الأكاديميةمنهجية العملالأسئلة الشائعةتواصل معنا طلب تقييم
AREN

الأمن السيبراني · الاستشارات · التكامل التقني

نبني حصنكم الرقمي، ونختبره قبل أن يختبره المهاجم.

نساعد المؤسسات في سوريا على تقييم مخاطرها السيبرانية، وحماية أنظمتها وبياناتها، وتصميم الحلول وتنفيذها والتحقق من فاعليتها.

  • مراجعة أولية للاحتياج دون مقابل
  • رد أولي خلال 24 ساعة
  • 17 عاماً من الخبرة

خدماتنا

ما الذي تحتاجون إلى حمايته أو فهمه الآن؟

اختاروا حاجتكم، ونعرض لكم الخدمات المناسبة لها.

لماذا SYBER X FORTRESS

ما تستلمونه منا، لا ما نعدكم به

كل قيمة نقدمها تنتهي بمخرج تستطيعون قراءته ومراجعته.

نبدأ بالمخاطر

لا نقترح حلاً قبل أن نفهم ما يستحق الحماية لديكم.

تستلموننطاق تقييم واضح، وتوصيات مرتبة حسب الأولوية.

قرارات تقنية مدروسة

المعمارية أولاً ثم التوريد. العرض يجيب على انكشافكم الفعلي، لا على كتالوج مورّد.

تستلمونمعمارية موثقة، ومبررات اختيار كل حل.

تحقق موثق بفصل المهام

يراجع كل مخرج شخص من الفريق لم يشارك في إعداده.

تستلموننتائج اختبار مع خطوات إعادة الإنتاج، وأدلة المعالجة، وإعادة تحقق وفق النطاق.

علاقة واضحة بعد التسليم

جهة واحدة مسؤولة عن الاستشارة والتنفيذ والتشغيل والتدريب.

تستلمونتسليم موثق، ومسؤوليات ومستوى خدمة متفق عليها.

منهجية العمل

كيف ننفذ مشروعاً أمنياً كاملاً

الترتيب مقصود: لا يُورَّد حل قبل تشخيص المشكلة، ولا يُسلَّم مشروع قبل التحقق من فاعليته.

01التقييم

نحدد الأصول والمخاطر والثغرات والاحتياجات، ونرتبها حسب الأثر.

تستلمونخريطة أصول ومخاطر، وتوصيات مرتبة حسب الأولوية.

خريطة الأصول والمخاطر

الاحتمال
123
الأثر
  1. مرتفعقاعدة بيانات العملاء
  2. متوسطالبريد الإلكتروني
  3. منخفضشبكة الفروع

نموذج توضيحي — بيانات غير حقيقية

02التصميم

نضع المعمارية الأمنية ونحدد الحلول الملائمة قبل أي شراء.

تستلمونمخطط معماري، ومبررات اختيار كل حل.

المخطط المعماري

الجدار الناري
المستخدمون
الهوية IAM
التطبيقاتالسحابة
المراقبة SIEMحماية الأجهزة EDR

نموذج توضيحي — بيانات غير حقيقية

03التنفيذ

نبني الأنظمة ونكامل الحلول ونتحقق من كل إعداد.

تستلمونمكونات منفذة، وقائمة إعدادات متحقق منها.

قائمة الإعدادات

  • تقسيم الشبكة
  • تفعيل التحقق متعدد العوامل
  • قواعد الجدار الناري
  • ربط السجلات بنظام SIEM
  • اختبار استعادة النسخ الاحتياطي

نموذج توضيحي — بيانات غير حقيقية

04الحوكمة

نحدد الضوابط والمسؤوليات والسياسات التي تحكم المنظومة.

تستلمونسياسات للاعتماد، وجدول مسؤوليات واضح.

سياسة التحكم بالوصول

الإصدار 1.2 · المالك: إدارة تقنية المعلومات · المراجعة: سنوية

النشاطمنفّذمساءلمستشارمُطّلع
منح الصلاحياتRACI
مراجعة الحساباتRAI
إلغاء الوصولRAC

نموذج توضيحي — بيانات غير حقيقية

05التحقق

نختبر الفاعلية، ونوثق النتائج، ونتابع المعالجة حتى الإغلاق.

تستلموننتائج موثقة، وأدلة معالجة، وإعادة اختبار.

ملاحظة PT-07

صلاحيات زائدة لحساب خدمة

الخطورة: عالية
  1. رُصدت
  2. عولجت
  3. أعيد اختبارها

نموذج توضيحي — بيانات غير حقيقية

06التشغيل

ندعم ونتابع ونحسّن ضمن نطاق الخدمة المتفق عليه.

تستلمونتقارير تشغيل دورية، ومستوى خدمة متفق عليه.

