استشارات أمن المعلومات · الرياض

شريك أعمالك في الأمن السيبراني.

استشارات أمن المعلومات للشركات بمختلف أحجامها، من أمن الشبكات واختبار الاختراق إلى الانتقال إلى السحابة.

من نحن

الشبكة المحكمة (Lock Networks) شركة استشارات في أمن المعلومات، يديرها فريق من أصحاب الخبرة في أمن الشبكات والدفاع السيبراني. نقدّم استشارات أمنية تقنية آنية للشركات بمختلف أحجامها وأنواعها، مستندين إلى سنوات من الخبرة والكفاءة.

نتخصص في أمن المعلومات وإدارة مخاطر تقنية المعلومات، وهدفنا أن تتبع مؤسستك أفضل الممارسات للحدّ من المخاطر بأقل تكلفة ممكنة.

رؤيتنا

أن نكون الشريك الأول المعترف به عالميًا في استشارات أمن المعلومات، وأن نضع معيارًا للتميز والابتكار.

نطمح إلى بيئة رقمية أكثر أمانًا تزدهر فيها المؤسسات بثقة.

رسالتنا

تمكين المؤسسات من حماية أصولها الرقمية وبناء فضاء سيبراني آمن، من خلال خدمات استشارية متميزة في أمن المعلومات.

نعمل على فهم التهديدات السيبرانية المتطورة وتوقّعها والحدّ منها، مما يمكّن عملاءنا من الابتكار والنمو بثقة.

خدماتنا

تسعة مجالات تمتد من الاستشارات وأمن الشبكات إلى الهوية والاختبار والسحابة وحماية البيانات والمراقبة والامتثال.

  • الاستشارات الأمنية

    إرشاد متخصص لحماية أنظمتك وبياناتك من التهديدات: تقييم المخاطر، وتوصيات بالإجراءات الأمنية، ودعم الاستجابة للحوادث.

  • أمن البنية التحتية للشبكات

    جدران حماية من الجيل التالي، وموازنات الأحمال، وجدران حماية تطبيقات الويب، والشبكات اللاسلكية، والتحكم في الوصول إلى الشبكة، وتحسين الشبكات الواسعة، وبوابات البريد، وخوادم الوكيل.

    • Cisco
    • Palo Alto
    • Fortinet
    • F5
    • Citrix
    • Aruba
    • Riverbed
    • Proofpoint
    • Forcepoint
  • إدارة الهوية والوصول

    التأكد من أن الأشخاص والأنظمة المصرّح لهم يملكون الوصول المناسب: إدارة هويات المستخدمين والمصادقة والتفويض، بما فيها المصادقة متعددة العوامل والدخول الموحد.

    • Cisco Duo
    • Okta
    • Azure
    • Google Workspace
  • اختبار الاختراق

    اختبار أمني من منظور المهاجم لتطبيقات الويب وتطبيقات الجوال والشبكات اللاسلكية وأنظمة VoIP.

  • مراجعة الشيفرة المصدرية

    مراجعة شيفرة التطبيقات على ثلاث مراحل: التحضير، ثم التحليل، ثم الحلول.

  • الانتقال إلى السحابة

    انتقال منظّم إلى السحابة بالتعاون مع Azure وGCP وAmazon: التقييم، والتخطيط، والتصميم والنشر، ونقل البيانات والتطبيقات، والاختبار والتحقق، والتدريب والدعم.

  • حماية البيانات

    حماية البيانات الحساسة أينما وُجدت: التصنيف والاكتشاف، والتشفير وإدارة المفاتيح، ومنع فقدان البيانات، ومراقبة نشاط قواعد البيانات.

    • Microsoft Information Protection
    • Thales
    • DigiCert
    • Forcepoint
    • Imperva
    • Guardium
  • المراقبة الأمنية والاستجابة

    رؤية التهديدات لحظة وقوعها والتصرف حيالها: SIEM واكتشاف التهديدات على الأجهزة والاستجابة لها، ومراقبة سلامة الملفات، ودعم الاستجابة للحوادث.

    • Microsoft Sentinel
    • AlienVault
    • IBM
    • CrowdStrike
    • SentinelOne
    • Microsoft Defender
  • الحوكمة والمخاطر والامتثال

    إدارة مخاطر تقنية المعلومات والوفاء بالتزاماتك: تقييم المخاطر، وتحليل الفجوات، والسياسات والإجراءات، وفحوص الامتثال التقنية.

