Secure Cloud Start
منطقة هبوط تُسلَّم بوصفها شيفرة في مستودعك، بحواجز حماية وضبط للكلفة من أول حساب.
- المدة
- 6–10 أسبوع
- السعر
- من 20,000 € إلى 40,000 €
- غير شامل الضريبة، تقديري
خدماتنا
التقييم الأمني وDevSecOps
اعرف بيئتك، وحصّنها، وسلّم الأمن مع الشيفرة.
اعرف بيئتك، وحصّنها، وسلّم الأمن مع الشيفرة.
التقرير الأمني الذي يصل بعد بناء المنصّة يصف مشكلة. أما الحاجز داخل سلسلة التسليم فيمنع واحدة. والفارق في الكلفة نحو رتبتين عشريّتين، وهو سبب وجود هذا المجال داخل مكتب أمني لا بجانبه.
نصمّم مناطق الهبوط بوصفها شيفرة داخل مستودعك، ونُدخل اختبارات الأمن في خطوط التسليم التي تستخدمها فرقك بالفعل، ونضبطها حتى تصير مخرجاتها جديرة بالثقة — لأن ماسحًا لا يثق به أحد أسوأ من غياب الماسح أصلًا. ثم نجعل الضوابط نفسها تُنتج أدلتها التدقيقية، موسومة بالزمن وقابلة للتصدير، وهو ما يجعل الاحتفاظ بشهادة ISO 27001 أو SOC 2 محتملًا من حيث الكلفة.
ونراقب الفاتورة. فـFinOps يعيد عادةً خمسة عشر إلى ثلاثين بالمئة من الإنفاق السحابي، وهو ما يموّل غالبًا بقية العمل.
التقييم الأمني وDevSecOps
التقييم التقني
قراءة منهجية لبيئة — تنظيمية أو سحابية أو صناعية أو Kubernetes — مقارنةً بما ينبغي أن يكون عليه المستوى الجيد.
تقييم البنية التحتيةالمدة النموذجية: 2–4 أسبوع
الشبكة والخوادم والأجهزة الطرفية والدليل تُراجع بحثًا عن ضعف التهيئة والتصحيحات المفقودة والتعرّض، من الداخل، مع قائمة إصلاحات مرتّبة.
ما تحصل عليه
- جرد الأصول كما وُجدت
- نتائج مرتّبة مع الإصلاحات
- خط أساس للتصحيحات والتهيئة
أساس أمن السحابة (CSPM وCNAPP)المدة النموذجية: 8–20 يوم عمل
أساس أمني موثّق لحساباتك السحابية، مفروض بسياسات بوصفها شيفرة ومراقَب باستمرار، بحيث يبدأ المشروع الجديد ممتثلًا بدل تصحيحه لاحقًا.
ما تحصل عليه
- أساس أمني لكل مزوّد
- نشر CSPM أو CNAPP وضبطه
- حواجز حماية بوصفها شيفرة
- عملية الاستثناء والانحراف
تدقيق تقنية التشغيل والصناعة (IEC 62443)المدة النموذجية: 10–25 يوم عمليُنفَّذ مع شريك معتمد
تقييم الأنظمة الصناعية وفق IEC 62443 مع شريك متخصص، بتقنيات سلبية على شبكات الإنتاج، ونموذج مناطق وقنوات كمخرَج.
ما تحصل عليه
- جرد الأصول ورسم خرائط الشبكة
- نموذج المناطق والقنوات
- تحليل فجوات IEC 62443
- خطة تجزئة وتحصين
تقييم النظام المصرفي الأساسي والخدمات المصرفية عبر الإنترنتالمدة النموذجية: 3–6 أسبوع
المنصة المصرفية وقنوات عملائها تُراجع من طرف إلى طرف: سلامة المعاملات، والمصادقة، وإدارة الجلسات، وضوابط الاحتيال، والواجهات بينها.
ما تحصل عليه
- نموذج تهديدات للتدفقات المصرفية
- نتائج مربوطة بالمتطلبات التنظيمية
- خطة معالجة متفق عليها مع تقنية المعلومات والمخاطر
مراجعة Well-Architectedالمدة النموذجية: 3–8 يوم عمل
مراجعة لحمل عمل قائم مقابل إطار المزوّد، تغطّي التميّز التشغيلي والأمن والموثوقية والأداء والكلفة والاستدامة.
