نسق الاستجابة الأمنية من الكشف إلى الأدلة

المسار الحلزوني للكشف والتحقيق والاستجابة: يتدرج الحدث الأمني من الكشف إلى نتيجة محسومة بقرار، مع إثراء سياقه بمعلومات الأصول والاستخبارات في كل دورة، والاحتفاظ بالأدلة طوال المسار. اختر مرحلة للاطلاع على ما يسجل ومن يتخذ القرار. رسم توضيحي مفاهيمي، وليس شاشة من المنتج.

• القدرات الأساسية المعتمدة

  الاستجابة للحوادث والثغرات

  تعامل مع التهديدات ونقاط الضعف.

  • الحوادث الأمنية
  • إدارة الثغرات
  • عمليات مركز العمليات الأمنية (SOC)
• القدرات الأساسية المعتمدة

  استخبارات التهديدات والصيد الاستباقي

  افهم الجهات المعادية.

  • استخبارات التهديدات
  • الصيد الاستباقي للتهديدات
  • هندسة الكشف
  • كتالوج MITRE ATT&CK
• القدرات الأساسية المعتمدة

  إدارة التعرض للتهديدات

  شاهد ما يراه المهاجمون.

  • إدارة سطح الهجوم
  • اتحاد الهوية وتحليلات المخاطر
• القدرات الأساسية المعتمدة

  حوكمة الأمن

  أثبت فاعلية الضوابط.

  • استثناءات المخاطر
  • أدلة الامتثال
  • إعداد التقارير التنظيمية
• مستعاد · السجل التاريخي

  إدارة الحوادث الأمنية

  أدر الحوادث الأمنية بمنهجية وسرعة.

  • مسارات عمل مخصصة للحوادث الأمنية
  • تصنيف درجة الخطورة والتصعيد
  • تتبع الاحتواء والاستئصال
  • جمع أدلة التحقيق الجنائي الرقمي
  • إدارة الإخطارات التنظيمية
• مستعاد · السجل التاريخي

  إدارة الثغرات

  تتبع الثغرات وعالجها عبر بيئة المؤسسة بأكملها.

  • التكامل مع أدوات فحص الثغرات
  • تحديد الأولويات بناء على المخاطر
  • أتمتة سير عمل المعالجة
  • تتبع الامتثال لمتطلبات التصحيحات الأمنية
  • تحليل اتجاهات الثغرات وإعداد التقارير
• مستعاد · السجل التاريخي

  تكامل استخبارات التهديدات

  أثر العمليات بسياق التهديدات المستمد من مصادر خارجية.

  • تكامل تدفقات بيانات التهديدات والربط بينها
  • تتبع مؤشرات الاختراق (IoC)
  • لوحات معلومات مشهد التهديدات
  • تنبيهات مستندة إلى استخبارات التهديدات
  • مشاركة استخبارات التهديدات
• مستعاد · السجل التاريخي

  الامتثال الأمني وإعداد التقارير

  وضح الوضع الأمني لأصحاب المصلحة.

  • لوحات معلومات مؤشرات الأداء الرئيسية للأمن (KPI)
  • تقارير حالة الامتثال
  • تحليل اتجاهات الحوادث
  • إحاطات أمنية للقيادات التنفيذية
  • حزم الأدلة التنظيمية

تفاصيل تمت مطابقتها مع السجل التاريخي المعتمد لوحدات Nexus (استعادة تكميلية؛ مع استبعاد أرقام الأداء السابقة وفقا لسياسة الادعاءات).

1. 1

   الاكتشاف

   حدث ناتج عن الكشف أو استخبارات التهديدات.

2. 2

   الفرز

   تم إرفاق السياق والربط بإطار ATT&CK.

3. 3

   احتو

   تنسيق إجراءات الاستجابة.

4. 4

   عالج

   تتبع الإصلاحات مع المسؤولين عنها.

5. 5

   اتخذ القرار

   أغلق الحالة أو اعتمد استثناء.

6. 6

   إعداد التقارير

   إعداد الأدلة.

المشاركون

• محلل مركز العمليات الأمنية (SOC)
• مسؤول الاستجابة للحوادث
• مالك الأصل
• مالك المخاطر

عناصر العمل

• حادث أمني
• الأصول المتأثرة
• مهام المعالجة
• استثناء مخاطر

الأتمتة

• الإثراء بسياق الأصول والمعلومات الاستخباراتية
• الإسناد والتصعيد

ضوابط الحوكمة

• اعتماد الاستثناء مع تحديد انتهاء صلاحيته
• الاحتفاظ بالأدلة لكل حادث

النتيجة: احتواء التهديد وتتبع المعالجة والاستناد إلى الأدلة في إعداد التقارير.

