IT outsourcing
الأمن السيبراني والأمن المُدار
تدير كوربشور الإمارات عمليات الأمن من دبي وأبوظبي، بفرق مراقبة واستجابة موزّعة عبر شبكة تضم أكثر من 18 دولة. تندرج عمليات الأمن والمراقبة، وإدارة الثغرات، والاستجابة للحوادث، وإدارة الهوية والوصول، تحت قيادة محلية في المنطقة الزمنية للإمارات. يحصل العميل في الإمارات على مراقبة لبيئته على مدار الساعة وخطة استجابة جرى التدرّب عليها لا ارتجالها.
يُحكم على الأمن يوم يقع الخلل. وكل ما يسبق ذلك هو استعداد. تبني كوربشور هذا الاستعداد بتأنٍّ متعمّد: مراقبة مستمرة لرصد التهديد مبكراً، وإدارة للثغرات لإغلاق المنافذ الظاهرة، وضوابط للهوية تجعل الوصول استثناءً كما ينبغي، وخطة استجابة للحوادث كُتبت واتُّفق عليها واختُبرت قبل الحاجة إليها. والمعيار ليس حجم النشاط بل سرعة رصد الحدث الحقيقي واحتوائه.
تغطي الممارسة الجانب التشغيلي للأمن لا مظاهر الشهادات. فهي تشمل قدرة عمليات أمنية بالمراقبة والفرز، وإدارة للثغرات عبر البيئة، والاستجابة للحوادث واحتواءها، وإدارة للهوية والوصول تُبقي مبدأ الحد الأدنى من الصلاحيات واقعاً معمولاً به. تُواءم الضوابط مع المعايير المعترف بها ويُوثّق دليلها عبر طبقة الحوكمة. ويعمل فريق الأمن مع وظيفة الأمن لدى العميل وأدواته القائمة بدلاً من استبدالها.
What this service covers
عمليات الأمن والمراقبة
مراقبة مستمرة وفرز للتنبيهات وكشف للتهديدات عبر بيئة العميل، مع ضبط للأدوات كي لا تضيع الإشارة المهمة وسط الضجيج.
إدارة الثغرات
مسح وترتيب أولويات ومتابعة معالجة عبر الأنظمة والتطبيقات، بحيث يُرتّب التعرّض بحسب المخاطر الحقيقية ويُغلق وفق وتيرة محددة.
الاستجابة للحوادث
خطة استجابة مكتوبة ومُدرّب عليها، ودعم للاحتواء والاستئصال، ومراجعة بعد الحادث تُغذّي الدروس المستفادة في الضوابط.
إدارة الهوية والوصول
منح الصلاحيات وسحبها ومراجعة الوصول وضوابط الوصول المميز، بحيث يُصان مبدأ الحد الأدنى من الصلاحيات بدلاً من إعلانه مرة ثم نسيانه.
حوكمة الوضع الأمني والتهيئة
تصليب الإعدادات المرجعية ومراقبة التهيئة عبر السحابة والبنية التحتية، بمواءمة مع المعايير المعترف بها ومع سياسة العميل.
استخبارات التهديدات وهندسة الكشف
قواعد كشف وحالات استخدام تُطوّر وتُصان في ضوء بيئة العميل وملف تهديداته، بدلاً من تركها إعدادات موردين افتراضية.
التوعية الأمنية ومحاكاة التصيّد
أنشطة توعية للمستخدمين ومحاكاة للتصيّد، بحيث يُقاس العنصر البشري ويُحسّن جنباً إلى جنب مع الضوابط التقنية.
دعم الامتثال والتدقيق
أدلة وتقارير وربط للضوابط لدعم التزامات العميل التدقيقية والتنظيمية الخاصة، دون ادعاء شهادات نيابة عن العميل.
How it is delivered from the UAE
Delivered from Dubai for commercial security operations and from Abu Dhabi for government-adjacent and regulated estates, with monitoring and response pods drawn from a network across more than 18 countries. An onshore lead in the UAE time zone owns the service. Monitoring runs to the coverage the estate requires, up to 24 by 7, and response inside the UAE runs to a six-hour standard, with incident severity times agreed separately.