ما تحصل عليه
- ملاحظات المراجعة بحسب الركيزة
- قائمة البنود عالية المخاطر
- خطة تحسين مرتّبة بالأولوية
- تقديرات الجهد والوفورات
تقييم Active Directoryالمدة النموذجية: 1–3 أسبوع
المسارات من مستخدم عادي إلى مدير النطاق، تُكتشف بالأدوات نفسها التي يستخدمها المهاجمون، ونموذج الطبقات الذي يغلقها.
ما تحصل عليه
- رسم بياني لمسارات الهجوم بأقصر الطرق
- إصلاحات مرتّبة بحسب المسارات المُزالة
- تصميم الطبقات والوصول المميّز
تدقيق تنظيمي وتقنيالمدة النموذجية: 5–15 يوم عمل
تدقيق ينظر إلى الجانبين: كيف يُنظَّم الأمن ويُقرَّر، وكيف هو مُهيّأ فعليًا في الأنظمة التي تهمّ.
ما تحصل عليه
- تقرير تدقيق بالملاحظات ودرجات الخطورة
- مراجعة إعدادات الأنظمة الحرجة
- خطة معالجة مرتّبة بالأولوية
- حزمة أدلة قابلة لإعادة الاستخدام في الشهادة
تدقيق أمن Kubernetesالمدة النموذجية: 5–12 يوم عمل
مراجعة العنقود مقابل معيار CIS لـKubernetes: التحكّم بالوصول المستند إلى الأدوار، وضبط القبول، وسياسات الشبكة، وهوية حمل العمل، والتعامل مع الأسرار، وتحصين العقد.
ما تحصل عليه
- تقييم مقابل معيار CIS
- مراجعة أدوار الوصول وسياسات القبول
- تصميم سياسات الشبكة
- خطة تحصين مرتّبة بالأولوية
تقييم نضج DevOps وDevSecOpsالمدة النموذجية: 5–12 يوم عمل
قياس مقابل مقاييس DORA وOWASP SAMM وNIST SSDF وSLSA، مع بيان الفارق بين ما تدّعيه الوثائق وما تفعله خطوط التسليم فعلًا.
ما تحصل عليه
- خط أساس لمقاييس DORA
- تقييم وفق OWASP SAMM وNIST SSDF
- تقييم مستوى SLSA
- قائمة تحسينات مرتّبة بالأولوية
المساعدة التقنية
التحصين والبنية والهوية والتشفير والنسخ الاحتياطي — الهندسة التي تغلق ما وجدته التقييمات.
تحصين Microsoft 365 وEntra IDالمدة النموذجية: 5–15 يوم عمل
وصول مشروط، وإدارة هويات مميّزة، وقيود على المستأجر، وأمن بريد مُهيّأة وفق أساس موثّق، مع فحوص الانحراف التي تُبقيها قائمة.
ما تحصل عليه
- أساس التحصين ومسوّغاته
- مجموعة سياسات الوصول المشروط
- إعدادات أمن البريد (SPF وDKIM وDMARC)
- خطة مراقبة الانحراف
إعداد أدلة التحصينالمدة النموذجية: 2–4 أسبوع
معايير تهيئة لأنظمة التشغيل وقواعد البيانات ومعدات الشبكة والخدمات السحابية لديك، مشتقة من خطوط أساس CIS والمورّدين ومقتصرة على ما تشغّله فعلًا.
ما تحصل عليه
- دليل تحصين لكل منصة
- سكربتات فحص الامتثال
- عملية الاستثناءات
معمارية انعدام الثقةالمدة النموذجية: 10–25 يوم عمل
معمارية مستهدفة تُتَّخذ فيها قرارات الوصول عند كل طلب وفق الهوية والجهاز والسياق، ومسار انتقال لا يتطلب استبدال كل شيء دفعة واحدة.
ما تحصل عليه
- المعمارية المستهدفة والمبادئ
- نموذج سياسات الوصول
- خطة انتقال على مراحل
- إعدادات مرجعية
إدارة الهويات والوصول المميّزالمدة النموذجية: 10–30 يوم عمل
دورة التحاق وانتقال ومغادرة تعمل فعلًا، وأقل امتياز يصمد أمام الواقع، وحسابات مميّزة محفوظة في خزنة مع تسجيل الجلسات لا في مدير كلمات مرور.
