دليل الاستجابة · نطاق صريح

دليل الاستجابة للحوادث — نطاق صريح لأبوظبي

Q: كيف أطلب عرض سعر لتطوير دليل الاستجابة للحوادث؟

اتصل على +971 55 651 7843 أو راسل sales@emirtech.ae أو اطلب استشارة مجانية لدليل الاستجابة. سنرتب محادثة تحديد نطاق تغطي منظومة الكشف ومنصة EDR وجهات التصعيد المسماة وأي تعاقد DFIR قائم، ونرد بعرض سعر مكتوب ومفصّل النطاق للدليل وبناء Sentinel SOAR وتمرين الطاولة.

تساعد إمارتك مؤسسات أبوظبي والعين على بناء دليل استجابة للحوادث (IR) مكتوب يغطي الكشف وتصنيف الخطورة والتصعيد والاحتواء والتعافي. نوثّق سير العمل وندمج Microsoft Sentinel SOAR — لسنا شركة DFIR ولا ننفّذ استجابة فعلية للحوادث.

احصل على عرض سعر مجاني اتصل +971 55 651 7843

معتمدون من ADMCC مهندسون داخليون معاينة مجانية تأسست 2018

باختصار: تتناول هذه الصفحة «دليل الاستجابة للحوادث — نطاق صريح لأبوظبي» من الجانب التقني، مع وضوح في النطاق. تركّب إمارتك الأنظمة وتهيّئها؛ وهي ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً، لذا تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.

دليل الاستجابة للحوادث — نطاق صريح لأبوظبي: معلومات أساسية

من يقدّم الخدمة؟	إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم.
أين؟	أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
ما الذي يشمله	دليل الاستجابة للحوادث — نطاق صريح لأبوظبي.
المعاينة وعرض السعر	لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً.
الاعتمادات	إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات.
يُرجى الانتباه	معلومات عامة وليست استشارة قانونية أو تدقيقية أو شهادة اعتماد. وإمارتك ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً؛ تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.
آخر مراجعة	21 أكتوبر 2026

ماذا يغطي تطوير دليل الاستجابة للحوادث لدى إمارتك، بصراحة؟

إمارتك تكنولوجي مُكامل تكنولوجيا معلومات وأمن تجاري (معتمد من ADMCC لأنظمة الأمن)، تأسس عام 2018 ومقره M44 بمنطقة المصفح الصناعية بأبوظبي. نساعد العملاء في أبوظبي والعين على بناء دليل استجابة للحوادث (IR) موثّق يحدد كيف يتفاعل فريق تكنولوجيا المعلومات الداخلي والشركاء الخارجيون عند الاشتباه بحادث أمن سيبراني. يشمل النطاق معايير الكشف المستمدة من تنبيهات Microsoft Sentinel وMicrosoft Defender XDR وSophos Central وSentinelOne Singularity أو CrowdStrike Falcon؛ وتصنيف الخطورة بمخطط رباعي P1/P2/P3/P4 متوائم مع أثر العمل؛ ومسار التصعيد الذي يغطي قائد تكنولوجيا المعلومات الداخلي والراعي التنفيذي وشركة DFIR المتعاقدة الخارجية وإخطار العميل وأي إخطار للجهة التنظيمية يوجّهه المستشار القانوني للعميل. نوثّق إجراءات الاحتواء (عزل المضيف عبر EDR وتعطيل حساب المستخدم في Microsoft Entra ID وحظر المؤشر عند جدار الحماية)، وخطوات حفظ الأدلة (صورة قرص جنائية عبر FTK Imager أو X-Ways وتصدير السجلات من Sentinel وDefender ونموذج سلسلة الحيازة)، والاستئصال والتعافي وقوالب المراجعة بعد الحادث. وحيث يستخدم العميل Microsoft Sentinel نبني أدلة SOAR داعمة بـ Logic Apps تؤتمت خطوات الاستجابة الروتينية مثل تعطيل المستخدم وعزل المضيف وإنشاء تذكرة في ServiceNow أو Jira. الموقف الصريح: إمارتك ليست مزوّد فريق استجابة لحوادث أمن الحاسوب (CSIRT)، ولا مستجيباً أول معتمداً للأمن السيبراني (CFR)، ولا شركة طب شرعي رقمي واستجابة للحوادث (DFIR). للاستجابة الفعلية للحوادث والهندسة العكسية للبرمجيات الخبيثة والتفاوض بشأن الفدية والتحليل الجنائي المتقدم أو نسب الفاعل، يتعاقد العميل مع شركة DFIR متخصصة مثل Mandiant أو CrowdStrike Falcon Complete أو Sophos Rapid Response أو KPMG Cyber أو PwC Cyber بموجب عقد منفصل. لسنا مرخصين من SIRA ولا معتمدين من ISO 27001 أو NESA/ADHICS ولسنا مركز عمليات أمنية على مدار الساعة. لا نحمل اعتماداً خاصاً بنا من أي مصنّع. لمناقشة تطوير دليل الاستجابة لموقعك في أبوظبي أو العين، اتصل على +971 55 651 7843 أو راسل [email protected].

