تقييم · NCA ECC
تم تحديد فجوة في ضابط
ضابط في إدارة الوصول لا يملك إجابة داعمة. تتحدّث درجة الامتثال وتُدرج الفجوة في قائمة المعالجة.
CSpace 360
افهم وضعك الأمني. رتّب ما يستحق الأولوية. أثبت تقدّمك.
تربط سي سبيس 360 بين متطلبات الحوكمة والنتائج التقنية والمعالجة وسير العمل التشغيلي في منصة واحدة، سواء لمنشأة واحدة أو لمحفظة عملاء كاملة.
نتيجة واحدة، من البداية إلى النهاية
01 / 08
الحوكمة
قيّم الضوابط وفق إطار، واجمع الإجابات، واحسب درجة الامتثال.
يتولاها CSpace One
01 — عائلة المنتجات
أربعة منتجات. منصة واحدة مترابطة.
كل منتج يوسّع ما يمكن للمنصة نفسها إدارته. وتُفعَّل الوحدات لكل عميل عبر الباقات.
- 01
CSpace One
الحوكمة والمخاطر والامتثال للأطر
ابنِ برنامج حوكمة الأمن السيبراني وراقبه عبر الأطر والتقييمات والأدلة والسياسات وتقارير الامتثال.
استكشف - 02
CSpace 360
فحص المواقع والأجهزة الطرفية، رؤية الشبكة، وقاعدة إدارة التهيئة
اطّلع على التعرّض التقني عبر المواقع والأجهزة الطرفية والشبكات والبرمجيات والأجهزة والأصول.
استكشف - 03
CSpace Pro
المعالجة الموجَّهة وإدارة التحديثات
رتّب أولوية النتائج، ووجّه الإجراءات التصحيحية، وأدر المعالجة، وتحقّق من النتائج بإعادة الفحص.
استكشف - 04
CSpace Elite
التذاكر ومركز العمليات الأمنية والتشغيل
نسّق التذاكر والحوادث وسير عمل مركز العمليات الأمنية واتفاقيات مستوى الخدمة والخدمات المُدارة عبر العملاء.
استكشف
02 — منصة مترابطة
العمل الأمني لا ينبغي أن يتوقف عند النتيجة.
متطلبات الحوكمة ونتائج الفحص وبيانات الوكيل وحملات التوعية تقود جميعها إلى المكان نفسه: عمل له مالك وموعد نهائي ونتيجة متحقَّق منها. تحافظ سي سبيس 360 على هذه السلسلة متصلة عبر سبع مراحل مترابطة.
- 01 تقييم الحوكمة والامتثال
- 02 اكتشاف المخاطر التقنية
- 03 إسناد المعالجة
- 04 التحقق من الإجراء التصحيحي
- 05 تدريب الموظفين
- 06 إدارة الحوادث والعمليات
- 07 رفع تقارير التقدّم
03 — لمزوّدي الخدمات
قدّم خدمات الأمن السيبراني عبر محفظة عملائك كاملة.
امنح كل عميل تجربة معزولة بينما يدير فريقك التقييمات والنتائج والحملات والتذاكر والباقات والتقارير من بوابة مزوّد واحدة.
- باقات العملاء تحدد الحدود والتسعير والوحدات التي يمكن لكل عميل استخدامها.
- قوائم نتائج وتذاكر عابرة للعملاء لمحلليك.
- هوية المزوّد وعرض بعلامة بيضاء في تجربة العميل.
- بيانات الفاتورة السعودية، وضريبة القيمة المضافة 15%، ورمز الاستجابة السريعة لهيئة الزكاة والضريبة والجمارك (المرحلة الأولى) على الفواتير.
- حلول مزوّدي الخدمات المُدارة
بوابة المزوّد · العملاء بيانات توضيحية
العميلالباقةالوحدات المفعّلةالحالة
- العميل أ · شركة قابضة الحوكمة الامتثالالتقييماتالتدريب نشط
- العميل ب · مجموعة صحية الحوكمة + الرؤية التقنية الامتثالالتقييماتجرد الشبكةفحص الشبكةمحاكاة التصيّد نشط
- العميل ج · خدمات لوجستية العمليات المُدارة الامتثالفحص الشبكةمركز العملياتمساعد الذكاء الاصطناعي موقوف
عزل المستأجرين — كل عميل يرى بياناته المصرّح بها فقط.