ما تحصل عليه
- نموذج حوكمة الهوية وتصميم الأدوار
- معمارية الوصول المميّز
- عملية الالتحاق والانتقال والمغادرة
- دورة مراجعة الصلاحيات وإعادة اعتمادها
حماية البيانات والتشفيرالمدة النموذجية: 5–15 يوم عمل
تصنيف يطبّقه الناس فعلًا، وتشفير وإدارة مفاتيح يصمدان أمام التدقيق، ومنع تسرّب مضبوط على تدفقاتك الحقيقية لا على عرض المورّد التوضيحي.
ما تحصل عليه
- مخطّط التصنيف والوسوم
- تصميم التشفير وإدارة المفاتيح
- مجموعة قواعد منع التسرّب وخطة ضبطها
- خريطة تدفّق البيانات ومواقعها
أمن النسخ الاحتياطي والمرونة (3-2-1-1-0)المدة النموذجية: 3–8 يوم عمل
نسخ احتياطية لا يستطيع المهاجم بلوغها واستعادة اختبرتَها فعلًا، مبنية وفق قاعدة 3-2-1-1-0 مع الثبات ونسخة خارج الاتصال.
ما تحصل عليه
- مراجعة معمارية النسخ الاحتياطي
- تصميم الثبات والعزل
- بروتوكول اختبار الاستعادة ونتائجه
- أهداف زمن ونقطة الاستعادة
دعم أمن التطبيقاتالمدة النموذجية: مستمر
مهندس أمن تحت الطلب لفرق التطوير لديك: مراجعات التصميم، ونماذج التهديد، وفرز النتائج، والأسئلة المحرجة قبل الإصدار.
ما تحصل عليه
- أيام ثابتة شهريًا مع فرقك
- مراجعات تصميم وإصدار مدوّنة
- نظرة فصلية على نقاط الضعف المتكررة
DevSecOps
ضوابط داخل سلسلة التسليم تُنتج أدلتها التدقيقية أثناء عملها.
تصميم دورة تطوير آمنةالمدة النموذجية: 8–20 يوم عمل
متطلبات أمنية وبوابات مراجعة ومعايير قبول محدّدة لكل مرحلة، خفيفة بما يكفي ليحافظ عليها الفريق، وحازمة بما يكفي لإرضاء المدقّق.
ما تحصل عليه
- تعريف دورة التطوير الآمنة لكل مرحلة
- كتالوج المتطلبات الأمنية
- عملية البوابات والاستثناءات
- مواد تهيئة الفرق
نمذجة التهديداتالمدة النموذجية: 3–10 يوم عمل
نمذجة تهديدات منهجية لخدماتك الحرجة، تُجرى كورشة مع المهندسين الذين يبنونها، ومخرجها بنود في قائمة العمل لا وثيقة لا يعاد فتحها.
ما تحصل عليه
- مخطّطات تدفّق البيانات
- نموذج تهديدات لكل خدمة حرجة
- بنود تخفيف في قائمة العمل
- منهج قابل للتكرار لدى فرقك
تحصين خطوط CI/CDالمدة النموذجية: 8–20 يوم عمل
تحصين GitHub Actions أو GitLab CI أو Azure DevOps: مشغّلات بأقل امتياز، وإجراءات مثبَّتة الإصدار، وفروع محمية، وقطع أثرية موقّعة، وبلا بيانات اعتماد طويلة الأمد.
ما تحصل عليه
- نموذج تهديدات خط التسليم والملاحظات
- مسارات عمل مرجعية محصَّنة
- معمارية المشغّلات وبيانات الاعتماد
- قواعد حماية الفروع والإصدارات
دمج SAST وDAST وSCA وفحص البنية بوصفها شيفرةالمدة النموذجية: 8–20 يوم عمل
اختبارات أمنية موصولة بخط التسليم بعتبات تُوقف ما يهمّ وتصمت فيما عداه، لأن ماسحًا لا يثق به أحد هو ماسح لا يقرؤه أحد.
