الخدمات
تعمل كل خدمة منفردة، أو ضمن مشروع تعيد فيه استخدام نتائج الخدمات الأخرى. افتحوا خدمة لرؤية الوثيقة التي تنتجها.
يشغّل الحساب نفسه جميع الخدمات والمشاريع، لشركة واحدة أو لعدة شركات. شغّلوا أي خدمة بحساب أو دونه. ويضيف الحساب المجاني نماذج مملوءة مسبقًا ونتائج محفوظة وإمكانية تعديلها.
بيان نطاق نظام إدارة أو برنامج: ما يشمله، وما يستثنيه ولماذا، وما يعتمد عليه.
تحليل SWOT وPESTEL والأطراف المعنية بشركتكم، وما يعنيه ذلك لها.
من يقرر، ومن ينفذ، ومن يُستشار قبل التنفيذ، ومن يُبلَّغ بعده، نشاطًا بنشاط.
جميع حالات الاستخدام في مؤسستكم في جرد واحد: الذكاء الاصطناعي، وتقنية المعلومات، والبرمجيات، والسحابة، والعمليات، والبيانات، والشبكة، والأمن، مع إبراز الفجوات والتداخلات.
24 نوعًا من السياسات، من أمن المعلومات واستخدام الأجهزة الشخصية إلى الجودة والموارد البشرية والمشتريات، كل منها مبني على نموذجه المهني الخاص.
خطط تقنية المعلومات وإجراءات خطوة بخطوة: إدارة الحوادث والاستجابة لها، وإدارة التغيير، واستمرارية تقنية المعلومات، وإجراءات التشغيل المعيارية، وسير العمل المتكرر، وأدلة التشغيل.
ما تملكه شركتكم وما تعتمد عليه، ولكل أصل مالك ودرجة حساسية ودرجة أهمية.
مخاطر الجزء الذي تختارونه من شركتكم، ولكل منها سببه وعاقبته ومالكه.
مخاطر الجزء الذي تختارونه من شركتكم، مصنّفة على مصفوفة 5×5 مع سبب كل تصنيف.
مخاطر أي جزء من أعمالكم في سجل واحد: مصنّفة، مع إجراء ومالك وتاريخ مراجعة.
ما يجب فعله إزاء كل خطر في سجلكم: ثلاث معالجات مقترحة، وإجراء، ومالك، وموعد نهائي.
موجز لوضع المخاطر لديكم موجّه إلى الإدارة: أهم المخاطر، وتقدم المعالجة، والقرارات الواجب اتخاذها.
السياق والنطاق ومعايير الأثر والاحتمالية ومعايير قبول المخاطر ومسؤوليات تقييم المخاطر.
المخاطر المقيَّمة مقارنة بمعايير القبول: المخاطر ضمن المعايير، والمخاطر التي تتطلب معالجة، والأولويات.
المخاطر المتبقية بعد المعالجة، ومعايير القبول التي تستوفيها أو لا تستوفيها، والموافقات التي لا تزال معلقة.
جدول المراجعة، ودواعي إعادة التقييم، ومؤشرات المخاطر، ومسؤوليات الرصد المستمر.
قيّموا موردًا أو مقدم خدمة أو شريكًا: المخاطر الكامنة والمتبقية، وثغرات الأدلة، والمتطلبات التعاقدية، وخطة معالجة.
رتّبوا أنشطتكم حسب تكلفة توقفها، وحددوا أهداف التعافي: RTO وRPO والتبعيات والأنظمة الواجب استعادتها أولًا.
المهام، وقيم الأعمال، والأصول الداعمة، والأحداث المخشية مع خطورتها، وخط الأساس الأمني.
مصادر المخاطر، والأهداف التي تسعى إليها، وأزواج المصدر والهدف ذات الصلة المعتمدة.
خريطة تهديدات المنظومة والسيناريوهات الاستراتيجية التي تقود من كل زوج معتمد إلى الأحداث المخشية.
مسارات الهجوم التشغيلية على الأصول الداعمة، واحتماليتها، والفرضيات الواجب التحقق منها.
خريطة المخاطر، واستراتيجية المعالجة، والتدابير الأمنية، والمالكون، والمواعيد النهائية، والمخاطر المتبقية الواجب اعتمادها.
النظام والمهام والأطراف المعنية وأدوار RMF وحدود التفويض الأولية وتحمّل المخاطر.
تصنيف مقترح وفق FIPS 199 لأنواع المعلومات وللنظام، مع المبررات وعمليات التحقق.
ضوابط SP 800-53 من خط الأساس المطابق للتصنيف، وقرارات المواءمة، والضوابط الواجب تطبيقها.
سجل التطبيق: الوصف، والشخص المسؤول، ومرجع الدليل، والحالة، والمعلومات الناقصة لكل ضابط.
خطة التقييم (الأهداف والأساليب لكل ضابط)، والنتائج المقدمة من المقيّم، وأوجه القصور، والتوصيات.