Small
3 to 6 specialistsA pod of security analysts with a lead who owns the service and the client relationship, covering monitoring, vulnerability management and first-line response for a single estate.
Mid-market
6 to 20 specialistsTiered security analysts, a detection engineer, a vulnerability management specialist and an identity and access lead, with a security architect across them and a service delivery manager who owns governance.
Enterprise
20 specialists and aboveA 24 by 7 security operations function with tiered analysts, dedicated incident response, threat intelligence and detection engineering, an identity practice, a security architect and an onshore account director.
Compliance and data handling
- تجري عمليات الأمن وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL)، مع تطبيق قانون حماية البيانات لمركز دبي المالي العالمي DIFC لعام 2020 أو لوائح حماية البيانات لسوق أبوظبي العالمي ADGM لعام 2021 أو GDPR الأوروبي حيثما كان العميل أو البيانات في تلك الولايات.
- بالنسبة إلى العملاء الماليين الخاضعين للتنظيم، تُهيكل الترتيبات لتلبية توقعات مصرف الإمارات المركزي بشأن التعهيد وأمن المعلومات، بما في ذلك الإخطار بالحوادث والحق في التدقيق.
- تُواءم الضوابط مع المعايير الأمنية المعترف بها ويُوثّق دليلها عبر طبقة الحوكمة؛ ولا تدّعي كوربشور شهادات نيابة عن العميل وتدعم عمليات تدقيقه الخاصة بدلاً من أن تحل محلها.
- الوصول إلى بيئات العميل قائم على الأدوار ووفق الحد الأدنى من الصلاحيات ومُسجّل، مع تطبيق الفصل بين المهام بحيث لا يكون الفريق الذي يشغّل الضابط هو الجهة الوحيدة التي تراجعه.
Technology
- The client's chosen security information and event management and monitoring stack, operated by our teams
- Vulnerability scanning, endpoint and identity tooling within the client's estate
- The major hyperscaler platforms' native security services where the estate runs in the cloud
- Consent-gated automation and analytics assistance where the client adopts it
KPIs and reporting
- Mean time to detect. From event to detection, by severity, monthly, as the core measure of monitoring.
- Mean time to respond and contain. From detection to containment, by severity, against agreed targets.
- Vulnerability remediation against service level. Proportion of vulnerabilities closed within the agreed window, by severity, monthly.
- Alert triage and false-positive rate. Volume triaged and tuning effectiveness, monthly.
- Access review and privileged access hygiene. Review completion and stale-access closure, per cycle.
Governance cadence
مراقبة وفرز يوميان مع تصعيد قائم على الخطورة، وتقرير أمني أسبوعي للعميل، ومراجعة أعمال شهرية في ضوء اتفاقية مستوى الخدمة تشمل الكشف والاستجابة والمعالجة، ومراجعة فصلية للتهديدات والوضع الأمني. تُفعّل الاستجابة للحوادث بحسب الخطورة، وتُختبر الخطة وفق جدول محدد لا في الحدث الحقيقي وحده.
Industry applications
الخدمات المصرفية والمالية
عمليات أمنية مُهيكلة وفق توقعات المصرف المركزي، مع الإخطار بالحوادث وحقوق التدقيق وضوابط الهوية المضبوطة على الوضع التنظيمي للعميل.
الحكومة والقطاع العام
مراقبة بقيادة محلية من أبوظبي مع الإقامة المحلية للبيانات ووضع أمني مُصلّب وتقارير باللغة العربية تُرفع إلى حوكمة الأمن الخاصة بالعميل.
الرعاية الصحية
حماية بيانات المرضى والبيانات التشغيلية الحساسة، مع ضوابط وصول ومراقبة بحجم يتناسب مع حساسية البيئة.
الطاقة والمرافق
مراقبة واستجابة لبيئات يحمل فيها التوافر والسلامة وزناً تشغيلياً وسلامياً، بالتنسيق مع ضوابط العميل الخاصة.