ما تحصل عليه
- اختيار الأدوات ودمجها
- ضبط القواعد وكتم خط الأساس
- سياسة إيقاف البناء بحسب الخطورة
- مسار الفرز وتحديد المسؤوليات
إدارة الأسرارالمدة النموذجية: 5–15 يوم عمل
إخراج الأسرار من المستودعات وخطوط التسليم إلى خزنة ببيانات اعتماد قصيرة الأمد وهوية لحمل العمل، مع كشف ما تسرّب منها بالفعل.
ما تحصل عليه
- جرد الأسرار وفحص التسريبات
- تصميم الخزنة وهوية حمل العمل
- عملية التدوير والإبطال
- الدمج مع خط التسليم
أمن سلسلة توريد البرمجياتالمدة النموذجية: 10–25 يوم عمل
إنشاء قوائم المكوّنات البرمجية، وسياسة الاعتماديات، وتوقيع القطع الأثرية وإثبات منشئها وفق مستويات SLSA، بمحاذاة ما سيطلبه قانون المرونة السيبرانية.
ما تحصل عليه
- إنشاء قوائم المكوّنات البرمجية وتخزينها
- سياسة الاعتماديات والتراخيص
- توقيع القطع الأثرية وإثبات المنشأ
- ربط بمتطلبات قانون المرونة السيبرانية
أمن البنية بوصفها شيفرة والسياسات بوصفها شيفرةالمدة النموذجية: 8–20 يوم عمل
سياسات معبَّر عنها بالشيفرة ومفروضة قبل النشر، بحيث يُسقِط المورد غير الممتثل طلب الدمج بدل أن يظهر في تدقيق بعد ستة أشهر.
ما تحصل عليه
- كتالوج سياسات بوصفها شيفرة
- فرضها قبل النشر داخل التكامل المستمر
- مسار عمل الاستثناءات والإعفاءات
- تقارير التغطية
أمن صور الحاوياتالمدة النموذجية: 5–12 يوم عمل
صور أساس دنيا، وبناء قابل لإعادة الإنتاج، وفحص وتوقيع في السجل، ومسار ترقيع لا يتطلب إعادة بناء كل خدمة يدويًا.
ما تحصل عليه
- مجموعة صور أساس معتمدة
- خط بناء وفحص
- توقيع الصور وسياسة القبول
- عملية الترقيع وإعادة البناء
هندسة المنصّات ومنصّة تطوير داخليةالمدة النموذجية: 20–60 يوم عمل
مسارات ممهّدة تجعل الخيار الآمن هو الأسرع: قوالب معتمدة، وبيئات ذاتية الخدمة، وتسليم GitOps بحواجز الحماية مضمّنة أصلًا.
ما تحصل عليه
- معمارية المنصّة ونموذج GitOps
- قوالب المسارات الممهّدة
- توفير بيئات ذاتي الخدمة
- توثيق المنصّة وتهيئة الفرق
أمن وقت التشغيلالمدة النموذجية: 8–20 يوم عمل
كشف ما يحدث بعد النشر: سلوك عمليات شاذ، وهروب من الحاويات، وتدفّقات شبكة غير متوقّعة، مع إجراءات استجابة محدّدة سلفًا.
ما تحصل عليه
- نشر الكشف في وقت التشغيل
- ضبط قواعد الكشف
- أدلة إجرائية للاستجابة
- الربط بمركز العمليات الأمنية
ممارسات هندسة موثوقية المواقعالمدة النموذجية: 10–25 يوم عمل
أهداف مستوى الخدمة، وميزانيات الخطأ، ومراجعة الحوادث بلا لوم، وقياس العمل المتكرّر ليُموَّل الأتمتة بالدليل لا بالقناعة.
ما تحصل عليه
- تعريفات مؤشرات وأهداف مستوى الخدمة
- سياسة ميزانية الخطأ
- عملية مراجعة الحوادث
- تصميم المناوبة وخط أساس العمل المتكرّر
قابلية الملاحظة وقياس الأمن عن بُعدالمدة النموذجية: 8–20 يوم عمل
خط قياس واحد يخدم الهندسة والأمن معًا، بمدد احتفاظ تحدّدها المتطلبات التنظيمية لا الإعدادات الافتراضية.
