الاستجابة للحوادث والتحليل الجنائي
لا تنتظر حتى تتأكد. تواصل معنا الآن بما تراه، وسنساعدك على احتواء الحادثة دون أن تضيع الأدلة.
ساعات العملالأحد إلى الخميس9:00 AM – 6:00 PM
نردّ على الرسائل خلال يوم عمل واحد، لذا في الحالات العاجلة اتصل أو راسلنا على واتساب خلال ساعات العمل.
خمس خطوات افعلها الآن
اضغط على كل خطوة عند إنجازها
ساعة الحادثة
من أول ساعة إلى ما بعد الحادثة
T+01h
الساعة الأولى
01 · الساعة الأولى
أوقف النزيف
من جهتكم
- اعزلوا الأجهزة المتأثرة واتركوها تعمل
- تواصلوا معنا وحدّدوا شخصًا يملك القرار
من جهتنا
- مكالمة فرز سريعة لفهم ما يحدث
- إرشادات احتواء أولية وما يجب تجنّبه
الاحتواء
الهدف
إيقاف انتشار الحادثة دون إتلاف الأدلة.
ما نقوم به
- 01.1عزل الأجهزة والشبكات المتأثرة
- 01.2تعطيل الحسابات المخترقة وإلغاء الجلسات والرموز
- 01.3حظر عناوين ونطاقات المهاجم
نحفظ الأدلة قبل أي تغيير، ونحللها على نسخ مطابقة لا على الأصل، ونوثّق كل من تعامل معها ومتى.
- دليل EX-01
الذاكرة المتطايرة
العمليات الجارية والاتصالات والبرمجيات التي تعيش في الذاكرة فقط. تُلتقط قبل أي إطفاء.
محفوظ ومختوم - دليل EX-02
صور الأقراص
نسخة جنائية مطابقة بت ببت. التحليل يتم على النسخة، والأصل لا يُمس.
محفوظ ومختوم - دليل EX-03
سجلات الأنظمة
سجلات الأحداث والدخول وخوادم الهوية التي تكشف حركة المهاجم.
محفوظ ومختوم - دليل EX-04
الشبكة والجدار الناري
سجلات الجدار الناري والوكيل وDNS والشبكة الافتراضية.
محفوظ ومختوم - دليل EX-05
سجلات السحابة
سجلات التدقيق في المنصات السحابية وتطبيقات العمل.
محفوظ ومختوم - دليل EX-06
البريد والهوية
رسائل التصيّد الأصلية بترويساتها، وسجلات الدخول والتحقق الثنائي.
محفوظ ومختوم
كل دليل له سجل. كل سجل له توقيع.
01
التوثيق
تسجيل مكان الدليل وحالته قبل لمسه.
02
الجمع
استخراج بأدوات جنائية دون تعديل المصدر.
03
البصمة
بصمة رقمية عند الجمع تثبت أن الدليل لم يتغيّر.
04
الحفظ
تخزين مشفّر بوصول محدود.
05
التسليم
كل انتقال يُسجَّل: من، ومتى، ولماذا.
06
التحليل
العمل على نسخ تم التحقق من مطابقتها فقط.
لا تنتظروا الحادثة الأولى لتكتشفوا من يتخذ القرار أو أين السجلات. نجهّز ذلك معكم الآن.
تواصلوا معنا قبل الحادثة إذا:
- لا توجد خطة استجابة مكتوبة يعرفها الفريق.
- لاحظتم نشاطًا غريبًا في الأنظمة أو الحسابات.
- تريدون اختبار جاهزية فريقكم قبل وقوع حادثة حقيقية.
خطط الاستجابة
خطة مكتوبة لكل سيناريو
برامج الفدية، واختراق البريد، وتسريب البيانات، والاستيلاء على الحسابات. لكل منها أدوار وقرارات وجهات تواصل.
تمارين المحاكاة
تمرين على الطاولة قبل الواقع
جلسات بسيناريوهات واقعية للإدارة والفريق التقني، بالعربية أو الإنجليزية، مع تقرير بالفجوات.
مراجعة الجاهزية
هل ستجدون ما تحتاجونه؟
نراجع تغطية السجلات، والنسخ الاحتياطية، وشجرة التواصل، وصلاحيات القرار.
متوافق مع الأطر الوطنية
NIMF · الإطار الوطني لإدارة الحوادث
نبني خطط الاستجابة بما يتوافق مع الإطار الوطني لإدارة الحوادث في قطر، ومتطلبات إدارة الحوادث في ضوابط الهيئة الوطنية للأمن السيبراني في السعودية.
ما تستلمونه في نهاية العمل
- 01خطة استجابة
- 02تحليل جنائي رقمي
- 03تمارين محاكاة
- 04تقرير الحادثة للإدارة وآخر تقني
- 05خط زمني لنشاط المهاجم
- 06قائمة مؤشرات الاختراق
- 07خطة معالجة وتحصين
جهّزوا هذا عند التواصل
- Aوصف ما لاحظتموه ومتى بدأ
- Bعدم إطفاء الأنظمة المتأثرة أو مسح سجلاتها
- Cجهة قرار متاحة طوال فترة الاستجابة
لستم تحت هجوم الآن؟ هذا أفضل وقت للاستعداد.
وضع الاستجابة للحوادث
تتعرض لهجوم الآن؟
ساعات العملالأحد إلى الخميس9:00 AM – 6:00 PM
نردّ على الرسائل خلال يوم عمل واحد، لذا في الحالات العاجلة اتصل أو راسلنا على واتساب خلال ساعات العمل.