناريوهات وإدارة التمارين والتقييم. ويشمل مختبرات معزولة لفرق تقنية المعلومات والتقنيات التشغيلية وإدارة الأزمات، ومسارات تقنية من الرصد حتى التعافي، ومحاكاة أزمات للقيادات.
ويجري تطوير العرض بالاستناد إلى محفظة Quantum Vanguard التي تضم منصتي Vanguard Omnirange وQVAcademy. وتُختار الوظائف والسيناريوهات عبر عروض تجريبية واختبارات قبول متفق عليها، وتُؤكَّد وظائف المنصة ومواعيد توافرها في كل مشروع.