iShield Solutions Series، الأمن والمخاطر والامتثال · SecOps
Security Operations والاستجابة للتهديدات
استجب للتهديدات بسياق الأعمال وإجراءات خاضعة للحوكمة وأدلة تصمد أمام التدقيق
يجمع حل العمليات الأمنية والاستجابة للتهديدات بين الكشف والتحقيق والاستجابة للثغرات وتصعيد الأزمات وأدلة المخاطر في سير عمل واحد، ليعمل المحللون على ما يهم الأعمال، ويوثق كل قرار استجابة حيث يتوقع المراجعون العثور عليه.
SOC وIR والثغرات واستخبارات التهديدات في مساحة عمل واحدة — مستقلة عن أنظمة SIEM وبمساعدة الذكاء الاصطناعي.
الرحلة في لمحة
- اكتشفSecurity Operations
- افرزSecurity Operations
- احتوضوابط SOAR · iShield Link
- قيم الأثرIncident Management
- صعدCrisis Management
- عالجSecurity Operations
- طبق الحوكمةRisk & Compliance
التحدي المؤسسي
الحادث الأمني يستحق صرامة التعامل نفسها التي يحظى بها حادث الخدمة.
تعالج الأحداث الأمنية والثغرات والاستثناءات دون سياق الأعمال أو أدلة خاضعة للحوكمة.
- بطء التحقيقات
- تحديد أولويات الأعمال المتراكمة بحسب الخطورة فقط
- قبول المخاطر دون تتبع
تعمل فرق الأمن عبر أدوات الكشف وقوائم انتظار التذاكر وقنوات المحادثة وجداول البيانات. ويحمل كل تنبيه تفاصيل تقنية، لكن سياق الأعمال فيه محدود: أي خدمة يؤثر فيها، ومن المسؤول عنها، وما الذي تغير مؤخرا.
نموذج التشغيل الفعال يعامل الحادث الأمني كأي حادث خدمة جسيم: سجل واحد، وأدوار واضحة، وإجراءات خاضعة للحوكمة، وإغلاق ينتج أدلة. ويظل القرار بيد المحللين؛ أما المنصة فتضمن أن السياق والموافقات والسجل متاحة مسبقا.
تحديات المشترين
تنبيهات بلا سياق الأعمال
لا يستطيع المحللون معرفة الخدمة أو المسؤول الذي يتأثر بالتنبيه، فتحدد الأولويات بناء على درجات الخطورة وحدها.
ترتيب الأعمال المتراكمة بحسب الدرجة، لا التعرض للمخاطر
تطبق الفرق التصحيحات على ما تصنفه أدوات الفحص في أعلى المراتب، لا على ما هو معرض للمخاطر ومهم للأعمال.
إجراءات استجابة بلا ضوابط
تنفذ خطوات الاحتواء عبر نصوص برمجية ووحدات تحكم، دون آلية متسقة للموافقة أو التوثيق.
قبول للمخاطر بلا نهاية
تمنح الاستثناءات بالبريد الإلكتروني ولا يعاد النظر فيها أبدا.
أصحاب القرار
- CISO
- أولويات الاستجابة وعتبات التصعيد ومستوى تقبل المخاطر للاستثناءات.
- قائد SOC
- نتائج الفرز وإجراءات الاحتواء وتوقيت التصعيد.
- مالك الخدمة
- قبول الأثر على الأعمال والمعالجة من جانب الخدمة.
- مالك المخاطر
- قبول المخاطر المتبقية لمدة محددة.
رحلة مؤسسية متكاملة
أربعة أدوار، حادث واحد، ومسار أدلة واحد
يمثل كل مسار دورًا محدد المسؤولية. تتبع مراحل حادث أمني وانتقاله بين SOC ومالك الخدمة وقيادة الأزمة ومالك المخاطر، ضمن السجل نفسه.
- الكشف · Security Operations
- الفرز · Security Operations
- الاحتواء · ضابط SOAR
- تقييم الأثر · Incident Management
- صعد · Crisis Management
- المعالجة · Security Operations
- الحوكمة · Risk & Compliance
المرحلة 1 من 7 الكشف
Security Operations · iShield Nexus
ترد الأحداث الأمنية من أدوات الكشف في صورة حوادث أمنية معززة بسياق الأصول والمعلومات الاستخباراتية عن التهديدات.
- القرار
- تحديد نتائج الكشف التي تنشأ عنها حوادث، ومستوى خطورتها.
- مسار الاستثناء
- تنشأ مهمة لبيانات التكوين عند وجود أصول غير مرتبطة.