ما تحصل عليه
- معمارية خط القياس عن بُعد
- تغطية مصادر السجلات وسياسة الاحتفاظ
- تغذيات الكشف الأمني
- ضبط الكلفة والحجم
الامتثال بوصفه شيفرةالمدة النموذجية: 10–25 يوم عمل
ضوابط ISO 27001 وSOC 2 وNIS2 وDORA منفَّذة فحوصًا آلية تُنتج أدلتها الموسومة بالزمن، وهو ما يجعل الاحتفاظ بالشهادة ميسورًا.
ما تحصل عليه
- ربط الضوابط بالفحوص
- جمع الأدلة آليًا
- لوحة امتثال مستمر
- تصدير أدلة جاهز للمدقّق
حوكمة الإصدارات والتغييراتالمدة النموذجية: 5–12 يوم عمل
إدارة تغيير تُرضي المدقّقين دون لجنة أسبوعية: موافقات داخل طلب الدمج، وسجلات نشر تُولَّد آليًا، ومسار طارئ موثّق.
ما تحصل عليه
- سياسة التغيير ونموذج الموافقة
- سجلات تغيير آلية
- إجراء التغيير الطارئ
- ربط أدلة التدقيق
أتمتة التعافي من الكوارثالمدة النموذجية: 8–20 يوم عمل
تعافٍ معبَّر عنه بالشيفرة ومختبَر وفق جدول، بحيث يصير هدف زمن الاستعادة رقمًا مقيسًا لا أمنية في وثيقة.
ما تحصل عليه
- معمارية التعافي بوصفها شيفرة
- أدلة تعافٍ آلية
- اختبارات تعافٍ مجدوَلة
- أدلة على زمن ونقطة استعادة مقيسين
الأساس والترحيل
منطقة هبوط مبنية بوصفها شيفرة، ثم أحمال عمل تنتقل إليها دون إعادة بناء.
منطقة هبوط آمنة ببنية تحتية بوصفها شيفرةالمدة النموذجية: 10–25 يوم عمل
هيكل الحسابات والشبكة والهوية والتسجيل والتشفير وحواجز الحماية، تُسلَّم بوصفها شيفرة في مستودعك، بحيث ترث كل بيئة جديدة الأساس نفسه.
ما تحصل عليه
- طوبولوجيا الحسابات والاشتراكات
- أساس الشبكة والهوية والتسجيل
- وحدات Terraform أو Bicep في مستودعك
- سياسات حواجز الحماية وعملية الاستثناء
إدارة برنامج الترحيلالمدة النموذجية: يُحدَّد نطاقه لكل مهمة
تخطيط على موجات، وأدلة تشغيل، وبروفات تحويل، ومعايير تراجع، مع دمج فحوص الأمن والامتثال في كل موجة بدل إضافتها في النهاية.
ما تحصل عليه
- خطة الموجات وخريطة التبعيات
- أدلة تشغيل الترحيل لكل حمل عمل
- معايير التحويل والتراجع
- تقارير البرنامج وسجل المخاطر
تحديث التطبيقات والحاوياتالمدة النموذجية: 20–60 يوم عمل
تحويل التطبيقات إلى حاويات وإعادة هيكلتها حيث يستحق الأمر، مع صور أساس وخطوط بناء ومنصّات مستهدفة تُحدَّد مرة وتُعاد استخدامها.
ما تحصل عليه
- تقييم التحديث لكل تطبيق
- بناء حاوية مرجعي وصور أساس
- بيانات النشر وخطوط التسليم
- توثيق للمطوّرين
الشبكات الهجينة ومتعدّدة السحاباتالمدة النموذجية: 10–25 يوم عمل
اتصال بين مراكز البيانات والسحابات والمواقع مصمَّم للتجزئة وقابلية الملاحظة، لا لمجرّد إمكان الوصول.
ما تحصل عليه
- معمارية الشبكة المستهدفة
- تصميم التجزئة والتوجيه
- خطة تنفيذ الاتصال
- أساس قابلية ملاحظة الشبكة
الحوكمة والتشغيل والكلفة
من يملك ماذا، وكيف يُراقَب، ولماذا توقفت الفاتورة عن النمو.
حوكمة السحابة ونموذج التشغيلالمدة النموذجية: 8–20 يوم عمل
من يستطيع إنشاء ماذا، ومن يدفع، ومن يؤمّن، ومن يُستدعى ليلًا — مكتوبًا ومتفقًا عليه ومفروضًا بالسياسة لا بالذاكرة.
