- مثال توضيحي
- الحالة P-02
- السعودية
منطقة هبوط سيادية ومركز عمليات أمنية يعمل خلال 6 أسابيع
في هذا المثال التوضيحي، يبني 8 متخصصين منطقة هبوط سيادية ومركز عمليات أمنية يعمل على مدار الساعة وفق NCA ECC-2:2024 لجهة حكومية. ويبدأ المركز العمل خلال 6 أسابيع.
بدون بطاقة · حجز مجاني 72 ساعة
زمن اكتشاف أقل من 15 دقيقة
باختصار
الحالة P-02 مثال توضيحي مشروع أمني يمكن أن ينفّذه فريق من Remote Pro Ai لجهة حكومية في الرياض: منطقة هبوط آمنة على سحابة داخل المملكة، ووصول بنهج الثقة الصفرية، وSIEM/SOAR، ومركز عمليات أمنية يعمل 24/7 من الخبر والقاهرة. يبدأ المركز العمل خلال 6 أسابيع، وينخفض زمن اكتشاف التهديدات إلى أقل من 15 دقيقة.
مركز عمليات أمنية يعمل خلال ستة أسابيع
العميل (توضيحي)
جهة حكومية · السعودية
الفريق
8 متخصصين
المدة
9 أشهر، ومستمر
النموذج
فريق جاهز (خلال 4 أيام عمل)
نمط البيانات
سحابة داخل المملكة ضمن بيئة الجهة
التقنيات
Terraform · policy-as-code (OPA) · وسيط وصول بانعدام الثقة · Splunk Enterprise Security · أدلة SOAR · CrowdStrike Falcon · نسخ احتياطية غير قابلة للتعديل
مدة التشكيل
4 أيام عمل
التحدي
في هذا المثال، تنقل الجهة أحمالها إلى سحابة داخل المملكة دون منطقة هبوط موحّدة أو رصد مركزي للتهديدات. ويشترط النظام توافقًا كاملًا مع NCA ECC-2:2024، وبقاء السجلات داخل المملكة، ومراقبة على مدار الساعة. وأول تدقيق خارجي مجدول بعد أشهر قليلة، فلا وقت لبناء طويل يسبق التشغيل.
8 متخصصين، والفريق جاهز خلال 4 أيام عمل
| الدور | المستوى | العدد | الموقع |
|---|---|---|---|
| معماري أمن وقائد الفريق | قائد | 1 | الخبر |
| مهندس أمن سحابي | خبير | 1 | القاهرة |
| مهندس منصات (منطقة الهبوط والبنية ككود) | خبير | 1 | القاهرة |
| مهندس SIEM وSOAR | خبير | 1 | القاهرة |
| محللو مركز العمليات بنوبات 24/7 | خبير | 4 | 2 في الخبر، 2 في القاهرة |
تُوجَّه التصعيدات الحساسة إلى محللي الخبر داخل المملكة، ويحتفظ قائد الاستمرارية بمحللَين احتياطيين معتمدَين لنوبات المركز.
المراقبة أولًا، والتحصين بالتوازي
الأسبوعان 1–2
تقييم الفجوات مقابل NCA ECC-2:2024، وتصميم منطقة الهبوط واعتماده من مكتب الأمن في الجهة.
الأسابيع 3–6
ربط مصادر السجلات، وكتابة قواعد الكشف، واختبار أدلة SOAR، وبدء نوبات 24/7؛ المركز يعمل في الأسبوع السادس.
الأشهر 2–5
تحصين منطقة الهبوط بالوصول بانعدام الثقة وتقسيم الشبكة، واختبار النسخ الاحتياطي والتعافي من الكوارث.
الأشهر 6–9
أول تدقيق، وضبط قواعد الكشف، وتمارين الفريق البنفسجي.
مستمر
تقرير شهري بالتهديدات والامتثال لرئيس أمن المعلومات في الجهة.
- إيقاع العمل
- دورات عمل من أسبوعين لمقاعد الهندسة · تقرير تنفيذي أسبوعي كل جمعة · لجنة توجيه شهرية · هدف الاستمرارية: صفر دوران غير مخطط في نوبات المركز.
النتائج
6 أسابيع
حتى بدأ مركز العمليات العمل على مدار الساعة
أقل من 15 دقيقة
متوسط زمن اكتشاف التهديدات (MTTD)
لا ملاحظات حرجة
في أول تدقيق خارجي
- أرقام توضيحية
- تبيّن نوع النتيجة التي صُمّم نموذج هذا الفريق لتحقيقها، وليست سجلًا لعميل مسمّى يمكن التحقق منه.