- يسجل بوصفه
- حادث أمني معزز بمعلومات سياقية
توضح هذه الرحلة التوزيع المستهدف للمسؤوليات بين المنصات. وهي تصف نموذج تشغيل، لا تكاملا جاهزًا بينها.
توزيع الأدوار في هذا الحل
تحتفظ كل وحدة بمسؤوليتها الخاصة. ترتبط وحدات Nexus بصفحات الوحدات المعتمدة الخاصة بها؛ أما وحدات المنصات الأخرى فترتبط بالمنصة المعنية.
| الوحدة | المنصة | المسؤولية في هذا الحل | يسلم إلى |
|---|---|---|---|
| Security Operations | iShield Nexus | ينسق الكشف والفرز والتحقيق والاستجابة للثغرات. | الأثر على الخدمة إلى Incident Management؛ والاستثناءات إلى Risk & Compliance |
| Incident Management | iShield Nexus | يدير جانب الخدمة في الحادث الأمني. | إعادة حالة استعادة الخدمة إلى SOC |
| Crisis Management | iShield Nexus | يقود التعامل مع الأحداث الخطيرة وينسق الاتصالات. | سجل القرارات إلى مراجعة ما بعد الحادث |
| Risk & Compliance (تحديثات الضوابط) | iShield Nexus | يسجل الاستثناءات والأدلة وتحديثات الضوابط. | حالة الضوابط إلى تقارير الامتثال |
القرارات والاستثناءات ومن يتولى مسؤوليتها
لكل استثناء مسؤول محدد ومدة محددة؛ ويحتفظ بأدلة التحقيق.
أكد مستوى الخطورة والنطاق
- صاحب المسؤولية الخاضع للمساءلة
- قائد SOC
- الأدلة المسجلة
- ملاحظات الفرز والتقنيات المرتبطة والمعلومات السياقية الإضافية
- مسار الاستثناء
- تغلق النتائج الإيجابية الكاذبة مع توثيق السبب.
وافق على إجراء احتواء
- صاحب المسؤولية الخاضع للمساءلة
- مسؤول موافقة محدد بالاسم وفقًا للسياسة
- الأدلة المسجلة
- الإجراء والموافقة والنتيجة
- مسار الاستثناء
- يوثق الاحتواء اليدوي في سجل الحادث.
أعلن عن حادث سيبراني جسيم
- صاحب المسؤولية الخاضع للمساءلة
- قائد إدارة الأزمة أو CISO
- الأدلة المسجلة
- سجل القرارات والاتصالات ومهام إعداد التقارير
- مسار الاستثناء
- يتم تسجيل إنهاء حالة الاستنفار مع السبب.
اقبل المخاطر المتبقية
- صاحب المسؤولية الخاضع للمساءلة
- مالك المخاطر
- الأدلة المسجلة
- استثناء مع المبررات وتاريخ انتهاء الصلاحية
- مسار الاستثناء
- يؤدي انتهاء الصلاحية إلى بدء مراجعة.
الذكاء ضمن أنماط محددة بوضوح
تساعد ملخصات التحقيق وترتيب أولويات التعرض للمخاطر المحللين.
- المساعدة إعداد المسودات أو الإجابة أو التلخيص
- التوصية تقديم مقترحات ليقبلها شخص
- التنبؤ التوقع أو التنبيه
- التشغيل عبر سير العمل يتم فقط وفق الإعدادات والموافقات المعتمدة
| عنصر الذكاء الاصطناعي | ما يقدمه | النمط | المصدر |
|---|---|---|---|
| ملخصات التحقيق | يلخص أدلة الحادث للمحلل ولتسليم المهام. | المساعدة | Security Operations — ملخصات التحقيق |
| تحديد أولويات التعرض للمخاطر | يقترح ترتيب المعالجة بناء على التعرض للمخاطر وأثر الأعمال. | التوصية | Security Operations — ترتيب أولويات التعرض للمخاطر |
| ربط الأدلة | يقترح سجلات الحوادث التي تقدم أدلة على الضوابط ذات الصلة. | التوصية | Risk & Compliance — ربط الأدلة |
مصمم وفق ممارسات معترف بها
توضح خرائط المواءمة كيفية توافق نموذج التشغيل الشامل مع الممارسات المعترف بها. وهي ليست إقرارات مطابقة أو شهادات اعتماد.
