CSpace Elite
نسّق عمليات الأمن السيبراني عبر المحللين والحوادث والتذاكر والعملاء.
أدر طلبات الخدمة، وسير عمل الحوادث، والتصعيد، ونشاط الاستجابة، وعمليات الأمن المُدارة من منصة مشتركة.
- متاح الآن1
- قيد التطوير6
- مخطَّط له1
يدعم CSpace Elite عمليات خدمات الأمن السيبراني عبر العملاء والمحللين والحوادث والتذاكر والتصعيدات وأنشطة الاستجابة. وهو موجّه لمزوّدي الخدمات الأمنية المُدارة وفرق مراكز العمليات ومكاتب خدمة الأمن السيبراني والمنشآت التي تحتاج تحكمًا تشغيليًا يتجاوز التقييم والفحص.
- 01
التذاكر
تذاكر دعم ومعالجة مرتبطة بالعملاء والنتائج، مع الفئة والأولوية والملكية والنشاط.
- 02
الحوادث
سجلات حوادث بالخطورة والإسناد والتصعيد والعملاء والأصول المتأثرة والجداول الزمنية وملخصات الإغلاق.
- 03
عمليات مركز العمليات
قائمة عابرة للعملاء مع إسناد المحللين وسير عمل التحقيق واعتماد إجراءات الاستجابة الحساسة.
- 04
مستويات الخدمة
أهداف الاستجابة والحل مع قواعد حسب الخطورة وتحذيرات الإخلال ومسارات التصعيد.
ماذا يفعل المنتج، وفي أي حالة كل جزء منه.
- متاح الآن
- متاح مع التهيئة
- قيد التطوير
- مخطَّط له
- 01متاح الآن
تذاكر الدعم
تذاكر تربط العملاء والنتائج والمالكين والمواعيد النهائية مع إبقاء المستأجرين منفصلين.
- إنشاء التذاكر
- ربط التذاكر بالعملاء
- ربط التذاكر بالنتائج
- تحديد الفئة
- تحديد الخطورة أو الأولوية
- إسناد الملكية
- تتبع الحالة
- إضافة التعليقات
- تسجيل النشاط
- إدارة مواعيد المعالجة النهائية
- طلب إعادة الفحص
- إغلاق العمل المنجز
- الحفاظ على فصل المستأجرين
- 02قيد التطوير
إدارة الحوادث الأمنية
سجل لكل حادثة من الاكتشاف إلى الدروس المستفادة.
- سجلات الحوادث
- الخطورة والحالة
- الإسناد والتصعيد
- العملاء والأصول المتأثرة
- الجداول الزمنية
- ملاحظات التحقيق
- إجراءات الاحتواء
- تتبع التعافي
- الدروس المستفادة
- ملخصات الإغلاق
- 03قيد التطوير
عمليات مركز العمليات الأمنية
عمليات عابرة للعملاء للمحللين مع اعتماد إداري للإجراءات الحساسة.
- قائمة حوادث عابرة للعملاء
- إسناد المحللين
- خطورة الحادثة
- التصعيد
- سير عمل التحقيق
- إجراءات الاستجابة الموصى بها
- اعتماد إداري للإجراءات الحساسة
- التواصل مع العميل
- سجل النشاط
- التقارير التشغيلية
- 04قيد التطوير
إجراءات الاستجابة الموصى بها
خطوات تالية مقترحة تُعرض للمراجعة ولا تُنفَّذ تلقائيًا.
- حظر عنوان IP
- عزل مضيف
- التحقيق في حساب
- إعادة تعيين بيانات الاعتماد
- جمع أدلة إضافية
- تصعيد حادثة
ملاحظةتتطلب الإجراءات الحساسة مراجعة واعتمادًا. لا تنفّذ سي سبيس 360 احتواءً ذاتيًا ما لم تُؤكَّد هذه القدرة وتُهيَّأ.
- 05قيد التطوير
إدارة اتفاقيات مستوى الخدمة
أهداف وقواعد وتحذيرات وتقارير للاستجابة والحل.
- أهداف الاستجابة
- أهداف الحل
- قواعد حسب الخطورة
- مواعيد الاستحقاق
- تحذيرات الإخلال
- مسارات التصعيد
- عروض أداء المحللين والعملاء
- تقارير مستوى الخدمة
- 06قيد التطوير
مساعدة استعلامات SIEM
عروض للأحداث الأمنية وتحضير مُساعد للاستعلامات في التحقيقات.
- عروض الأحداث الأمنية
- جداول الأحداث الزمنية
- مرشحات المصدر والخطورة
- تحضير الاستعلامات بمساعدة
- ملخصات التحقيق
- دعم المساعد الأمني
ملاحظةيُصنَّف استيعاب SIEM الكامل والموصلات الخاصة بكل منتج SIEM وفق التكاملات المتاحة في بيئة الإنتاج.
- 07قيد التطوير
الاستخبارات التهديدية
سجلات مؤشرات بالحالة والمصدر والثقة والحوادث المرتبطة.
- تتبع المؤشرات
- سجلات IP والنطاقات وعناوين URL وبصمات الملفات
- حالة المؤشر
- معلومات المصدر
- الثقة والخطورة
- ملاحظات التحقيق
- الحوادث المرتبطة
- تكاملات مصادر التغذية الخارجية
- 08مخطَّط له
التحليل الجنائي الرقمي
قضايا تحقيق بسجلات أدلة ومعلومات سلسلة الحيازة.
- قضايا التحقيق
- سجلات الأدلة
- معلومات سلسلة الحيازة
- جمع القطع الرقمية
- إعادة بناء الجدول الزمني
- ملاحظات المحللين
- تقارير القضايا
سير العمل
سير عمل مركز العمليات
10 خطوات- 01 استلام حادثة أو حدث أمني
- 02 تحديد الخطورة
- 03 إسناد محلل
- 04 التحقيق
- 05 التوصية بالاستجابة
- 06 الحصول على الاعتماد عند اللزوم
- 07 تنسيق الإجراء
- 08 تسجيل الجدول الزمني
- 09 الحل
- 10 رفع التقرير
مواقف نلتزم بها.
الاعتماد قبل الإجراء
تُعرض إجراءات الاستجابة الموصى بها للمراجعة. تتطلب الإجراءات الحساسة اعتمادًا، ولا يُفهم من ذلك أي احتواء ذاتي ما لم يُؤكَّد ويُهيَّأ.
التكاملات حسب البيئة
منصات SIEM وأنظمة التذاكر ومصادر الاستخبارات التهديدية وغيرها من التكاملات الخارجية قيد التطوير. تُدرج فقط الموصلات المؤكَّدة في بيئة الإنتاج على أنها متاحة.
شاهد CSpace Elite في عرض توضيحي مبني على متطلباتك.
سنستعرض سير العمل الذي يهم منشأتك أو نموذج خدمتك، مع توضيح حالة كل وحدة.