Pricing and engagement models
Frequently asked questions
ما الذي يفعله الأمن المُدار لدى كوربشور فعلياً؟
يشغّل الجانب التشغيلي للأمن. مراقبة مستمرة وكشف للتهديدات، وإدارة للثغرات، واستجابة للحوادث، وإدارة للهوية والوصول، ضمن خدمة واحدة. تُواءم الضوابط مع المعايير المعترف بها، ويعمل الفريق مع وظيفة الأمن لدى العميل وأدواته بدلاً من استبدالها.
هل تراقبون على مدار الساعة؟
تجري المراقبة بحسب التغطية التي تتطلبها البيئة، وصولاً إلى 24 ساعة على مدار سبعة أيام لعمليات المؤسسات. ويمكن مراقبة البيئات الأصغر خلال ساعات متفق عليها مع تصعيد عند الطلب خارجها. وتجري الاستجابة داخل الإمارات وفق معيار ست ساعات، وتُتفق أوقات الاستجابة للحوادث بحسب الخطورة على حدة عند التعاقد.
هل كوربشور حاصلة على شهادة ISO أو SOC؟
تصف كوربشور ضوابطها بأنها مُواءمة مع المعايير الأمنية المعترف بها وتُوثّق دليلها عبر طبقة الحوكمة. وهي لا تدّعي شهادات نيابة عن العميل. ويدعم فريق الأمن عمليات التدقيق والامتثال الخاصة بالعميل بدلاً من أن يستبدل شهادة بذلك العمل.
كيف تتعاملون مع حادث أمني قائم؟
عبر خطة استجابة مكتوبة ومتفق عليها ومُدرّب عليها قبل الحاجة إليها. وعند رصد حادث، يتحرك الفريق للاحتواء والاستئصال بحسب الخطورة، ويُبقي العميل مطّلعاً وفق الوتيرة المتفق عليها، ويُجري مراجعة بعد الحادث تُغذّي الدروس المستفادة في الكشف والضوابط.
هل ستستبدلون أدوات الأمن القائمة لدينا؟
لا. تشغّل الخدمة أدوات المراقبة والنقاط الطرفية والهوية التي اختارها العميل بدلاً من فرض إحلال شامل. وتُبنى قواعد الكشف وحالات الاستخدام في ضوء بيئة العميل الفعلية وملف تهديداته، فيُضبط الاستثمار القائم ويُستخدم بدلاً من التخلص منه.
كيف تُحمى بياناتنا أثناء المراقبة؟
تجري عمليات الأمن وفق PDPL الإماراتي، مع تطبيق DIFC أو ADGM أو GDPR حيثما كان ذا صلة، وتلبية توقعات المصرف المركزي للعملاء الماليين الخاضعين للتنظيم. والوصول إلى بيئات العميل قائم على الأدوار ووفق الحد الأدنى من الصلاحيات ومُسجّل، مع فصل بين المهام بحيث لا يكون التشغيل والمراجعة بيد واحدة.
هل يمكنكم إدارة الهوية والوصول نيابة عنا؟
نعم. تغطي إدارة الهوية والوصول منح الصلاحيات وسحبها ومراجعة الوصول وضوابط الوصول المميز، بحيث يُصان مبدأ الحد الأدنى من الصلاحيات مع الوقت بدلاً من ضبطه مرة واحدة. وتُرفع مراجعات الوصول وإغلاق الصلاحيات المهملة في كل دورة بوصفها مقياساً للانضباط.
أين يتمركز فريق الأمن؟
يتمركز قائد محلي في دبي أو أبوظبي ضمن المنطقة الزمنية للإمارات ويملك الخدمة. وتُستمد فرق المراقبة والاستجابة من شبكة تمتد عبر أكثر من 18 دولة، وتعمل بالتغطية التي تتطلبها البيئة. ويُقاد العمل ذو الصلة بالحكومة من أبوظبي مع الإقامة المحلية للبيانات.
Related services
Related industries
Security operations, incident response and identity roles in Dubai, Abu Dhabi and the delivery network are on the jobs board.
Scope this for your operation
نردّ على كل استفسارات الإمارات خلال ست ساعات.
Or explore roles on this team