تقييم الأمن
تحليل النضج والفجوات وفق ISO 27001/27002 وNIST CSF وقواعد قطاعك، مع خارطة طريق مرتّبة الأولويات ومقدّرة التكلفة.
الأمن السيبراني
تكامل واستشارات أمن البيانات
نقيّم بيئتك الحالية، ونصمّم الضوابط المناسبة، وندمج منظومة الأمن التي تلائمك، لا تلك التي يريد مورّد بيعها. تُحمى أصولك الحساسة، ويحصل المنظّمون على الأدلة.
التقنيات والأطر
- 01Splunk
- 02Elastic Security
- 03Netwrix
- 04Forescout
- 05Group-IB
- 06Fortra DLP
- 07PAM
- 08ISO 27001
NX // الأمن السيبراني01 · ما نقدّمه
هندسة حماية البيانات
التصنيف ومنع تسرّب البيانات والتشفير وإدارة المفاتيح والوصول المميّز، بحسب حجم مخاطرك.
تكامل الكشف والاستجابة
نشر وضبط SIEM وNDR وسلاسل السجلات ليرى مركز العمليات الأمنية ما يهمّ فعلًا، لا الضجيج.
الهوية والوصول
تطبيق IAM والمصادقة متعددة العوامل وPAM لإغلاق الباب الأكثر استغلالًا: بيانات الاعتماد.
أدلة الامتثال
ضوابط مرتبطة بالتشريعات (القانون 2004-63، مناشير البنك المركزي التونسي، PCI DSS) مع توثيق جاهز للتدقيق.
02 · طريقة عملنا
المنهجية ذاتها بأربع مراحل في كل مهمة، فتعرف دائمًا أين وصل المشروع.
- 01
التقييم
ورش عمل وتدقيقات ومقابلات لرسم خريطة بيئتك ومخاطرك.
- 02
التصميم
الهندسة المستهدفة والضوابط والخطة، مع التكاليف والمراحل.
- 03
التنفيذ
البناء والتكامل والترحيل، وفرقك إلى جانبنا.
- 04
التشغيل والتحسين
التدريب والدعم والتحسين وفق المؤشرات المتّفق عليها.
03 · النتائج
مخاطر تشغيلية أقل
ضوابط حيث يوجد تعرّضك الحقيقي، وتُقاس بمرور الوقت.
جاهزية للتدقيق
تُجمع الأدلة باستمرار، لا قبل التدقيق بأسبوع.
دون ارتباط بمورّد
خيارات مستقلّة يمكنك الدفاع عنها أمام مجلس الإدارة.
04 · منصّات الشركاء التي ننشرها
FortraMFT · Automation · Data protection
نقل آمن للملفات والأتمتة وحماية البيانات
NetwrixIdentity · Data · Auditأمن البيانات انطلاقًا من الهوية
ElasticSIEM · Search · Observabilityالبحث وتحليلات الأمن والمراقبة
Group-IBThreat intel · Fraud · XDRاستخبارات التهديدات ومكافحة الاحتيال
ForescoutNAC · IoT/OT · Exposureرؤية الأجهزة والتحكم في الوصول إلى الشبكة وأمن التقنيات التشغيلية
SplunkSIEM · SOAR · Observabilityعمليات الأمن والمراقبة
ImmersiveCyber drills · Labsتمارين الصمود السيبراني والمختبرات التطبيقية
الأسئلة الشائعة
هل تعملون مع مورّدين محدّدين فقط؟
لا. نحن مستقلّون عن المورّدين: نوصي بالضوابط التي تتطلبها مخاطرك ثم ندمج التقنية الأنسب، بما في ذلك الأدوات التي تملكها بالفعل.
هل ترافقون القطاعات الخاضعة للتنظيم؟
نعم. البنوك والتأمين والقطاع العام في صميم عملنا: نربط كل ضابط بالتشريع الذي تخضع له.
لنتحدث
هل أنت مستعد لتحويل عمليات تقنية المعلومات لديك؟
أخبرنا أين أنت وإلى أين تريد الوصول. سنعود إليك بخطة واضحة، وبعرض توضيحي إن رغبت.