قدرات الدليل

تطوير دليل الاستجابة ودمج SOAR

معايير الكشف والفرز

مصادر تنبيه موثّقة من قواعد تحليلات Microsoft Sentinel وحوادث Defender XDR وSophos Central وSentinelOne أو CrowdStrike Falcon، مع شجرة قرار للفرز ومرشحات إيجابيات كاذبة مضبوطة على بيئة العميل.

تصنيف الخطورة P1-P4

مخطط خطورة رباعي يغطي P1 الحرج (فدية نشطة وتسريب بيانات) وP2 العالي (برمجية خبيثة مؤكدة على الإنتاج) وP3 المتوسط (اختراق نقطة نهاية واحدة) وP4 المنخفض (انتهاك سياسة وتسجيل دخول مشبوه)، لكل منها وقت استجابة مستهدف.

مسار التصعيد والإخطار

جهات اتصال مسماة وعتبات تصعيد لقائد تكنولوجيا المعلومات الداخلي والراعي التنفيذي وشركة DFIR المتعاقدة الخارجية والمستشار القانوني ومحفزات إخطار العميل/الجهة التنظيمية — المستشار القانوني للعميل يوجّه أي قرار إخطار للجهة التنظيمية.

Microsoft Sentinel SOAR

أدلة Logic Apps لتعطيل المستخدم تلقائياً عبر Microsoft Entra ID وعزل المضيف عبر واجهة Defender for Endpoint وحظر المؤشرات وإثراء الحادث من موصّلات استخبارات التهديد — تُبنى حيث يرخّص العميل Sentinel فعلاً.

خطوات الاحتواء والأدلة

أدلة تشغيل احتواء خطوة بخطوة (عزل مضيف EDR وتعطيل حساب Entra ID وحظر جدار الحماية) وإرشادات حفظ الأدلة (صورة جنائية وتصدير سجلات ونموذج سلسلة حيازة) للتسليم إلى شركة DFIR متخصصة.

ما يتضمنه دليل الاستجابة عادةً

تعيين مصادر الكشف — قواعد تحليلات Sentinel وDefender XDR وSophos Central وSentinelOne أو CrowdStrike Falcon
تصنيف خطورة P1/P2/P3/P4 بأمثلة ملموسة وأوقات استجابة مستهدفة
جهات تصعيد مسماة لتكنولوجيا المعلومات الداخلية والراعي التنفيذي وشركة DFIR المتعاقدة الخارجية
محفزات إخطار العميل والجهة التنظيمية (المستشار القانوني يوجّه القرار النهائي)
دليل احتواء — عزل المضيف عبر EDR وتعطيل Entra ID وحظر جدار الحماية عبر FortiGate أو Sophos XGS
حفظ الأدلة — التقاط قرص بـ FTK Imager وتصدير سجلات Sentinel وقالب نموذج سلسلة الحيازة
دليل Microsoft Sentinel Logic Apps SOAR للاستجابة الروتينية المؤتمتة
دمج تذاكر ServiceNow أو Jira لسجل الحادث
قالب مراجعة بعد الحادث مع سجل الدروس المستفادة والإجراءات التصحيحية
نص تمرين طاولة لسيناريو فدية P1 واحد على الأقل
مراجعة دورية مع مالك دليل مسمى
حزمة تسليم لتعاقد شركة DFIR متخصصة

لقطة علوية لفريق عمل يضم أيديهم معاً فوق طاولة اجتماعات

الدمج والأدوات

كيف يرتبط الدليل بمنظومتكم

خطاطيف احتواء EDR

إجراءات احتواء موثّقة لـ Microsoft Defender for Endpoint وSophos Intercept X وSentinelOne Singularity أو CrowdStrike Falcon — عزل المضيف وإنهاء العملية وحظر المؤشر — تُختبر أثناء تشغيل الدليل.