1. 01

   قرارات مستوى الخطورة والنطاق

   يحدد الفرز الأولي مستوى الخطورة بناء على التقنية المستخدمة ومدى أهمية الأصل واعتماد الخدمات عليه، لا على عدد التنبيهات؛ ويوسع النطاق بشكل صريح عندما يكشف الربط عن أصول إضافية ذات صلة، مع تسجيل كل تغيير في النطاق.

2. 02

   تنسيق الاحتواء

   تنسق إجراءات الاحتواء مع مالكي الأصول والخدمات المتأثرة بها؛ وعندما يتطلب الاحتواء تغييرا تشغيليا، يقدم طلب التغيير عبر Change Management للحفاظ على اتساق سجلات الأمن والخدمات.

3. 03

   المسار من اكتشاف الثغرة إلى معالجتها

   تطابق نتائج أدوات الفحص مع عناصر التكوين، وترتب أولوياتها بحسب التعرض للمخاطر وأثرها على الأعمال، وتسند كمهام معالجة إلى مسؤولين محددين — وتنعكس حالة تطبيق التصحيحات في سجل الثغرة.

4. 04

   ضبط الاستثناءات

   عندما تتعذر المعالجة في الوقت المحدد، تسجل المخاطر المتبقية كاستثناء له مسؤول وتدابير تعويضية وتاريخ انتهاء؛ وتعود الاستثناءات المنتهية لاتخاذ قرار بشأنها بدلا من انتهائها دون تنبيه.

5. 05

   التحليلات والتقارير الأمنية

   تغذي اتجاهات الحوادث والتعرض للمخاطر حسب الخدمة وحالة الاستثناءات الإحاطات الأمنية وAnalytics Hub، استنادا إلى السجلات نفسها التي يعمل عليها المحللون.

• ضبط الاستثناءات

  للمخاطر المقبولة مسؤولون وتواريخ انتهاء.

• سجل الأدلة

  تسجيل خطوات التحقيق والمعالجة.

• فصل الأدوار

  تقييد الوصول إلى السجلات الأمنية بحسب الدور.

• عزل المستأجرين

  يقتصر نطاق السجلات على البيئة الخاصة بالمؤسسة.

• تنبيه على خادم بلا مسؤول محدد

  الوضع

  ينطلق تنبيه كشف على جهاز مضيف لا يستطيع SOC تحديد سياقه: فلا مالك معروف له، ولا خدمة مرتبطة به، ولا وضوح بشأن أهميته للأعمال.

  مع Nexus

  يجلب الإثراء عنصر التكوين ومالكه والخدمات التي تعتمد عليه من Asset Management / CMDB، ليبدأ الفرز الأولي بتقييم الأثر على الأعمال بدلا من البحث عن السياق.

• الثغرة الحرجة التي لا يمكن تصحيحها بعد

  الوضع

  تؤثر ثغرة شديدة الخطورة على نظام لا يمكن تطبيق التصحيحات عليه قبل إصدار مخطط له، ويتخذ قرار الانتظار شفهيا.

  مع Nexus

  يتحول القرار إلى استثناء للمخاطر له مسؤول محدد بالاسم وتدابير تعويضية وتاريخ انتهاء، ويظهر في Risk & Compliance — ويعود للمراجعة تلقائيا عند انتهاء صلاحيته.

• الجهة التنظيمية تطلب التسلسل الزمني

  الوضع

  بعد احتواء اختراق، تطلب جهة تنظيمية تسلسل قرارات الكشف والاحتواء والإخطار.

  مع Nexus

  يتضمن سجل الحادث الأمني بالفعل التسلسل الزمني للتحقيق وإجراءات الاحتواء وقرارات الإخطار والأدلة المرفقة، لذا تعد الإجابة انطلاقًا من السجل بدلًا من إعادة بنائها من سجلات المحادثات.

• ISO/IEC 27001:2022 · 27002:2022

  قدرة داعمة للامتثال

  الممارسة

  الضوابط 5.24–5.28 — التخطيط لإدارة الحوادث وتقييمها والاستجابة لها والتعلم منها وجمع الأدلة

  قدرة Nexus

  سير عمل من الكشف إلى الإغلاق المدعوم بالأدلة، مع تصنيف الخطورة وتتبع الاحتواء وجمع أدلة التحقيق الجنائي الرقمي

  السجل الداعم

  سجل الحادث الأمني: التسلسل الزمني، وإجراءات الاحتواء، ومرفقات الأدلة، والدروس المستفادة

• NIST CSF 2.0

  الممارسة المتوافقة

  الممارسة

  وظيفتا الكشف (DE) والاستجابة (RS)

  قدرة Nexus

  هندسة الكشف، والفرز في سياق معلومات التهديدات، والاستجابة المنسقة، وإعداد التقارير