    • Nessus
    • Qualys

التقنيات التي نغطيها

الحلول والمنتجات التي يستطيع خبراؤنا دعمك فيها، حسب المجال.

أمن الشبكات

جدار الحماية من الجيل التالي (NGFW)
  • Palo Alto
  • Cisco FTD
  • Fortinet
  • pfSense
بوابة أمان الويب
  • Zscaler
  • Cisco Umbrella
  • Palo Alto
منع التسلل إلى الشبكة (IPS)
  • Cisco FTD
  • Trend Micro TippingPoint
  • McAfee
  • Snort
تصفية البريد الإلكتروني
  • Cisco ESA
  • McAfee
  • Trend Micro
  • Fortinet
  • Microsoft Defender for Office 365
SASE
  • Cisco Umbrella
  • Cloudflare
  • Zscaler
  • Microsoft
تصفية المحتوى وخادم الوكيل
  • Cisco WSA
  • Forcepoint
  • McAfee
  • Zscaler
  • Cisco Umbrella
أمن DNS
  • Cisco Umbrella
  • Cloudflare
  • Zscaler
  • Infoblox
موازنة الأحمال والتحكم في الوصول إلى الشبكة (NAC)
  • F5 BIG-IP
  • Fortinet FortiADC
  • AVI
  • Cisco ISE

أمن الأنظمة

اكتشاف التهديدات على الأجهزة الطرفية والاستجابة لها (EDR)
  • Microsoft Defender
  • Trend Micro
  • CrowdStrike
  • SentinelOne
  • Cisco AMP
مراقبة سلامة الملفات (FIM)
  • McAfee
  • Trend Micro
  • Qualys
  • Microsoft Defender for Cloud
  • OSSEC
التشفير
  • Microsoft BitLocker
  • Trend Micro
  • McAfee
  • Symantec
  • Thales
البنية التحتية للمفاتيح العامة (PKI)
  • Microsoft
  • DigiCert
  • Gemalto HSM
  • Thales HSM
  • Fortanix HSM
  • AppViewX CLM
منع فقدان البيانات (DLP)
  • Microsoft
  • Forcepoint
  • McAfee
  • Trend Micro
التحكم في التطبيقات
  • McAfee
  • Trend Micro
  • Cisco AMP
إدارة التحديثات
  • SCCM
  • Intune
جدار حماية التطبيقات والحماية من هجمات DDoS
  • Cloudflare
  • Imperva
  • Akamai
  • Sucuri
  • F5 Silverline
أمن الحاويات
  • Twistlock (Palo Alto)
  • Nessus
  • Qualys
وسيط أمان الوصول إلى السحابة (CASB)
  • Microsoft
  • Cisco Cloudlock
  • Forcepoint

إدارة الهوية والوصول

المصادقة متعددة العوامل
  • Cisco Duo
  • Okta
  • Azure
  • Google Workspace
الدخول الموحد
  • Cisco Duo
  • Okta
  • Azure
  • Google Workspace

أمن الويب والتطبيقات

جدار حماية التطبيقات والحماية من هجمات DDoS
  • Cloudflare
  • F5
  • Akamai
  • Fortinet FortiWeb
  • Sucuri
  • Azure
  • Imperva
  • Barracuda
مراقبة نشاط قواعد البيانات (DAM)
  • Guardium
  • McAfee
  • Oracle
  • Imperva

أمن البيانات

تصنيف البيانات واكتشافها وحمايتها
  • Microsoft Information Protection

إدارة السجلات وSIEM

SIEM
  • Microsoft Sentinel
  • AlienVault
  • IBM

إدارة الثغرات

فحص ثغرات البنية التحتية
  • Nessus
  • Qualys
  • Kali
  • Metasploit
  • Nmap
فحص ثغرات تطبيقات الويب
  • Burp Suite
  • Kali
  • Nikto
  • SQLMap
  • Metasploit
  • WebScarab
  • Netsparker
  • Acunetix
فحص امتثال البنية التحتية
  • Nessus
  • Qualys
فحص امتثال تطبيقات الويب
  • Nessus
  • Qualys

ذكاء اصطناعي لأعمالك، والأمان مدمج فيه.

