الرياض | +966‑557400202 | hala@nazztec.com.saGlobalالسعوديةEnglishالعربية
مجال الخدمة

خدمات الأمن السيبراني في المملكة العربية السعودية

أصبحت المخاطر السيبرانية مخاطر أعمال على مستوى مجلس الإدارة. تؤمّن NAZZTEC سطح الهجوم بالكامل — الهوية والأجهزة الطرفية والشبكة والتطبيقات والسحابة والبيانات والتقنيات التشغيلية — عبر شريك واحد مسؤول.

نظرة عامة

خدمات الأمن السيبراني مصممة للبيئة التنظيمية في المملكة

نفّذ مستشارونا برامج أمنية لبنوك وشركات تأمين وجهات حكومية ومؤسسات كبرى في المملكة. ويستند كل تعاقد إلى إطار ساما للأمن السيبراني وضوابط NCA ECC ونظام حماية البيانات الشخصية وISO/IEC 27001 — ويُنفَّذ بنطاق واضح وجداول زمنية ثابتة وأدلة يمكنك تقديمها لجهتك التنظيمية أو المدقق أو مجلس الإدارة.

ما نقدّمه

خدماتنا في خدمات الأمن السيبراني

ننشر قائمة القدرات كاملة عن قصد — فهي ما يحتاج فريق المشتريات لديك إلى رؤيته، وما يطابق عمليات البحث التفصيلية التي يكتبها نظراؤك فعلًا.

الأمن الهجومي وتقييم الثغرات واختبار الاختراق

نكتشف ما سيكتشفه المهاجمون — قبلهم. كل اختبار يقوده خبراء يدويًا، ومربوط بـ OWASP وPTES وMITRE ATT&CK، ويُختتم بإعادة اختبار تثبت نجاح المعالجة.

  • تقييم الثغرات واختبار الاختراق (VAPT)
  • اختبار اختراق الشبكات الخارجية والداخلية
  • اختبار اختراق تطبيقات الويب (OWASP Top 10 وASVS)
  • اختبار اختراق تطبيقات الجوال (iOS وAndroid وOWASP MASVS)
  • اختبار اختراق واجهات البرمجة وخدمات الويب
  • اختبار اختراق السحابة (Azure وAWS وGCP وOCI)
  • تقييم أمن الشبكات اللاسلكية وWi-Fi
  • اختبار تطبيقات العميل الثقيل وتطبيقات سطح المكتب
  • الفريق الأحمر ومحاكاة الخصوم
  • الفريق الأرجواني والتحقق من قدرات الرصد
  • الهندسة الاجتماعية ومحاكاة التصيد الاحتيالي
  • تقييم الأمن المادي واستنساخ بطاقات الدخول
  • مراجعة التهيئة الآمنة والتحصين (معايير CIS)
  • مراجعة آمنة للشيفرة المصدرية (يدويًا وآليًا)
  • تقييم مسارات الهجوم على Active Directory والهويات
  • محاكاة الاختراق والهجوم (BAS)
  • إدارة الثغرات كخدمة وتتبع المعالجة
  • إعادة الاختبار والتحقق وخطابات الإفادة

العمليات الأمنية والرصد والاستجابة

عيون على بيئتك على مدار الساعة، مع هندسة تقف خلف التنبيهات. نبني قدرات الرصد والاستجابة لديك أو نشاركك إدارتها أو نشغّلها بالكامل.

  • مركز العمليات الأمنية كخدمة (مراقبة على مدار الساعة طوال العام)
  • بناء مركز العمليات الأمنية وتصميمه وتطويره
  • تطبيق أنظمة SIEM وترحيلها وهندسة محتواها
  • تصميم SOAR وتطوير أدلة الاستجابة والأتمتة
  • الرصد والاستجابة المُدارة (MDR)
  • نشر الرصد والاستجابة الموسّعة (XDR)
  • نشر الرصد والاستجابة على الأجهزة الطرفية (EDR) وضبطه
  • البحث عن التهديدات (القائم على الفرضيات ومؤشرات الاختراق)
  • استخبارات التهديدات السيبرانية (CTI) ومراقبة الويب المظلم
  • حماية العلامة التجارية ومراقبة انكشاف القيادات التنفيذية
  • التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)
  • الجاهزية لبرمجيات الفدية واحتواؤها والتعافي منها
  • عقود الاستجابة للحوادث المسبقة والاستجابة الطارئة
  • تقييم الاختراق
  • ربط التغطية بإطار MITRE ATT&CK وضبط حالات الاستخدام
  • ربط مصادر السجلات وهندسة خطوط البيانات

أمن الهوية والوصول (IAM وIGA وPAM)

الهوية هي المحيط الأمني الجديد. نصمم برامج هوية تقلّص الصلاحيات الدائمة وتُرضي المدققين وتزيل العوائق أمام المستخدمين.