ما تحصل عليه
- نموذج التشغيل ومصفوفة المسؤوليات
- معايير الحسابات والبيئات
- كتالوج السياسات وحواجز الحماية
- منتدى الحوكمة وإيقاعه
المرونة وتعدّد السحابات وخطة الخروج وفق DORAالمدة النموذجية: 10–25 يوم عمل
استراتيجية خروج موثّقة ومختبَرة للخدمات السحابية الحرجة، يفرضها DORA على الكيانات المالية وتفترض معظم العقود بصمت أنها لن تُستخدم أبدًا.
ما تحصل عليه
- تحليل الحرجية والتركّز
- استراتيجية خروج لكل خدمة حرجة
- تصميم قابلية النقل واستخراج البيانات
- خطة اختبار الخروج ونتائجه
قابلية الملاحظةالمدة النموذجية: 8–20 يوم عمل
مقاييس وسجلات وتتبّعات تجيب عن أسئلة حقيقية، مع أهداف مستوى خدمة مُتفق عليها مع الأعمال وتنبيهات لا توقظ أحدًا بلا سبب.
ما تحصل عليه
- معمارية قابلية الملاحظة
- أهداف مستوى الخدمة وميزانيات الخطأ
- تصميم اللوحات والتنبيهات
- الربط بأدلة التشغيل
منصّة البيانات وحوكمتهاالمدة النموذجية: 10–25 يوم عمل
منصّة بيانات تُحدَّد فيها الملكية والجودة والتتبّع من البداية، وضوابط وصول تتيح التحليلات دون فتح المستودع كله.
ما تحصل عليه
- معمارية البيانات المستهدفة
- نموذج ملكية البيانات ورعايتها
- تصميم ضبط الوصول والتصنيف
- منهج الجودة والتتبّع
متاح ضمن باقة بسعر ثابت
DevSecOps Kickstart
ضوابط أمنية داخل خط التسليم لديك، مضبوطة بحيث يحافظ عليها الفريق بعد مغادرتنا.
- المدة
- 6–8 أسبوع
- السعر
- من 18,000 € إلى 30,000 €
- غير شامل الضريبة، تقديري
Kubernetes Secure
تدقيق عنقود مقابل معيار CIS، مع تطبيق التحصين والتحقق منه.
- المدة
- 3–4 أسبوع
- السعر
- من 8,000 € إلى 15,000 €
- غير شامل الضريبة، تقديري
Supply-Chain Shield (جاهزية CRA)
قوائم مكوّنات برمجية وتوقيع وإثبات منشأ قائمة، مربوطة بما سيطلبه قانون المرونة السيبرانية.
- المدة
- 5–8 أسبوع
- السعر
- من 15,000 € إلى 28,000 €
- غير شامل الضريبة، تقديري
Cyber 360 Flash
ثلاثة أسابيع لصورة واضحة: النضج والتعرّض والعشرة أمور التي تُصلَح أولًا.
- المدة
- 3 أسبوع
- السعر
- من 6,000 € إلى 9,000 €
- غير شامل الضريبة، تقديري
متاح كخدمة مستمرة
DevSecOps مُدار
طاقة هندسية دائمة تُبقي خطوط التسليم وحواجز الحماية وأدلة الامتثال تعمل مع تغيّر منصّتك، بمهندس مُسمّى ومراجعة شهرية.
ما تتضمنه
- مهندس مُسمّى وطاقة متفق عليها
- صيانة خط التسليم وحواجز الحماية
- فرز الملاحظات ودعم المعالجة
- صيانة أدلة الامتثال
- مراجعة شهرية وخارطة طريق
SOCالتقييم
FinOps مُدار
إدارة كلفة مستمرة: توزيع دقيق يُحافَظ عليه، والتزامات تُدار، وهدر يُزال شهريًا، ووفورات تُبلَّغ أرقامًا مقيسة.
ما تتضمنه
- صيانة توزيع الكلفة
- إدارة الالتزامات والخصومات
- إجراءات ضبط أحجام شهرية
- كشف الشذوذ والتنبيهات
- تقارير الوفورات المقيسة
SOCالتقييم
مدخلان شائعان
Secure Cloud Start إن كان الأساس لم يُبنَ بعد. وDevSecOps Kickstart إن كانت الشيفرة تُشحن أسبوعيًا والأمن ما يزال خارج السلسلة.