يجمع النموذج التشغيلي الكشف والتحقيق والاستجابة وتوثيق الأدلة في تسلسل واحد: تعالج الحوادث الأمنية بالصرامة نفسها المتبعة مع حوادث الخدمة، ويسجل سياق التقنيات أثناء الفرز، وينتج عن الإغلاق أدلة يمكن للمؤسسة استخدامها في عمليات التدقيق الخاصة بها.
| الإطار | الممارسة | كيفية عمل الحل | العلاقة |
|---|---|---|---|
| NIST CSF 2.0 | وظائف الكشف والاستجابة والتعافي، مع تجسيد الحوكمة في استثناءات محددة المسؤولية | يجري الكشف والاستجابة المنسقة والتعافي الخاضع للحوكمة ضمن سير عمل واحد، وتكون المخاطر المقبولة محددة المسؤولية والمدة.إطار عمل اختياري؛ تصف المواءمة الممارسات، ولا تمثل إقرارًا بالمطابقة. | الممارسة المتوافقة |
| NIST SP 800-61 Rev. 3 | توصيات الاستجابة للحوادث منظمة وفق وظائف CSF 2.0 | تجمع خطط إجراءات الاستعداد والفرز والاحتواء والمعالجة ومراجعة ما بعد الحادث في سجل حادث واحد. | الممارسة المتوافقة |
| ISO/IEC 27001:2022 | ضوابط الملحق A من 5.24 إلى 5.28: إدارة حوادث أمن المعلومات | يمكن لسجلات الحوادث والموافقات والأدلة المحتفظ بها أن تدعم تدقيق المؤسسة لضوابط إدارة الحوادث لديها.المؤسسة هي التي تخضع للتدقيق وفق المعيار، وليس البرنامج. | قدرة داعمة للامتثال |
| MITRE ATT&CK | تكتيكات الجهات المهاجمة وتقنياتها | توفر التقنيات المسجلة ضمن عمليات الكشف والحوادث مصطلحات مشتركة للتحقيقات ومراجعات ما بعد الحوادث. | الممارسة المتوافقة |
السياق التنظيمي
اللوائح والأطر التي تتعامل معها المؤسسات في هذا المجال عادة. ترد هنا كسياق للتخطيط، لا كشهادة اعتماد أو إقرار مطابقة أو خريطة مواءمة جاهزة للاستخدام.
القدرات الأساسية
القدرات المنشورة للحل.
كيف تعمل المنصات معًا
هذا حل يجمع بين عدة منتجات. تحتفظ كل منصة بمسؤوليتها الخاصة؛ ولا تقدم أي منها بوصفها وحدة تابعة لمنصة أخرى.
لماذا هذا التكوين
يحتاج مركز عمليات أمنية (SOC) متكامل إلى الكشف (الربط مع SIEM/XDR)، وتحديد الأولويات (الثغرات + استخبارات التهديدات)، والاستجابة (Agent Workspace + SOAR)، والتواصل (إدارة الأزمات). تجمع معظم المنظومات هذه العناصر عبر ربط مكونات منفصلة؛ أما هذا الحل فيتعامل معها كسير عمل واحد، مع مسار أدلة موحد يرتبط بالحوكمة والمخاطر والامتثال (GRC).
يشكل ركيزة لسير العمل التشغيلي للحل وسجلاته وحوكمته، من خلال الوحدات الواردة في المسار أعلاه.
الوحدات المشمولة عبر iShield
التكوين الكامل المنشور لهذا الحل.
iShield Nexus
- Security Operations
- الاستجابة للثغرات وإدارتها
- منصة استخبارات التهديدات
- Agent Workspace
- Crisis Management
- Risk & Compliance (تحديثات الضوابط)
ما الذي يتغير في المؤسسة
توصف النتائج وصفًا نوعيًا. ولا تنشر الأرقام إلا بعد توثيقها بالأدلة.
أولوية تراعي سياق الأعمال
يرى المحللون الخدمة ومالكها المرتبطين بكل تنبيه.
تحقيقات أفضل توثيقًا
يسجل الفرز والتقنيات والإجراءات أثناء تنفيذ العمل.
إجراءات استجابة خاضعة للحوكمة
لا تنفذ أي خطوة احتواء دون سياسة وموافقة.
أدلة جاهزة عند الطلب
تبقى الأدلة مرتبطة بالضوابط ذات الصلة بعد الإغلاق.
ما يميز هذا الحل
الأمن والخدمة في قاعدة سجلات واحدة
ترتبط الحوادث الأمنية بالخدمات وعناصر التكوين والتغييرات نفسها التي تستخدمها عمليات تقنية المعلومات.
