خدمات أمنية
تعمل على منصتنا
نقدّم الاختبار والمراقبة على مدار الساعة والاستجابة للحوادث والاستشارات.
ويستخدم فريقنا في هذا العمل المنصة نفسها التي عرضناها في الجولة.
AI SOC · MDR
نراقب سجلاتك وأجهزتك الطرفية على مدار الساعة.
يجمّع الذكاء الاصطناعي التنبيهات ويفرزها أولًا، ثم يتحقق المحللون ويتصرفون ضمن قواعد الاستجابة التي تعتمدها.
- مراقبة عن بُعد، أو خدمة MDR مع استجابة فعلية، أو AI SOC محلي لفريقك
- كل إشعار يتضمن الأدلة والإجراء الموصى به
- تقرير شهري عن حالات الرصد والإجراءات المتخذة وأعمال الضبط
اختبار الاختراق
تطبيقات الويب والجوال، والشبكات الداخلية، والحسابات السحابية، والشيفرة المصدرية.
يتتبع خبراؤنا مسارات الهجوم الحقيقية، ويوسّع الفحص الآلي نطاق التغطية.
- ثغرات منطق العمل التي تفوت أدوات الفحص
- تقارير تتضمن خطوات إعادة الإنتاج وإرشادات المعالجة
- إعادة اختبار للتأكد من نجاح الإصلاحات
التحقق بالفريقين الأحمر والأزرق
يكشف اختبار الاختراق مواطن الضعف في يوم بعينه. في هذه الخدمة يهاجم فريقنا الأحمر بأساليب المهاجمين الفعلية، ويتحقق فريقنا الأزرق مما رصدته أدواتك ومركز عمليات الأمن لديك. وما لم يُرصد نكتب له قاعدة رصد جديدة ثم نعيد الاختبار.
- محاكاة مستمرة للهجمات وفق إطار MITRE ATT&CK وأحدث تقارير التهديدات
- تمارين فريق أحمر قائمة على أهداف محددة، مثل الوصول إلى قاعدة بيانات العملاء
- جلسات الفريق الأرجواني: تُصلَح القواعد في الحال، ثم يُعاد تنفيذ الهجوم للتأكد
- خريطة تغطية توضح ما حُظر وما رُصد وما لا يزال يمر دون رصد
الفريق الأحمر لـ AI/LLM
نختبر روبوتات المحادثة وتطبيقات RAG ووكلاء الذكاء الاصطناعي لديك كما يفعل المهاجم، باستخدام مجموعة هجمات باللغتين الكورية والإنجليزية.
- 20 فحصًا: حقن الأوامر، وتسرّب البيانات، وكسر القيود، وإساءة استخدام الأدوات، وسلسلة توريد MCP
- كل نتيجة مرفقة بالموجّه (Prompt) والرد اللذين أثبتاها
- إصلاح ضوابط الحماية (Guardrails) والصلاحيات، ثم إعادة الاختبار
الاستجابة للحوادث
أبلغنا في أي وقت عبر البريد الإلكتروني مع كتابة «عاجل» في العنوان.
نحتوي الضرر عن بُعد، ونحقق ميدانيًا عند الحاجة، ونساعدك على التعافي ومنع تكرار الحادث.
- تحديد برمجيات الفدية ودعم التعافي منها
- حفظ الأدلة الجنائية الرقمية لاستخدامها قانونيًا
- خيار عقد احتفاظ مسبق (Retainer) لبدء العمل فورًا دون انتظار إجراءات التعاقد
الاستشارات الأمنية
التأهيل لشهادتي ISMS-P وISO 27001، وبرامج حماية الخصوصية، وخرائط طريق الثقة الصفرية، وحوكمة الذكاء الاصطناعي وفق ISO/IEC 42001.
- تحليل الفجوات مقابل كل متطلب
- سياسات يستطيع فريقك تطبيقها فعلًا
- نرافقكم حتى انتهاء التدقيق
خدمات أخرى
أمن السحابة
فحص أخطاء الإعدادات والصلاحيات في AWS وAzure وGCP، وحماية أعباء العمل، ومراقبة السجلات السحابية.
أمن التقنيات التشغيلية (OT)
حصر الأصول ورصد الحالات الشاذة في شبكات المصانع دون المساس بخطوط الإنتاج.
استخبارات التهديدات
مؤشرات اختراق جرى التحقق منها مع قواعد الرصد، وإحاطة شهرية، ومراقبة بيانات الدخول المسرّبة.
الثقة الصفرية
تقييم مستوى النضج، ووضع خريطة الطريق، وتطبيق ضوابط الهوية والوصول وتقسيم الشبكة.
التدريب
تمارين تصيّد احتيالي مولّدة بالذكاء الاصطناعي، وتمارين محاكاة مكتبية (Tabletop) للإدارة العليا، ومختبرات تطبيقية في أمن الذكاء الاصطناعي.
Genox Guard
أمن بنظام الاشتراك للشركات الصغيرة والمتوسطة: حماية الأجهزة الطرفية والشبكة والبريد الإلكتروني، مع المراقبة.