مصمَّمة أيضًا من أجل
حلول المنشآت-
شركات الاستشارات في الأمن السيبراني
تقييمات الأطر، وطلبات الأدلة، والنتائج، والتوصيات، ومتابعة المعالجة، وتقارير العملاء.
-
فرق الأمن السيبراني الداخلية
الامتثال والأصول والنتائج والتوعية والثغرات والسياسات والحوادث والمعالجة في بيئة واحدة.
-
فرق الحوكمة والمخاطر والامتثال
هيكلة التقييمات، وتنظيم الضوابط، وجمع الأدلة، وإدارة السياسات، ومراقبة درجات الامتثال.
-
فرق تقنية المعلومات والبنية التحتية
النتائج التقنية، وبيانات الأجهزة الطرفية، وجرد الأجهزة، وتوصيات التحديثات، والتذاكر المسندة، والمواعيد النهائية.
-
فرق العمليات الأمنية
الحوادث، والتذاكر التشغيلية، والتصعيد، وإجراءات الاستجابة، والقوائم العابرة للعملاء.
-
القيادة التنفيذية
الوضع الأمني العام، وتقدّم الامتثال، والمخاطر المفتوحة، والاتجاهات التشغيلية، والمساءلة.
04 — الجاهزية الإقليمية
مصمَّمة لعمليات الأمن السيبراني بالعربية والإنجليزية.
المستخدمون ثنائيو اللغة، والواجهات من اليمين إلى اليسار، وبيانات المنشآت السعودية، وهياكل الأطر الإقليمية، والمتطلبات الخاصة بكل منشأة جزء من المنصة، لا إضافة عليها.
-
اللغات
محتوى بالعربية والإنجليزية للأطر والتقييمات ووحدات التدريب، مع تبديل اللغة وتخطيطات من اليمين إلى اليسار.
-
سجلات المنشآت السعودية
السجل التجاري، والرقم الضريبي، والعنوان الوطني، وبيانات الفوترة في سجلات العملاء والفواتير.
-
هياكل الأطر
أطر مدمجة ومخصصة بمجالات وضوابط وأسئلة موزونة وكتالوجات خاصة بكل مزوّد.
بند تقييم · الهوية والوصول · س3 الوزن 3
هل يتم فرض التحقق متعدد العوامل على جميع أشكال الوصول عن بُعد إلى أنظمة المنشأة؟
Is multi-factor authentication enforced for all remote access to the organization’s systems?
هياكل الأطر التي يمكنك إدارتها
- الضوابط الأساسية للأمن السيبراني (NCA ECC)
- إطار الأمن السيبراني لمؤسسة النقد (SAMA CSF)
- ضوابط الأمن السيبراني للحوسبة السحابية (NCA CCC)
- ISO/IEC 27001
- إطار NIST للأمن السيبراني
- PCI DSS
- أطر خاصة بالمنشأة
مواءمة، لا شهادة. تساعد سي سبيس 360 المنشآت على تقييم مواءمتها مع أطر الأمن السيبراني وأمن المعلومات المختارة وتنظيمها ومراقبتها. ويعتمد الحصول على الشهادات والقبول التنظيمي على الجهة المختصة والمدقّق والمقيّم والنطاق والأدلة والتطبيق داخل المنشأة.
- متاح الآن التحقق متعدد العوامل تسجيل TOTP والتحقق وتحدي تسجيل الدخول
- متاح الآن عزل المستأجرين فصل بيانات المزوّدين والعملاء عبر الوحدات
- متاح الآن التحكم بالوصول حسب الدور صلاحيات الدور والملكية والباقة والوحدة
- متاح الآن سجلات التدقيق الفاعل والإجراء والمورد وعنوان IP ووكيل المستخدم والوقت
- متاح الآن ضوابط الجلسات انتهاء الصلاحية، ومهلة الخمول، ورموز قصيرة الأجل، والإلغاء
- متاح الآن تشفير بيانات اعتماد SMTP ملفات بريد منفصلة حسب الغرض مع اشتراط TLS
- متاح الآن انتحال هوية مدقَّق جلسات دعم مسجَّلة ومحصورة بنطاق المزوّد
- متاح الآن محاكاة تصيّد آمنة لا جمع لبيانات الاعتماد ولا التقاط لكلمات المرور
الخطوة التالية
اجمع برنامج الأمن السيبراني لديك في منصة واحدة مترابطة.
اطلب عرضًا توضيحيًا مصمَّمًا وفق منشأتك ونموذج خدمتك والأطر المطلوبة منك.