الحلول الأمنية
عروض الخدمات الأمنية (Security Services Offerings).
خدمات أمنية شاملة من البداية إلى النهاية، تغطي التقييم، والبنية (Architecture)، والنشر، والعمليات المُدارة — بما في ذلك اختبار الاختراق (Penetration Testing)، وإدارة الثغرات الأمنية (Vulnerability Management)، وتصميم مراكز عمليات الأمن (SOC Design)، والاستعداد لتدقيق الامتثال (Compliance Audit Readiness).
نظرة عامة
تغطي الخدمات الأمنية لدى STME دورة الحياة الكاملة: التقييم المستقل (Independent Assessment)، وتصميم البنية الأمنية (Architecture Design)، ونشر التقنيات، وعمليات الأمن المُدارة المستمرة (Ongoing Managed Security Operations). وباعتبارها الجهة الحاصلة على أعلى اعتماد أمني في الشرق الأوسط، تقدّم STME برامج أمنية تجمع بين الخبرة التقنية المعتمدة من الموردين (Vendor-Certified Expertise) والمعرفة العميقة بالأنظمة التنظيمية الإقليمية.
تُدار الخدمات الأمنية المُدارة (Managed Security Services) من مركز العمليات الإقليمي التابع لـ STME — مع تغطية على مدار الساعة طوال أيام الأسبوع (24/7 SOC Coverage)، وتقارير أمنية شهرية، ومسارات تصعيد مباشرة مع فرق الهندسة لدى الموردين. وتحمل STME شهادات معتمدة وفعّالة من Palo Alto Networks وFortinet وIBM Security وFireEye.
الميزات الرئيسية
- التقييم الأمني وتحليل الفجوات (Gap Analysis)
- نشر التقنيات الأمنية (جدار الحماية من الجيل التالي NGFW، وSIEM، وEDR، وIAM)
- خدمات مركز العمليات الأمنية المُدار (Managed SOC) على مدار الساعة (24/7)
- دعم الامتثال للتدقيق التنظيمي (Regulatory Compliance Audit Support)
- اختبار الاختراق (Penetration Testing) وإدارة الثغرات الأمنية (Vulnerability Management)
- تصميم وتنفيذ مراكز عمليات الأمن (SOC Design and Implementation)
- التخطيط للاستجابة للحوادث (Incident Response Planning) وخدمات الاحتفاظ (Retainer)
المواصفات
الشهادات
Palo Alto PCNSA/PCNSE, Fortinet NSE, IBM Security
ساعات عمل مركز العمليات الأمنية (SOC)
على مدار الساعة (24/7) — من مركز عمليات إقليمي
اتفاقية مستوى الخدمة (SLA)
استجابة تصل إلى 15 دقيقة
الامتثال
SAMA, NCA, CBUAE, ISO 27001
حالات الاستخدام
تقديم برنامج أمني متكامل (Full Security Program Delivery)
مركز عمليات أمنية مُدار (Managed SOC) للمؤسسات التي لا تملك رئيسًا لأمن المعلومات (CISO)
دعم التدقيق التنظيمي (Regulatory Audit Support)
المنتجات ذات الصلة
رؤية واستراتيجية الأمن
يعمل مستشارو الأمن لدى الشركة مع رؤساء أمن المعلومات وقيادات تقنية المعلومات على تحديد رؤية أمنية تتماشى مع أهداف العمل والإطار التنظيمي ذي الصلة — سواء البنك المركزي السعودي، أو الهيئة الوطنية للأمن السيبراني، أو المصرف المركزي لدولة الإمارات، أو مصرف البحرين المركزي.
عروض الخدمات الأمنية (Security Services Offerings)
خدمات أمنية شاملة من البداية إلى النهاية، تغطي التقييم، والبنية (Architecture)، والنشر، والعمليات المُدارة — بما في ذلك اختبار الاختراق (Penetration Testing)، وإدارة الثغرات الأمنية (Vulnerability Management)، وتصميم مراكز عمليات الأمن (SOC Design)، والاستعداد لتدقيق الامتثال (Compliance Audit Readiness).
Palo Alto Networks NGFW
منصة جدار حماية من الجيل التالي (Next-Generation Firewall) توفّر تطبيق سياسات واعية بالتطبيقات (Application-Aware Policy Enforcement)، ومنع التهديدات (Threat Prevention)، وتصفية عناوين المواقع (URL Filtering) — مع إدارة مركزية عبر منصة Panorama لعمليات النشر متعددة المواقع في دول مجلس التعاون الخليجي (GCC).
Fortinet Security Fabric
منصة أمنية متكاملة تغطي جدار الحماية (Firewall)، ونقاط النهاية (Endpoint)، والشبكات اللاسلكية، والسحابة — توفّر استجابة منسّقة للتهديدات عبر الشبكة بالكامل، من خلال حلول FortiGate وFortiAnalyzer وFortiSIEM.
IBM Security QRadar
منصة إدارة الأحداث والمعلومات الأمنية (SIEM) على مستوى المؤسسات، توفّر كشفًا فوريًا للتهديدات، وإدارة للسجلات (Log Management)، وتقارير الامتثال (Compliance Reporting) — مدعومة بتحليلات مبنية على الذكاء الاصطناعي للكشف عن التهديدات المتطورة عبر البيئات الهجينة (Hybrid Environments).
FireEye Threat Intelligence
منصة استخبارات وكشف تهديدات بمستوى أمني مماثل لما تستخدمه الدول (Nation-State-Grade) — تجمع بين التحليل القائم على التوقيعات (Signature-Based) والتحليل القائم على السلوك (Behavior-Based)، مدعومة باستخبارات Mandiant، للكشف عن التهديدات المستمرة المتقدمة (APT) والاستجابة لها.