  السجل الداعم

  سجلات الأحداث الأمنية والحوادث الأمنية ومهام المعالجة

• NIST SP 800-61 Rev. 3

  الممارسة المتوافقة

  الممارسة

  توصيات الاستجابة للحوادث منظمة وفق وظائف CSF 2.0

  قدرة Nexus

  أدلة إجراءات الاستعداد، ومراحل الكشف والاحتواء والمعالجة والمراجعة اللاحقة للحادث

  السجل الداعم

  سجل الحادث الأمني والمراجعة اللاحقة للحادث المرتبطة به

• MITRE ATT&CK

  الممارسة المتوافقة

  الممارسة

  ربط تكتيكات الخصوم وتقنياتهم

  قدرة Nexus

  تطبيق دليل MITRE ATT&CK أثناء الفرز؛ وربط محتوى الكشف بالتقنيات

  السجل الداعم

  تتضمن سجلات قواعد الكشف والحوادث الأمنية التقنيات المرتبطة بها

المساعدة تصوغ المسودات أو تلخصالتوصية تقدم اقتراحات ليقبلها شخصالتنبؤ يستشرف أو ينبهالتشغيل عبر سير العمل ينفذ وفق الإعدادات فقط

• المساعدة

  ملخصات التحقيق

  تلخص التنبيهات والأصول ومعلومات التهديدات ذات الصلة للمحللين.

• التوصية

  تحديد أولويات التعرض للمخاطر

  ترتب الثغرات الأمنية وفق سياق الأعمال.

• التوصية

  فرز التنبيهات

  ترتب التنبيهات الأمنية حسب المخاطر ومستوى الثقة ليراجعها المحللون.

• المساعدة

  ربط الهجمات

  تربط الأحداث الأمنية ذات الصلة ضمن تصور مقترح لتسلسل الهجوم ليؤكده المحقق.

• تنبؤي

  الكشف عن الأحداث الشاذة

  توضع علامات على الأحداث الأمنية غير المعتادة لفرزها استنادًا إلى الأنماط المتعلمة.

• تنبؤي

  التحليل السلوكي

  تبرز الأنماط السلوكية التي قد تشير إلى مخاطر داخلية لمراجعتها، مع تقييد الوصول حسب الأدوار.

• يتم تشغيله عبر سير العمل

  الاحتواء وفق أدلة الإجراءات

  لا تنفذ خطوات احتواء أنماط التهديدات المعروفة إلا حيث يكون فريق الأمن قد قام بتكوين دليل الإجراءات واعتماده.

• السياق الأمني والخدمي في سجل واحد

  ترتبط الحوادث الأمنية بعناصر التكوين والخدمات والتغييرات نفسها التي تديرها بقية مكونات Nexus، فيرى المحللون الأثر على الأعمال دون بحث إضافي، ويرى مالكو الخدمات الأثر الأمني دون أداة إضافية.

• كل نتيجة تستند إلى قرار

  ينتهي التحقيق بإغلاق، أو تغيير تصحيحي، أو استثناء مخاطر محدد المسؤولية ومحدد الصلاحية — ولا ينتهي أبدًا دون قرار موثق — وينتقل القرار إلى Risk & Compliance بوصفه دليلًا.

• المحللون يقررون، وأدلة الإجراءات تساعد

  يقتصر دور الإثراء والربط وتحديد الأولويات على المساعدة والتوصية؛ بينما يظل الاحتواء وقبول المخاطر بيد المحللين وأدلة الإجراءات التي قام فريق الأمن بتكوينها.

• Incident Management

  ينسق التعامل مع أثر الأحداث الأمنية على الخدمات.

• Crisis Management

  يصعد الاختراقات الجسيمة.

• Risk & Compliance

  يتلقى الاستثناءات وأدلة الضوابط.

• Asset Management / CMDB

  يوفر سياق الأصول والخدمات.

عبر المحفظة

• iShield Linkمنصة التكامل ضمن مجموعة المنتجات لربط أدوات الكشف وأدوات الفحص ومصادر معلومات التهديدات بسجلات Nexus.اعرف المزيد

• أولوية تراعي سياق الأعمال

  يرتب التعرض للمخاطر حسب الأثر.

• تحقيق أسرع

  يجمع السياق مرة واحدة.

• مخاطر تحت السيطرة

  تحدد المسؤولية عن الاستثناءات وتخضع للمراجعة.

• أدلة جاهزة

  يستند إعداد التقارير إلى السجلات.

أين تستخدم هذه الوحدة

• Security Operations والاستجابة للتهديدات

  SOC وIR والثغرات واستخبارات التهديدات في مساحة عمل واحدة — مستقلة عن أنظمة SIEM وبمساعدة الذكاء الاصطناعي.

  استكشف الحل

• عمليات البيئات الهجينة ومتعددة السحابات

  حوكم AWS وAzure وGCP وOCI على نطاق واسع — الوضع الأمني والتكلفة والسعة والسياسات كشيفرة.

  استكشف الحل