  • استراتيجية إدارة الهوية والوصول والمعمارية المستهدفة
  • تطبيق حوكمة الهويات وإدارتها (IGA)
  • أتمتة دورة الالتحاق والتنقل والمغادرة (JML)
  • تطبيق إدارة الصلاحيات المميزة (PAM) وضم الحسابات
  • اكتشاف الحسابات المميزة وحفظها في الخزنة وتدوير كلمات مرورها
  • نماذج الصلاحيات عند الحاجة وانعدام الصلاحيات الدائمة
  • تسجيل الدخول الموحد (SSO) واتحاد الهويات
  • المصادقة متعددة العوامل والمصادقة دون كلمة مرور
  • التحكم في الوصول القائم على الأدوار واستخراج الأدوار
  • حملات اعتماد الصلاحيات ومراجعتها
  • تصميم الفصل بين المهام ومعالجة التعارضات
  • إدارة هوية العملاء ووصولهم (CIAM)
  • إدارة صلاحيات البنية التحتية السحابية (CIEM)
  • تحصين Microsoft Entra ID وActive Directory
  • فحوصات سلامة إدارة الهوية والصلاحيات المميزة وتشغيلها المُدار

أمن السحابة والتطبيقات

أمن يتحرك بسرعة خطوط إطلاقك — مدمج في المنصة ودورة حياة التطوير، لا مُلحق بعدها.

  • معمارية أمن السحابة وتصميم منطقة هبوط آمنة
  • إدارة الوضع الأمني السحابي (CSPM)
  • حماية أعباء العمل السحابية (CWPP) ومنصات CNAPP
  • وسيط أمن الوصول إلى السحابة (CASB) وإدارة الوضع الأمني لتطبيقات SaaS (SSPM)
  • أمن الحاويات وKubernetes والصور
  • تحصين أمن Microsoft 365 وDefender
  • دمج DevSecOps في خطوط الإنتاج ودورة حياة التطوير الآمنة
  • SAST وDAST وIAST وتحليل مكونات البرمجيات
  • الوضع الأمني لواجهات البرمجة وحماية البوابات
  • إدارة الأسرار وتطبيق خزنة المفاتيح
  • نمذجة التهديدات ومراجعة المعمارية الآمنة
  • فحص أمن البنية التحتية كتعليمات برمجية
  • أمن سلسلة إمداد البرمجيات وقائمة مكوناتها (SBOM)

أمن الشبكات والبنية التحتية والأجهزة الطرفية

أسس محصّنة على المحيط والنواة والأطراف — مصممة للعمل الهجين والاتصال متعدد السحابات.

  • تصميم جدران الحماية من الجيل التالي ونشرها وترحيلها
  • معمارية الثقة الصفرية وتطبيق الوصول الشبكي بالثقة الصفرية (ZTNA)
  • حافة خدمة الوصول الآمن (SASE) وأمن SD-WAN
  • التحكم في الوصول إلى الشبكة (NAC) وضم الأجهزة
  • جدار حماية تطبيقات الويب (WAF) ومكافحة هجمات حجب الخدمة
  • أمن البريد الإلكتروني ومكافحة التصيد وDMARC وSPF وDKIM
  • أمن DNS وبوابة الويب الآمنة
  • تقسيم الشبكة والتقسيم الدقيق
  • الوصول عن بُعد والشبكات الافتراضية الخاصة والوصول المميز عن بُعد
  • حماية الأجهزة الطرفية وتحصينها والتحكم في الأجهزة
  • إدارة الأجهزة المحمولة والحماية من تهديداتها
  • خدمات معالجة التحديثات والثغرات

أمن البيانات وهندسة الخصوصية

اعرف أين توجد بياناتك ومن يتعامل معها، وأثبت ذلك. نحوّل التزامات الخصوصية إلى ضوابط تقنية عاملة.