تذاكر مكتب الخدمة

تُوجَّه سجلات الحوادث إلى ServiceNow ITSM أو Jira Service Management أو Freshservice بحقول الخطورة والمالك وروابط الأدلة ومراجعة ما بعد الحادث — باستخدام منصة التذاكر القائمة لدى العميل.

دعم تمرين الطاولة

تمرين طاولة ميسَّر لسيناريو فدية P1 واحد وسيناريو اختراق تصيّد P2 واحد للتحقق من نقاط القرار ودقة جهات الاتصال وخطوات إجراءات EDR قبل اعتماد الدليل.

النطاق — ما نقدّمه وما لا نقدّمه صراحةً

تلتزم إمارتك بالشفافية بشأن نطاق دليل الاستجابة للحوادث حتى يعرف العملاء في أبوظبي والعين بدقة أي عمل ننفّذه داخلياً وأي عمل يخص شركة طب شرعي رقمي واستجابة للحوادث متخصصة بعقد منفصل.

نقدّم: دليل استجابة للحوادث موثّق (الكشف والخطورة والتصعيد والاحتواء والأدلة والاستئصال والتعافي ومراجعة ما بعد الحادث)، وبناء دليل Microsoft Sentinel Logic Apps SOAR، وإجراءات احتواء EDR لـ Defender / Sophos / SentinelOne / CrowdStrike، ودمج تذاكر ServiceNow أو Jira، وتيسير تمارين الطاولة، ومراجعة للدليل.
لا نقدّم: الاستجابة الفعلية للحوادث، أو الهندسة العكسية للبرمجيات الخبيثة، أو التفاوض بشأن الفدية، أو نسب الفاعل، أو الطب الشرعي العميق للمضيف أو الذاكرة، أو مراقبة الويب المظلم، أو دعم التقاضي بشأن الاختراق، أو الكشف المراقب على مدار الساعة — تخص هذه شركة DFIR متخصصة بتعاقد منفصل.
لسنا: مزوّد فريق استجابة لحوادث أمن الحاسوب (CSIRT)، ولا مستجيباً أول معتمداً للأمن السيبراني (CFR)، ولا شركة طب شرعي رقمي واستجابة للحوادث (DFIR)، ولا مزوّد أمن مرخصاً من SIRA في دبي، ولا شركة معتمدة من ISO 27001 / NESA / ADHICS، ولا مشغّل مركز عمليات أمنية على مدار الساعة — لا نحمل اعتماداً خاصاً بنا من أي مصنّع.
لسنا منتسبين إلى: Mandiant (جوجل كلاود)، أو CrowdStrike Falcon Complete، أو Sophos Rapid Response، أو فريق Microsoft للكشف والاستجابة (DART)، أو KPMG Cyber، أو PwC Cyber، أو Deloitte Cyber، أو FIRST.org، أو SANS DFIR — يتعاقد العملاء مع هذه الشركات مباشرة بعقد منفصل.
تُسلَّم الوثائق كملف مصدر Word/Markdown إضافة إلى بطاقة مرجع سريع مطبوعة لمنطقة عمليات تكنولوجيا المعلومات.
تُنشر أدلة Logic Apps SOAR في مستأجر Azure الخاص بالعميل ضمن مساحة عمل Sentinel لديه — لا تستضيف إمارتك أو تشغّل مساحة العمل.
تُيسَّر تمارين الطاولة بواسطة استشاري إمارتك؛ ويملك العميل النتائج والإجراءات التصحيحية.
تُقدَّم مراجعة الدليل كتعاقد بنطاق ثابت؛ وليست خدمة مُدارة مستمرة.

إذا احتجتم استجابة مراقَبة فعلية، فتعاقدوا مع شركة DFIR متخصصة أو مزوّد خدمة أمنية مُدارة. دور إمارتك هو التأكد من أن الدليل ودمج الأدوات وتمرين الطاولة جاهزة قبل تفعيل ذلك التعاقد.