ضوابط وقائية قبل الأتمتة
تقترح إجراءات أدلة الاستجابة وتعتمد وتسجل؛ ولا ينفذ أي إجراء على وحدة تحكم دون سجل يوثقه.
استثناءات بتاريخ انتهاء
لكل مخاطرة مقبولة مالك وتاريخ انتهاء، مما يجعل إعادة النظر في قبول المخاطر جزءًا أصيلًا من العملية.
التنفيذ وسياق القطاع
معلومات التخطيط المنقولة من سجل الحل.
خطة تحقيق القيمة خلال 30 / 60 / 90 يوم
الأيام 0–30 — التأسيس
جهز مساحة عمل iShield، واربط المصادر المرجعية المعتمدة، واستورد بيانات خط الأساس.
- تجهيز المستأجر في المنطقة المختارة (KSA / UAE / EU / US)
- مواءمة SSO + RBAC مع هوية المؤسسة (Entra ID / Okta)
- ربط التكاملات ذات الأولوية ومطابقة بياناتها، بعدد 5
- قياس مؤشرات الأداء الرئيسية (KPIs) لخط الأساس قبل أي تغيير
الأيام 31–60 — التفعيل
فعل الأتمتة ووكلاء الذكاء الاصطناعي والضوابط الوقائية لمسار القيمة ذي الأولوية.
- تشغيل عمليات سير العمل لحالات الاستخدام ذات الأولوية، بعدد 3
- تفعيل وكلاء الذكاء الاصطناعي في Link بضوابط وقائية وموافقات صريحة
- اكتمال تمكين المستخدمين المتقدمين وتدريب مسؤولي النظام
- أول تحسن قابل للقياس في مؤشر أداء رئيسي (KPI) مقارنة بخط الأساس
الأيام 61–90 — التوسع
أرس ممارسات تشغيلية قابلة للتوسع، وعمم الحل على فرق إضافية، وأثبت العائد على الاستثمار (ROI) للجنة التوجيهية.
- تعميم الحل على وحدات أعمال / مناطق جغرافية إضافية
- لوحة معلومات تنفيذية تقارن النتائج المستهدفة بالفعلية
- إعداد قائمة الأعمال المتراكمة للتحسين المستمر
- مذكرة موقعة بشأن العائد على الاستثمار (ROI) وخطة للتجديد / التوسع
الأدوار المستفيدة
سيناريوهات قطاعية توضيحية
حالات نموذجية بحسب القطاع. ترد اللوائح المذكورة هنا لتوضيح السياق، ولا تمثل شهادات أو التزامات.
القطاع المصرفي
مؤقتات لمهل الإخطار وفق SAMA + DORA، وإدارة الثغرات (VM) بأولويات تستند إلى EPSS/KEV، وأدلة استجابة SOAR تخضع لعمليات تحقق صريحة من المخولين بالموافقة.
البنية التحتية الحيوية
مركز عمليات أمنية (SOC) يراعي التقنيات التشغيلية (OT)، مع سياق للتنبيهات بحسب مناطق Purdue وقناة تنسيق للأزمات مع العمليات والجهات التنظيمية (NIS2 / NCA OTCC).
الرعاية الصحية
كشف يركز على برمجيات الفدية، ورصد حالات الوصول غير المعتادة إلى السجلات الطبية الإلكترونية (EMR)، وإخطار الجهة التنظيمية عبر NPHIES وفق قاعدة الإخطار بالاختراقات في HIPAA.
القطاع العام
مركز عمليات أمنية (SOC) مواءم مع NCA، مع رفع التقارير إلى الديوان والتكامل مع فرق CERT الإقليمية.
حلول الأمن والمخاطر والامتثال ذات الصلة
تكامل الحوكمة والمخاطر والامتثال (GRC) والتدقيق
مكتبة ضوابط واحدة وسجل أدلة موحد للتدقيق والتوكيد عبر الأطر التي تعتمدها مؤسستك.
افتحالمرونة التشغيلية واستمرارية الأعمال
متوافق مع DORA وNIS2 وISO 22301 — يجمع BIA والخطط والتمارين وإدارة الأزمات والتعافي من الكوارث للبنية التحتية (DR) في محرك واحد.
افتحالخصوصية وحماية البيانات وسيادتها
حوكمة للخصوصية مع تطبيق إقامة البيانات وحجب المعلومات الحساسة وتتبع مصدر البيانات ومسارها عند حدود التكامل؛ وتتولى الجهة المسؤولة عن الخصوصية لديكم تحديد المتطلبات بحسب الولاية القضائية.
افتح