  • اكتشاف البيانات وتصنيفها ووسمها
  • تصميم منع تسرب البيانات (DLP) ونشره
  • التشفير والترميز وإدارة المفاتيح (HSM/KMS)
  • مراقبة نشاط قواعد البيانات وأمنها
  • إدارة حقوق المعلومات وMicrosoft Purview
  • إخفاء البيانات وإدارة بيانات الاختبار
  • أمن النسخ الاحتياطي والاستعادة غير القابلة للتعديل والمعزولة
  • إدارة المخاطر الداخلية
  • تطبيق ضوابط تقنية للخصوصية منذ التصميم

أمن التقنيات التشغيلية وأنظمة التحكم الصناعي وإنترنت الأشياء والتقنيات الناشئة

تغطية متخصصة للبيئات التي يتقدم فيها التوافر والسلامة على كل شيء.

  • تقييم أمن التقنيات التشغيلية وأنظمة التحكم الصناعي وSCADA
  • تصميم تقارب تقنية المعلومات والتقنيات التشغيلية وتقسيمها
  • مراقبة البروتوكولات الصناعية ورؤية الأصول
  • تقييم أمن إنترنت الأشياء والأجهزة المتصلة
  • مراجعة أمن الذكاء الاصطناعي والنماذج اللغوية الكبيرة
  • الجاهزية للاستجابة لحوادث التقنيات التشغيلية

القيادة الأمنية والاستشارات والتوعية

قيادة أمنية رفيعة دون تكلفة التوظيف الرفيع — وقوى عاملة لا تعود الحلقة الأضعف.

  • الرئيس التنفيذي لأمن المعلومات الافتراضي (vCISO) والقيادة الأمنية بدوام جزئي
  • استراتيجية الأمن السيبراني وخارطة الطريق ونموذج التشغيل المستهدف
  • تقييم نضج الأمن السيبراني والمقارنة المعيارية
  • تصميم الميزانيات الأمنية ولوحات مؤشرات الأداء والمخاطر
  • تقارير المخاطر السيبرانية لمجلس الإدارة والقيادات التنفيذية
  • إعداد السياسات والمعايير والإجراءات الأمنية
  • التدريب على التوعية الأمنية ومحاكاة التصيد الاحتيالي
  • التدريب على البرمجة الآمنة للمطورين
  • محاكاة الأزمات السيبرانية للقيادات التنفيذية
  • العناية الواجبة السيبرانية في عمليات الاندماج والاستحواذ
النتائج

ما الذي تحصل عليه

  • انخفاض قابل للقياس في سطح الهجوم القابل للاستغلال خلال أول 90 يومًا
  • أدلة جاهزة للتدقيق مربوطة بالأطر التي ترفع تقاريرك وفقها
  • خفض متوسط زمن الرصد والاستجابة عبر مراقبة مضبوطة قائمة على حالات الاستخدام
  • أدوات أقل وإنفاق أقل على التراخيص ومعمارية أمنية موحدة
  • قرارات أمنية يفهمها مجلس إدارتك بلغة الأعمال
لماذا NAZZTEC

لماذا نحن في الأمن السيبراني

  • مستشارون كبار بخبرة عقدين من الزمن، من شركات المحاسبة الأربع الكبرى ومن كبار مكاملي الأنظمة العالميين.
  • تنفيذ داخل المملكة عبر كياننا في الرياض، مع إلمام عميق بمتطلبات ساما والهيئة الوطنية للأمن السيبراني وسدايا ومعايير ISO.
  • أحد عشر مجالًا مكملًا للخدمات — تُعالج الملاحظات وتُشغَّل المنصات وتُسد فجوات الكوادر دون إدخال مورد آخر.
  • توصيات محايدة تقنيًا، مدعومة بالقدرة على نشر وتشغيل كل ما نوصي به.
  • نماذج تجارية ثابتة وشفافة دون أي التزامات غير مسعّرة.
التعاقد

كيف نعمل معك

الاستماع

مكالمة استكشافية مجانية مدتها 45 دقيقة مع مستشار أول لفهم دافع العمل والقيود والموعد النهائي — قبل اقتراح أي حل.

تحديد النطاق

نطاق مكتوب يتضمن المخرجات والافتراضات والاستثناءات والجدول الزمني وتكوين الفريق وتسعيرًا ثابتًا حيثما يسمح النطاق. دون أي التزامات غير مسعّرة.

الانطلاق

قائد تعاقد معيّن بالاسم، وفريق تنفيذ معيّن، واجتماع انطلاق يؤكد الصلاحيات وأصحاب المصلحة وإيقاع التقارير.

التنفيذ

تنفيذ مع تقارير تقدّم أسبوعية ومخرجات مرئية وتصعيد مبكر لأي أمر قد يؤثر في الجدول الزمني أو التكلفة.

