الحلول الأمنية
IBM Security QRadar.
منصة إدارة الأحداث والمعلومات الأمنية (SIEM) على مستوى المؤسسات، توفّر كشفًا فوريًا للتهديدات، وإدارة للسجلات (Log Management)، وتقارير الامتثال (Compliance Reporting) — مدعومة بتحليلات مبنية على الذكاء الاصطناعي للكشف عن التهديدات المتطورة عبر البيئات الهجينة (Hybrid Environments).
نظرة عامة
تُعد منصة IBM Security QRadar منصة إدارة الأحداث والمعلومات الأمنية (SIEM) المفضّلة لدى المؤسسات في دول مجلس التعاون الخليجي (GCC) التي تتطلب إدارة سجلات (Log Management) بمستوى يلبّي متطلبات الامتثال، وكشفًا متقدمًا للتهديدات. حيث تقوم QRadar بتوحيد (Normalize) وربط (Correlate) الأحداث الأمنية القادمة من آلاف المصادر — كأجهزة الشبكة، والخوادم، والتطبيقات، والسحابة — وتطبيق تحليلات مدعومة بالذكاء الاصطناعي للكشف عن التهديدات التي قد تفوتها الأنظمة القائمة على القواعد الثابتة (Rule-Based Systems).
تقوم STME بنشر وإدارة منصة QRadar للمؤسسات المالية والجهات الحكومية عبر دول مجلس التعاون الخليجي (GCC)، مع تكاملها مع متطلبات التقارير الدورية لمؤسسة النقد العربي السعودي (SAMA)، ووثائق الامتثال الخاصة بالضوابط الأساسية للأمن السيبراني (NCA ECC). ويقوم فريق مركز العمليات الأمنية المُدار (Managed SOC) التابع لـ STME بتشغيل QRadar كجزء من خدمة العمليات الأمنية على مدار الساعة طوال أيام الأسبوع (24/7).
الميزات الرئيسية
- إدارة السجلات (Log Management) وربط الأحداث (Event Correlation) على نطاق واسع
- تحليل تدفقات الشبكة (Network Flow Analysis) للكشف عن التهديدات الداخلية (Insider Threats)
- التكامل مع أكثر من 700 منتج أمني عبر وحدات دعم الأجهزة (DSM)
- خيارات نشر متعددة عبر السحابة (SaaS، بيئة محلية On-Premise، أو هجينة Hybrid)
- كشف الشذوذ (Anomaly Detection) مدعوم بالذكاء الاصطناعي (QRadar Advisor with Watson)
- تقارير الامتثال (SAMA، NCA، PCI-DSS، ISO 27001)
- منصة QRadar SOAR للاستجابة الآلية للحوادث الأمنية
المواصفات
الأحداث في الثانية
من الآلاف إلى الملايين (قابلة للتوسّع Scalable)
مكوّن الذكاء الاصطناعي
QRadar Advisor with Watson
التكامل
أكثر من 700 وحدة دعم أجهزة (DSM)
الامتثال
SAMA, NCA, PCI-DSS, ISO 27001
حالات الاستخدام
منصة مركز عمليات الأمن (SOC Operations Center)
تقارير الامتثال لمؤسسة النقد العربي السعودي (SAMA)
الكشف عن التهديدات الداخلية (Insider Threat Detection)
المنتجات ذات الصلة
رؤية واستراتيجية الأمن
يعمل مستشارو الأمن لدى الشركة مع رؤساء أمن المعلومات وقيادات تقنية المعلومات على تحديد رؤية أمنية تتماشى مع أهداف العمل والإطار التنظيمي ذي الصلة — سواء البنك المركزي السعودي، أو الهيئة الوطنية للأمن السيبراني، أو المصرف المركزي لدولة الإمارات، أو مصرف البحرين المركزي.
عروض الخدمات الأمنية (Security Services Offerings)
خدمات أمنية شاملة من البداية إلى النهاية، تغطي التقييم، والبنية (Architecture)، والنشر، والعمليات المُدارة — بما في ذلك اختبار الاختراق (Penetration Testing)، وإدارة الثغرات الأمنية (Vulnerability Management)، وتصميم مراكز عمليات الأمن (SOC Design)، والاستعداد لتدقيق الامتثال (Compliance Audit Readiness).
Palo Alto Networks NGFW
منصة جدار حماية من الجيل التالي (Next-Generation Firewall) توفّر تطبيق سياسات واعية بالتطبيقات (Application-Aware Policy Enforcement)، ومنع التهديدات (Threat Prevention)، وتصفية عناوين المواقع (URL Filtering) — مع إدارة مركزية عبر منصة Panorama لعمليات النشر متعددة المواقع في دول مجلس التعاون الخليجي (GCC).
Fortinet Security Fabric
منصة أمنية متكاملة تغطي جدار الحماية (Firewall)، ونقاط النهاية (Endpoint)، والشبكات اللاسلكية، والسحابة — توفّر استجابة منسّقة للتهديدات عبر الشبكة بالكامل، من خلال حلول FortiGate وFortiAnalyzer وFortiSIEM.
IBM Security QRadar
منصة إدارة الأحداث والمعلومات الأمنية (SIEM) على مستوى المؤسسات، توفّر كشفًا فوريًا للتهديدات، وإدارة للسجلات (Log Management)، وتقارير الامتثال (Compliance Reporting) — مدعومة بتحليلات مبنية على الذكاء الاصطناعي للكشف عن التهديدات المتطورة عبر البيئات الهجينة (Hybrid Environments).
FireEye Threat Intelligence
منصة استخبارات وكشف تهديدات بمستوى أمني مماثل لما تستخدمه الدول (Nation-State-Grade) — تجمع بين التحليل القائم على التوقيعات (Signature-Based) والتحليل القائم على السلوك (Behavior-Based)، مدعومة باستخبارات Mandiant، للكشف عن التهديدات المستمرة المتقدمة (APT) والاستجابة لها.