التقييم الأولي
نحدد ما تأثر، وهل الحادث ما زال مستمرًا، وما الأدلة التي يجب حفظها. فإعادة التشغيل المتسرعة كثيرًا ما تمحو أثمن الآثار.
DOKI / الأمن السيبراني
الأمن السيبراني · الاستجابة للحوادث
عند الاشتباه باختراق نوضح الحقائق أولًا، ثم نوقف الانتشار، ثم نعيد الأنظمة إلى العمل بأمان. تُسجَّل كل خطوة بختم زمني، وفي النهاية تتسلمون تقريرًا يشرح ما حدث وما ينبغي تغييره.
- فرز الحوادث
- خطة الاحتواء
- خطة الاستعادة
- تقرير الحادث
01 / ما الذي تشمله هذه الخدمة
خطة مرتّبة بدل الذعر.
الاحتواء
تُعطَّل الحسابات المتأثرة وتُقطع الاتصالات المشبوهة وتُدوَّر المفاتيح المسرَّبة. الهدف تضييق مجال حركة المهاجم مع إبقاء عملكم قائمًا قدر الإمكان.
الاستعادة والتقرير
تعود الأنظمة من نسخ احتياطية تم التحقق من سلامتها أو بإعادة البناء. ويتضمن تقرير الحادث الجدول الزمني والسبب الجذري وخطوات منع التكرار.
02 / كيف تعمل
المراحل الأربع للاستجابة
تسير المراحل بالترتيب؛ فلا تبدأ التالية قبل اكتمال السابقة، ويُسجَّل كل انتقال.
- الكشف والتقييم
- الاحتواء
- الإزالة والاستعادة
- التقرير والدروس المستفادة
03 / النطاق
لنحدد النطاق معاً.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.
التسليمات
- 01فرز الحوادث
- 02خطة الاحتواء
- 03خطة الاستعادة
- 04تقرير الحادث
04 / سير العمل
كيف نتقدم خطوة بخطوة.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
- 01
التقييم
نقيّم الوضع الحالي وفق معايير متفق عليها وندوّن الثغرات مع أدلتها.
- 02
الاحتواء
نعزل الأنظمة المتأثرة ونوقف انتشار الحادثة.
- 03
الاستعادة
نستعيد الأنظمة من نقطة آمنة ونتحقق من العودة إلى الوضع الطبيعي خطوة بخطوة.
- 04
إعداد التقارير
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
05 / تفاصيل القرار
ما يجب معرفته قبل طلب عرض سعر.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
مشمول
- توضيح الحادث، ووقف الانتشار، واستعادة أنظمتك.
- تحليل الحادث (التحليل الجنائي) وتقرير نهائي.
- يتم تسجيل كل خطوة بطابع زمني.
ما نحتاجه منك
- لا تحذف السجلات ولا تعيد بناء الأنظمة المتأثرة.
- وصول مصرح به إلى الأنظمة المتأثرة.
- ما الذي لوحظ، ومتى.
التوقيت والتسليم
- يُتفق على نطاق الاستجابة ومدتها كتابيًا في المكالمة الأولى.
ما يحدد السعر
- عقد احتفاظ سنوي أو استجابة طارئة لمرة واحدة.
- كم تستغرق الاستجابة وكم عدد الأنظمة المتأثرة.
- نرد على كل طلب خلال 12 ساعة.
- تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
- نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
متى أتلقى الرد بعد تقديم الطلب؟
نعمل على مدار الساعة طوال أيام الأسبوع؛ يحصل كل طلب على رد خلال 12 ساعة كحد أقصى. يُتفق على نطاق الاستجابة ومدتها كتابيًا في المكالمة الأولى.
هل يلزم إذن قبل الاختبار؟
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
هل يؤثر الاختبار في نظامي العامل؟
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.