عن هذه الحالة
مثال توضيحي
لا يُعرض اقتباس لعميل: هذا مثال توضيحي
هذا مثال توضيحي. لا يُذكر فيها اسم أي عميل، وتعكس أرقامها نوع النتيجة التي يحققها هذا النموذج من الفرق، لا سجلًا لعميل يمكن التحقق منه بالاسم. ويمكنك في مكالمة استشارية طلب مرجع من تعاقد مماثل بموجب اتفاقية عدم إفصاح، بشرط موافقة ذلك العميل.
الامتثال الذي يتولاه الفريق
NCA ECC-2:2024
خارطة ضوابط بأدلة لكل مجال
PDPL
احتفاظ بالسجلات وضوابط وصول متوافقة مع النظام
إقامة البيانات
الأحمال والسجلات والنسخ الاحتياطية داخل المملكة
انعدام الثقة
تسجيل كامل لجلسات كل مسؤول نظام
الاستمرارية
نسخ احتياطي وتعافٍ مختبَران بأهداف RTO وRPO موثقة
أدوار وممارسات ذات صلة
- الأدوار
- معماري أمن · مهندس أمن سحابي · محلل مركز عمليات · مهندس منصات · مستجيب للحوادث · مختص حوكمة وامتثال
- الممارسات
- الأمن السيبراني · السحابة والأنظمة المعقدة
الأسئلة الشائعة
20 دقيقة مع مهندس حلول، دون عرض بيعي.
تسبق المراقبةُ التحصين. ففي الأسبوعين الأولين يُعتمد التصميم وتقييم الفجوات، وفي الأسابيع من الثالث إلى السادس تُربط مصادر السجلات وتُكتب حالات الكشف وتُختبر أدلة SOAR وتبدأ النوبات. ويستمر تحصين منطقة الهبوط بالتوازي، والبيئة تحت المراقبة منذ أول حمل إنتاجي. وهذا الترتيب هو ما يحقق شرط الجهة: لا حمل إنتاجي قبل مراقبة على مدار الساعة.
تتوزع نوبات 24/7 بين الخبر والقاهرة بمحللَين في كل مدينة، وتُوجَّه التصعيدات الحساسة إلى محللي الخبر داخل المملكة. ويعمل جميع المحللين عبر وسيط الوصول بانعدام الثقة، فتُسجَّل كل جلسة، ولا يُخزَّن أي شيء من بيئة الجهة على أنظمة Remote Pro Ai.
صُمّم الارتباط ليستمر بعد الأشهر التسعة الأولى: يدير الفريق مركز العمليات، ويضبط قواعد الكشف، ويجري تمارين الفريق البنفسجي، ويرفع تقريرًا شهريًا بالتهديدات والامتثال إلى رئيس أمن المعلومات. ويمكن تعديل المقاعد عبر تعديل في Client OS، ويبدأ البديل خلال 4 أيام عمل، وتكتمل عملية التسليم والتسلّم في أقل من 14 يومًا.
هو متوسط الزمن بين أول حدث خبيث في السجلات وفرزه لدى المحلل، محسوبًا على الحوادث المؤكدة. ويصل إليه الفريق بضبط قواعد الكشف لتقليل الإنذارات الكاذبة، وبإثراء التنبيهات آليًا عبر أدلة SOAR، فيبدأ المحلل من حالة بسياقها الكامل لا من تنبيه خام. ويُعرض المؤشر شهريًا على رئيس أمن المعلومات.
يختبر أول تقييم رسمي للجهة البيئةَ مقابل NCA ECC-2:2024 في كل مجالات خارطة الضوابط، ومنها الوصول والسجلات والنسخ الاحتياطي وضوابط الأطراف الثالثة. ولأن الأدلة تُجمع منذ الأسابيع الأولى، يستطيع الفريق إثبات عمل كل ضابط فعليًا لا على الورق. والهدف ألا يسجل التقييم أي ملاحظة حرجة، وتُتابَع البنود الأقل خطورة في التقرير الشهري.
تحتاج مركز عمليات قبل موعد التدقيق؟
كوِّن فريقك عبر الموقع
بدون بطاقة · حجز مجاني 72 ساعة
20 دقيقة مع مهندس حلول
دون عرض بيعي.