إجابات

الأسئلة الشائعة

هل إمارتك شركة DFIR أو مستجيب أول معتمد للأمن السيبراني؟

لا. إمارتك ليست شركة طب شرعي رقمي واستجابة للحوادث (DFIR) ولا مزوّد فريق استجابة لحوادث أمن الحاسوب (CSIRT) ولا مستجيباً أول معتمداً للأمن السيبراني (CFR). نساعد العملاء على توثيق دليل استجابة ودمجه مع Microsoft Sentinel SOAR ونظام EDR لديهم — وللاستجابة الفعلية للحوادث أو الطب الشرعي بمستوى الأدلة أو نسب الفاعل، يتعاقد العميل مع شركة DFIR متخصصة مثل Mandiant أو CrowdStrike Falcon Complete أو Sophos Rapid Response أو KPMG Cyber أو PwC Cyber بموجب عقد منفصل.

هل أنتم مرتبطون بـ Mandiant أو CrowdStrike Falcon Complete أو Sophos Rapid Response أو DART؟

لا. إمارتك ليست مرتبطة بـ Mandiant (Google Cloud) أو CrowdStrike Falcon Complete أو Sophos Rapid Response أو Microsoft DART أو KPMG Cyber أو PwC Cyber أو Deloitte Cyber أو FIRST.org أو SANS DFIR. يختار العملاء ويتعاقدون مع شركة DFIR مباشرة. نوثّق تفاصيل الاتصال وعتبات التصعيد وحزمة التسليم في الدليل ليُستدعى بسرعة عند الحاجة.

هل أنتم مرخصون من SIRA أو معتمدون من ISO 27001 أو NESA أو ADHICS؟

لا. إمارتك ليست مرخصة من SIRA (SIRA جهة تنظيمية في دبي وإمارتك تعمل في أبوظبي والعين) ولا معتمدة من ISO 27001 ولا NESA أو ADHICS ولسنا مركز عمليات أمنية على مدار الساعة. اعتماداتنا هي اعتماد ADMCC لأعمال أنظمة الأمن ووضع مُركِّب Control4. إن كانت مناقصتك تتطلب مزوّداً معتمداً، فتعاقد مع شركة معتمدة واستخدم إمارتك لتوثيق الدليل ودمج الأدوات فقط.

هل يخبرنا الدليل متى نُخطر جهة تنظيمية أو العميل؟

يوثّق الدليل محفزات الإخطار والأطر الزمنية المرشّحة وتدفق قرار داخلي موصى به، لكن القرار النهائي بإخطار أي جهة تنظيمية (كجهة تنظيمية قطاعية أو سلطة حماية بيانات العميل) يتخذه المستشار القانوني للعميل. إمارتك ليست مكتب محاماة ولا تقدم مشورة قانونية بشأن إخطار الخرق. الدليل مُهيكل ليتمكن المستشار القانوني من اتخاذ القرار بسرعة بالحقائق الصحيحة أمامه.

هل سيعمل دليل SOAR إن لم يكن لدينا Microsoft Sentinel؟

أتمتة Microsoft Sentinel Logic Apps هي المسار الأكثر شيوعاً لأن Sentinel يأتي بموصّلات أصلية لـ Defender XDR وEntra ID وMicrosoft 365. إن استخدم العميل SIEM مختلفاً أو بلا SIEM، يُسلَّم دليل الاستجابة كدليل تشغيل موثّق فقط وتُنفّذ إجراءات الاحتواء يدوياً في وحدة تحكم EDR (Sophos Central أو SentinelOne Singularity أو CrowdStrike Falcon). لا تبني إمارتك تكاملات SOAR مخصصة لأنظمة SIEM غير مايكروسوفت.

كيف أطلب عرض سعر لتطوير دليل الاستجابة للحوادث؟

اتصل على +971 55 651 7843 أو راسل [email protected] أو اطلب استشارة مجانية لدليل الاستجابة. سنرتب محادثة تحديد نطاق تغطي منظومة الكشف ومنصة EDR وجهات التصعيد المسماة وأي تعاقد DFIR قائم، ونرد بعرض سعر مكتوب ومفصّل النطاق للدليل وبناء Sentinel SOAR وتمرين الطاولة.