حزمة التفويض: ملخص النظام، وملخص الضوابط والتقييم، وخطة العمل والمراحل (POA&M)، والمخاطر المتبقية، والقرار الواجب توثيقه.
الرصد المستمر: الضوابط والأنشطة، والتواتر، والمؤشرات، ودواعي إعادة التقييم، والمسؤوليات.
برنامجكم لإدارة الثغرات: السياسة، والإجراء، والأدوار، وجدول التقييم، ومهل المعالجة، والاستثناءات، والتصعيد.
جميع الثغرات في سجل واحد: موحّدة، ومفحوصة من الأخطاء والتكرار، مع حساب الخطورة والحالة والتأخيرات.
ما يجب إصلاحه أولًا: أولوية لكل ثغرة انطلاقًا من خطورتها وسياق الأعمال، مع الأسباب وترتيب العمل.
ثغرات مرتبة حسب الأولوية تتحول إلى إجراءات: من يصلح ماذا ومتى، مع الاختبارات والتراجع وطريقة التحقق، بالترتيب الصحيح.
وثّقوا ثغرة يتعذر إصلاحها في الوقت المحدد: المبرر، والمخاطر المتبقية، والضوابط التعويضية، وتاريخ الانتهاء، ليقرر الشخص المخوّل.
أثبتوا نجاح الإصلاح: الحالة الأصلية مقابل الحالية، ونتيجة التحقق، والتعرض المتبقي، وما إذا كان يمكن إغلاق الثغرة.
قيسوا البرنامج: التعرض، والخطورة، والالتزام بالمهل، والتأخيرات، والاتجاهات، وما يجب تحسينه، مع حساب كل نسبة.
استبيان مُعدّ للإطار المرجعي الذي تختارونه، بأسئلته ومراجعه الخاصة، مع تحليل إجاباتكم.
سجل ضوابطكم الأمنية: المالك، وحالة التطبيق، والدليل المتوقع، والمراجعة التالية.
الفجوات مقابل أي إطار مرجعي أو لائحة أو قواعد داخلية.
حالات عدم المطابقة وفرص التحسين الناتجة عن التدقيق، ولكل منها دليله وسببه وإجراؤه التصحيحي.
خطة عمل مرتبة حسب الأولوية لسد فجواتكم، مع المالكين والمواعيد النهائية والدليل الذي ينتجه كل إجراء.
جميع ضوابط الملحق A البالغ عددها 93، مع قابلية تطبيقها ومبرراتها.
كيف يؤثر تغيّر قانون أو معيار أو عقد أو متطلب داخلي في وثائقكم وضوابطكم.
تقييم أثر وفق المادة 35 من GDPR: مدى وجوبه، ووصف المعالجة، والضرورة والتناسب، والمخاطر على الأفراد، والتدابير، والمخاطر المتبقية.
قيّم شبكتك ووثّقها وافهمها بشكل أفضل بفضل أدوات عملية لتحليل الشبكات.
صمّموا شبكة جديدة انطلاقًا من احتياجاتكم: الطوبولوجيا والمعدات وخطط IP وVLAN والأمان والتكرار الاحتياطي، موثقة بالكامل.
مسودات إعدادات للموجّهات والمحوّلات من Cisco وJuniper وAruba وMikroTik، جاهزة للمراجعة.
توزيع الشبكات الفرعية IPv4 وIPv6 حسب الموقع، مع هامش للنمو.
الأقنعة والنطاقات والعناوين القابلة للاستخدام وسعة كتلة IPv4 أو IPv6.
قواعد جدار حماية مقترحة انطلاقًا من متطلبات حركة البيانات، مشروحة ومراجَعة قبل التطبيق.
دقّقوا شبكتكم كلها أو المناطق التي تختارونها، واحصلوا على تقرير مهني: النتائج والأدلة والخطورة وخارطة طريق المعالجة.
لمتخصصي تقنية المعلومات: تحقيق منظَّم في حوادث الشبكة، من أدلتكم وأولوياتكم إلى تقرير تشخيص مهني.
تحقيق منظَّم في حوادث الخوادم والمحاكاة الافتراضية والتخزين والطاقة والاتصالات والسحابة، مع تقرير تشخيص.
تحقيق منظَّم في أعطال التطبيقات والخدمات، من الواجهة إلى البيانات، مع تقرير تشخيص.
تحقيق منظَّم في الحوادث الأمنية، من الهويات إلى الكشف، مع تقرير تشخيص.
سيناريو كشف واحد، وأنماط مكافئة بلغات SPL وKQL وRegex وGrok وSigma وLucene، مشروحة ومرفقة بحالات اختبار.
صِفوا بنيتكم أو الصقوا شيفرتكم: ملفات Terraform أو Ansible أو Docker Compose كاملة.
تابعوا اشتراكات SaaS ومواعيد الإلغاء والتكاليف والتراخيص غير المستخدمة، واتخذوا قرار كل تجديد في وقته.
البرمجيات التي انتهى دعمها أو يوشك على الانتهاء، وما يجب فعله بشأنها.