الأدلة

مخرجات موثّقة وقابلة للتدقيق — سجلات الملاحظات، وربط الضوابط، وأدلة التشغيل، ووثائق المعمارية، وأدلة الاختبار مكتوبة لتصمد أمام التمحيص.

الاستدامة

تسليم ونقل للمعرفة، أو تشغيل مُدار وفق اتفاقيات مستوى خدمة متفق عليها — لتستمر النتائج بعد مغادرتنا.

التقنية التي تقف خلف هذه الخدمة

تغطي خدمة خدمات الأمن السيبراني الخبرة والتنفيذ. وإذا كنت تقيّم المنصات نفسها — ما الذي ننشره، ومع أي مورّدين نعمل، وكيف نختار بينها — فاطّلع على حلول الأمن السيبراني.

حلول الأمن السيبراني
ذو صلة

خدمات ذات صلة

التحول الرقمي

الذكاء الاصطناعي وتعلم الآلة ومنصات البيانات وتحليلات Power BI والأتمتة وبيئة العمل الرقمية — بنتائج قابلة للقياس.

استكشف

الحلول البرمجية

تطبيقات ويب وجوال مخصصة، وواجهات برمجة، وخدمات مصغرة، وتصميم واجهات وتجربة مستخدم، ومنصات منخفضة البرمجة، وأتمتة ضمان الجودة، نبنيها وندعمها من البداية إلى النهاية.

استكشف
مقالات ذات صلة
الأسئلة الشائعة

الأسئلة الشائعة

ما الفرق بين تقييم الثغرات واختبار الاختراق؟
يحدد تقييم الثغرات نقاط الضعف المعروفة في بيئتك ويرتبها حسب الأولوية، ويعتمد أساسًا على الفحص الآلي مع تحقق الخبراء. أما اختبار الاختراق فيذهب أبعد: يستغل مستشارونا نقاط الضعف يدويًا، ويربطها ببعضها، ويثبتون الأثر الفعلي على الأعمال. وتحتاج معظم الجهات إلى الاثنين — التقييم للشمول والتغطية المستمرة، والاختبار للعمق والضمان.
كم يستغرق اختبار الاختراق؟
يستغرق اختبار مركّز لتطبيق ويب أو لشبكة خارجية عادةً من خمسة إلى عشرة أيام عمل شاملة التقرير. وتطول المدة مع النطاقات الأكبر وتعاقدات الفريق الأحمر وبيئات التقنيات التشغيلية. ونؤكد الجهد والجدول الزمني وقواعد الاشتباك كتابيًا قبل بدء أي اختبار، وتُضمَّن إعادة اختبار الملاحظات المعالجة دون تكلفة إضافية.
هل تقدمون مراقبة أمنية على مدار الساعة؟
نعم. تقدم خدمة مركز العمليات الأمنية من NAZZTEC مراقبة وفرزًا وبحثًا عن التهديدات واستجابة على مدار الساعة طوال أيام السنة، إما على منصات SIEM وEDR الحالية لديك أو على منصة نوفرها. وتشمل نماذج التعاقد الإدارة الكاملة والإدارة المشتركة والتغطية المتواصلة عبر المناطق الزمنية.
هل يمكنكم العمل مع أدواتنا الأمنية الحالية؟
نعم، وغالبًا ما نبدأ من هناك. نحن محايدون تقنيًا ولدينا شراكات مع Microsoft وFortinet وTenable وغيرها. وحيثما يكون الاستثمار القائم سليمًا فإننا نحسّنه. وفي معظم البيئات نجد قدرات مهمة مرخصة بالفعل لكنها لم تُفعَّل قط.
ماذا يتضمن تقرير اختبار الاختراق؟
ملخصًا تنفيذيًا مكتوبًا لجمهور غير تقني، وسجل ملاحظات بتقييمات CVSS والأثر على الأعمال، وخطوات إعادة إنتاج كاملة وأدلة لكل ملاحظة، وإرشادات معالجة مرتبة حسب الأولوية مع تقديرات الجهد، وخطاب إفادة مناسبًا لمشاركته مع العملاء أو الجهات التنظيمية.

تحدّث إلى مختص في الأمن السيبراني

صف ما تتعامل معه — موعد تنظيمي، أو ملاحظة تدقيق، أو حادثة، أو ترحيل، أو فجوة في القدرات. وسيرد عليك مستشار أول خلال يوم عمل واحد.

نرد على كل استفسار خلال يوم عمل واحد.