نبدأ بالمخاطر
لا نقترح حلاً قبل أن نفهم ما يستحق الحماية لديكم.
تستلموننطاق تقييم واضح، وتوصيات مرتبة حسب الأولوية.
الأمن السيبراني · الاستشارات · التكامل التقني
نساعد المؤسسات في سوريا على تقييم مخاطرها السيبرانية، وحماية أنظمتها وبياناتها، وتصميم الحلول وتنفيذها والتحقق من فاعليتها.
خدماتنا
اختاروا حاجتكم، ونعرض لكم الخدمات المناسبة لها.
نورّد المعدات والحلول التقنية، ونجهز ملفات المناقصات.
ما وضعنا الحقيقي، وأين يمكن اختراقنا؟
كيف ننظم الأمن ونديره؟
ماذا نفعل إذا وقع حادث؟
من يبني أنظمتنا ويديرها؟
كيف نرفع جاهزية الفريق؟
لماذا SYBER X FORTRESS
كل قيمة نقدمها تنتهي بمخرج تستطيعون قراءته ومراجعته.
لا نقترح حلاً قبل أن نفهم ما يستحق الحماية لديكم.
تستلموننطاق تقييم واضح، وتوصيات مرتبة حسب الأولوية.
المعمارية أولاً ثم التوريد. العرض يجيب على انكشافكم الفعلي، لا على كتالوج مورّد.
تستلمونمعمارية موثقة، ومبررات اختيار كل حل.
يراجع كل مخرج شخص من الفريق لم يشارك في إعداده.
تستلموننتائج اختبار مع خطوات إعادة الإنتاج، وأدلة المعالجة، وإعادة تحقق وفق النطاق.
جهة واحدة مسؤولة عن الاستشارة والتنفيذ والتشغيل والتدريب.
تستلمونتسليم موثق، ومسؤوليات ومستوى خدمة متفق عليها.
منهجية العمل
الترتيب مقصود: لا يُورَّد حل قبل تشخيص المشكلة، ولا يُسلَّم مشروع قبل التحقق من فاعليته.
01التقييم
نحدد الأصول والمخاطر والثغرات والاحتياجات، ونرتبها حسب الأثر.
تستلمونخريطة أصول ومخاطر، وتوصيات مرتبة حسب الأولوية.
خريطة الأصول والمخاطر
نموذج توضيحي — بيانات غير حقيقية
02التصميم
نضع المعمارية الأمنية ونحدد الحلول الملائمة قبل أي شراء.
تستلمونمخطط معماري، ومبررات اختيار كل حل.
المخطط المعماري
نموذج توضيحي — بيانات غير حقيقية
03التنفيذ
نبني الأنظمة ونكامل الحلول ونتحقق من كل إعداد.
تستلمونمكونات منفذة، وقائمة إعدادات متحقق منها.
قائمة الإعدادات
نموذج توضيحي — بيانات غير حقيقية
04الحوكمة
نحدد الضوابط والمسؤوليات والسياسات التي تحكم المنظومة.
تستلمونسياسات للاعتماد، وجدول مسؤوليات واضح.
سياسة التحكم بالوصول
| النشاط | منفّذ | مساءل | مستشار | مُطّلع |
|---|---|---|---|---|
| منح الصلاحيات | R | A | C | I |
| مراجعة الحسابات | R | A | I | |
| إلغاء الوصول | R | A | C |
نموذج توضيحي — بيانات غير حقيقية
05التحقق
نختبر الفاعلية، ونوثق النتائج، ونتابع المعالجة حتى الإغلاق.
تستلموننتائج موثقة، وأدلة معالجة، وإعادة اختبار.
ملاحظة PT-07
صلاحيات زائدة لحساب خدمة
الخطورة: عاليةنموذج توضيحي — بيانات غير حقيقية
06التشغيل
ندعم ونتابع ونحسّن ضمن نطاق الخدمة المتفق عليه.
تستلمونتقارير تشغيل دورية، ومستوى خدمة متفق عليه.
تقرير التشغيل — فترة توضيحية
توصية: استبدال خادم خارج فترة الدعم.
نموذج توضيحي — بيانات غير حقيقية
سنة خبرة
من نحن
«الصبّاغ سايبر إكس فورتريس» شركةٌ فتيّة، ونحن فخورون بذلك؛ فهو يعني أن تتحدّث إلى المؤسّس نفسه، لا إلى رقم تذكرة. لكنّ الحداثة تقف عند عمرنا فقط: خبرتنا اكتُسبت عبر 17 عاماً في إدارة مخاطر المؤسسات ومعمارية الأمن والاستجابة للحوادث، وموثّقة بالشهادات على طول الطريق.
وبينما نكبر، نبني فريقنا كما نبني الدفاعات: بعنايةٍ ووفق المعايير. وهو اليوم مجموعةٌ صغيرة من المختصّين المعتمدين، تستشير وتصمّم وتورّد وتُشغّل وتدرّب — بوصفها شريكاً واحداً مسؤولاً.
من أين تبدأون
شاركونا وصفاً مختصراً لبيئتكم التقنية والتحديات الحالية. نراجع طلبكم ونقترح الخطوة الأنسب لتقييم المخاطر ذات الأولوية.
اطلبوا مراجعة أوليةالتقييم الفني أو تقرير الثغرات التفصيلي يحتاج إلى نطاق وصلاحيات متفق عليها.
الأسئلة الشائعة
إن لم تجدوا سؤالكم هنا، يسعدنا استقباله عبر نموذج التواصل.
نغطي أمن المعلومات وتقنية المعلومات عبر إحدى عشرة خدمة: التدقيق واختبار الاختراق، والاستشارات والحوكمة والسياسات، والجاهزية للحوادث، وتصميم الأنظمة وتشغيلها، والتدريب، والتوريد والمناقصات. تجدونها مصنّفة حسب الحاجة في قسم الخدمات، ولكل خدمة صفحة مستقلة.
نعم. يُحدَّد مستوى الحماية وفق حجم المخاطر لا وفق حجم المؤسسة، ويُقترح الحل بما يتناسب مع الميزانية المتاحة.
نوصي بالبدء بمراجعة أولية للاحتياج دون مقابل. بعدها نحدد معكم نطاق تقييم فني يشمل الأنظمة والثغرات، وينتهي بتقرير مكتوب يرتب البنود حسب الأولوية.
يجري الاختبار بتفويض مكتوب ونطاق متفق عليه وتنسيق مسبق، وتُختار أساليب الفحص بما لا يؤثر على استمرارية العمل.
نعم. نورّد الحلول ونركّبها وندمجها، ومنها الجدران النارية وأنظمة SIEM وEDR وإدارة الهويات، ويمكن أن نتولى تشغيلها بعد التركيب.
وفق ما ينص عليه الاتفاق: مراقبة ودعم فني عن بُعد أو في الموقع، وتدريب دوري للفريق. لا تنتهي العلاقة عند التسليم.
تواصل معنا
دقة الوصف تنعكس على دقة الرد. تُراجَع الطلبات من قِبل مختصين تقنيين.
سيتم التواصل معكم من قِبل أحد المختصين خلال أربع وعشرين ساعة عادةً. وللحالات العاجلة، يرجى المراسلة المباشرة.