أصبح الذكاء الاصطناعي الطريق الذي يصل به الناس إلى بياناتهم وأنظمتهم والمعرفة الكامنة في مؤسستهم. إذا استُخدم جيدًا وفّر الوقت وحسّن القرارات، وإذا استُخدم دون ضوابط كشف المعلومات وبنى قراراته على إجابات لم يراجعها أحد.

رؤيتنا ذكاء اصطناعي آمن وخاضع للحوكمة ومرتبط بطريقة عمل مؤسستك الفعلية، يدعم حكم فريقك ويُبقي المسؤولية عليه.

كيف نبني حلول الذكاء الاصطناعي

خمسة التزامات تقف خلف كل حل.

  • الأمان أولًا

    نحمي بياناتك وهوياتك وعملياتك منذ أول قرار تصميمي، لا بإضافة الحماية في النهاية.

  • الإنسان يقود

    يدعم الذكاء الاصطناعي خبراءك، ويراجع شخص مسؤول توصياته ويظل مسؤولًا عن النتيجة.

  • مصمَّم حول عملك

    أنظمتك وإجراءات عملك وبيئة المخاطر لديك هي ما يشكّل الحل، والنموذج العام مجرد نقطة بداية.

  • حوكمة وقابلية للتدقيق

    سياسات وسجلات وضوابط واضحة، لتعرف دائمًا ماذا فعل الذكاء الاصطناعي ولماذا.

  • تُقاس بالنتائج

    قرارات أسرع وأمان أقوى وخدمة أفضل يمكن قياسها، لا تجربة تجريبية لا تصل إلى الإنتاج.

  • كل إجابة يمكن تتبّعها، وكل وصول مضبوط، وكل قرار يبقى بيد إنسان.

ما يمكن للذكاء الاصطناعي أن يقدّمه لمؤسستك

ستة مجالات نساعدك فيها على توظيف الذكاء الاصطناعي عمليًا.

  • المعرفة المؤسسية

    مكان واحد تسأل فيه عن سياسات مؤسستك ووثائقها التقنية وقراراتها السابقة، بدل البحث في أنظمة متفرقة.

    • مساعد المعرفة
    • دعم الوثائق
    • ملخصات الاجتماعات
    • الاستفسار عن السياسات
  • دعم القرار

    بيانات من مصادر متعددة تتحول إلى رؤى قابلة للتفسير، وكل استنتاج يمكن تتبّعه إلى الأدلة التي بُني عليها، فيقرر القادة بسرعة وثقة أكبر.

    • تحليل مصادر متعددة
    • نتائج قابلة للتفسير
    • قابلية التتبّع
  • عمليات الأمن

    عون لمحللي مركز عمليات الأمن (SOC) في فرز التنبيهات وجمع الأدلة واقتراح خطوات الاستجابة، ليقل الوقت الضائع في الضجيج ويزيد المخصص للتهديدات الحقيقية.

    • فرز التنبيهات
    • تحليل المخاطر
    • إرشاد التحقيق
    • توصيات المعالجة
    • ترتيب الثغرات بحسب الأولوية
  • تجربة العملاء والموظفين

    مساعدون يفهمون السياق ويجيبون بدقة: خدمة أسرع للعملاء، وإجابات أسرع للموظفين.

    • خدمة ذكية
    • استجابة أسرع
    • وصول مخصّص إلى المعرفة
  • عمليات تقنية المعلومات

    أتمتة التحليلات الروتينية وتلخيص الحوادث، ليتفرغ المهندسون للأعمال التي لا يقوم بها غيرهم.

    • مساعدة أدلة التشغيل
    • ملخصات الحوادث
    • البحث في المعرفة التشغيلية
  • الحوكمة والامتثال

    السياسات وتقييمات المخاطر ونتائج التدقيق ومتطلبات الامتثال تُشرح بلغة واضحة وتُربط بالإجراءات التي تتطلبها.

    • مراجعة الأدلة
    • ربط الضوابط بالمتطلبات
    • ملخصات الاستثناءات
    • فهم السياسات

الثقة أولًا

قبل أن يلمس أي نظام ذكاء اصطناعي بياناتك، نحدد من يحق له الوصول إليها، وما الذي يُسجَّل، ومن يراجع المخرجات. وبذلك يبقى الذكاء الاصطناعي ضمن سياساتك والتزاماتك التنظيمية.