تقرير التشغيل — فترة توضيحية

42طلباً مغلقاً
18تحديثاً مطبقاً
1نسخة احتياطية أعيدت بنجاح

توصية: استبدال خادم خارج فترة الدعم.

نموذج توضيحي — بيانات غير حقيقية

عبدالرحمن
17

سنة خبرة

من نحن

اسمٌ جديد… وسبعة عشر عاماً من الخبرة.

«الصبّاغ سايبر إكس فورتريس» شركةٌ فتيّة، ونحن فخورون بذلك؛ فهو يعني أن تتحدّث إلى المؤسّس نفسه، لا إلى رقم تذكرة. لكنّ الحداثة تقف عند عمرنا فقط: خبرتنا اكتُسبت عبر 17 عاماً في إدارة مخاطر المؤسسات ومعمارية الأمن والاستجابة للحوادث، وموثّقة بالشهادات على طول الطريق.

وبينما نكبر، نبني فريقنا كما نبني الدفاعات: بعنايةٍ ووفق المعايير. وهو اليوم مجموعةٌ صغيرة من المختصّين المعتمدين، تستشير وتصمّم وتورّد وتُشغّل وتدرّب — بوصفها شريكاً واحداً مسؤولاً.

الاسم القانوني
شركة الصباغ سايبر إكس فورتريس للاستشارات ذات الشخص الواحد
Legal name
AL SABBAGH SYBER X FORTRESS CONSULTANCY O.P.L.L.C
مجال العمل
أمن المعلومات والأمن السيبراني وتقنية المعلومات
ساعات العمل
الأحد — الخميس · 9:00 — 17:00

من أين تبدأون

لستم متأكدين من مستوى حماية مؤسستكم؟

شاركونا وصفاً مختصراً لبيئتكم التقنية والتحديات الحالية. نراجع طلبكم ونقترح الخطوة الأنسب لتقييم المخاطر ذات الأولوية.

اطلبوا مراجعة أولية
  • مراجعة أولية للاحتياج دون مقابل
  • تحديد نطاق التقييم الفني اللاحق
  • لا يلزم أي ارتباط تعاقدي

التقييم الفني أو تقرير الثغرات التفصيلي يحتاج إلى نطاق وصلاحيات متفق عليها.

الأسئلة الشائعة

أسئلة تصلنا كثيراً

إن لم تجدوا سؤالكم هنا، يسعدنا استقباله عبر نموذج التواصل.

ما الذي تقدمه الشركة تحديداً؟

نغطي أمن المعلومات وتقنية المعلومات عبر إحدى عشرة خدمة: التدقيق واختبار الاختراق، والاستشارات والحوكمة والسياسات، والجاهزية للحوادث، وتصميم الأنظمة وتشغيلها، والتدريب، والتوريد والمناقصات. تجدونها مصنّفة حسب الحاجة في قسم الخدمات، ولكل خدمة صفحة مستقلة.

هل تتعاملون مع المؤسسات الصغيرة؟

نعم. يُحدَّد مستوى الحماية وفق حجم المخاطر لا وفق حجم المؤسسة، ويُقترح الحل بما يتناسب مع الميزانية المتاحة.

من أين نبدأ إن لم نكن نعرف وضعنا الأمني؟

نوصي بالبدء بمراجعة أولية للاحتياج دون مقابل. بعدها نحدد معكم نطاق تقييم فني يشمل الأنظمة والثغرات، وينتهي بتقرير مكتوب يرتب البنود حسب الأولوية.

هل اختبار الاختراق يعرّض أنظمتنا للخطر؟

يجري الاختبار بتفويض مكتوب ونطاق متفق عليه وتنسيق مسبق، وتُختار أساليب الفحص بما لا يؤثر على استمرارية العمل.

هل تورّدون وتركّبون حلولاً جاهزة؟

نعم. نورّد الحلول ونركّبها وندمجها، ومنها الجدران النارية وأنظمة SIEM وEDR وإدارة الهويات، ويمكن أن نتولى تشغيلها بعد التركيب.

ماذا يحدث بعد تسليم المشروع؟

وفق ما ينص عليه الاتفاق: مراقبة ودعم فني عن بُعد أو في الموقع، وتدريب دوري للفريق. لا تنتهي العلاقة عند التسليم.

تواصل معنا

صفوا لنا بيئتكم التقنية

دقة الوصف تنعكس على دقة الرد. تُراجَع الطلبات من قِبل مختصين تقنيين.

info@syberxfortress.comالبريد
الأحد — الخميس · 9:00 — 17:00ساعات العمل
التحقق الأمني

يُنشأ طلب دعم بمرجع، ويصلك تأكيد بالبريد. التفاصيل في صفحة الدعم.

تم استلام طلبكم.

سيتم التواصل معكم من قِبل أحد المختصين خلال أربع وعشرين ساعة عادةً. وللحالات العاجلة، يرجى المراسلة المباشرة.