  • خصوصية البيانات
  • التحكم في الوصول
  • أطر الحوكمة
  • سجلات التدقيق
  • مراقبة استخدام الذكاء الاصطناعي
  • صلاحيات حسب الإدارة
  • خيارات داخل المنشأة وهجينة
  • التبنّي المسؤول
  • أمن المؤسسات

هل تتساءل أين يناسبك الذكاء الاصطناعي؟

أخبرنا أين يضيع أكثر وقت فريقك. نبدأ من هدف العمل، ونتحقق من الجاهزية، ونجرّب على مسار عمل واحد، ثم ننشر حيث يجب أن تبقى بياناتك: داخل المنشأة أو بشكل هجين أو في سحابة آمنة.

تحدّث معنا عن الذكاء الاصطناعي

منهجية العمل

نهج شامل واستباقي لأمن المعلومات، في ست خطوات.

  1. التقييم

    نقيّم وضعك الأمني الحالي ونحدد الثغرات والمخاطر ومجالات التحسين.

  2. التخطيط

    بناءً على التقييم، نضع خطة أمنية مخصصة تناسب قطاعك وحجمك ومتطلباتك.

  3. التنفيذ

    ننفّذ الإجراءات الأمنية بحلول موثوقة وأفضل الممارسات، ومنها جدران الحماية والتشفير وضوابط الوصول وأنظمة كشف التسلل.

  4. المراقبة

    نُنشئ مراقبة مستمرة لاكتشاف الحوادث الأمنية والاستجابة لها لحظة وقوعها، باستخدام أدوات استخبارات التهديدات.

  5. الاستجابة للحوادث

    عند وقوع حادث أمني نستجيب بسرعة لتقليل أثره واستعادة الأنظمة ومنع تكراره.

  6. الدعم المستمر

    نقدّم دعمًا وصيانة مستمرين لتبقى إجراءاتك الأمنية محدّثة وفعّالة أمام التهديدات المتطورة.

لماذا الشبكة المحكمة

ما يميّزنا والقيم التي نعمل بها.

  • الخبرة

    فريق من أصحاب الخبرة في أمن الشبكات والدفاع السيبراني.

  • التخصص

    نركّز على أمن المعلومات وإدارة مخاطر تقنية المعلومات، فتأتي الحلول مناسبة للمخاطر.

  • استشارات آنية

    نصائح محدّثة وذات صلة مع تغيّر مشهد التهديدات.

  • كفاءة التكلفة

    حلول فعّالة تقلل المخاطر بأقل تكلفة.

  • التركيز على العميل

    نبدأ من متطلباتك ونفصّل خدماتنا بما يناسب أعمالك.

  • الابتكار

    نستخدم تقنيات حديثة لبناء حلول تسبق التهديدات الناشئة.

  • الأمن الاستباقي

    نساعدك على اكتشاف الثغرات وتوقّع التهديدات ومنع الاختراقات قبل وقوعها.

  • النهج الشمولي

    نجمع الجوانب التقنية وغير التقنية في مشهد الأمن بأكمله.

  • شراكات طويلة الأمد

    دعم وإرشاد مستمران لضمان أمنك ونجاحك على المدى الطويل.

  • الريادة الفكرية

    نسهم في مجتمع الأمن السيبراني بالأبحاث والتعاون مع القطاع.

قيمنا

التميّز

نسعى إلى نتائج استثنائية ونطوّر مهاراتنا باستمرار لنبقى في طليعة أمن المعلومات.

الإبداع

نشجّع التفكير خارج المألوف لمواجهة تحديات الأمن المعقدة.

الموثوقية

ثبات والتزام بالمواعيد، ليثق بنا العملاء في احتياجاتهم الأمنية الحرجة.

الالتزام

نكرّس جهدنا لنجاح عملائنا وأمنهم، بدعم وإرشاد مستمرين طوال فترة العمل.

النزاهة

أمانة وشفافية وسرية في كل تعاملاتنا.

تواصل معنا

أخبرنا بما تحتاجه وسنعود إليك.

sales@locknetworks.sa