نتائج حقيقية
للشركات السعودية
اكتشف كيف ساعدت سيراج تك الشركات السعودية على الحصول على شهادة أرامكو CCC، وتعزيز وضعها الأمني، وحماية عملياتها — بسرعة.
كيف حققنا النتائج
ثلاثة أمثلة على مشاريع حقيقية — مع التحديات، ونهجنا، والنتائج القابلة للقياس.
شهادة أرامكو CCC خلال 3 أسابيع — بدءاً من الصفر
كانت الشركة على موعد تجديد عقد أرامكو خلال 30 يوماً. لم يكن لديها سياسات أمن سيبراني، ولا مصادقة ثنائية، ولا أمن بريد إلكتروني، ولا ضوابط موثقة — فاشلة في جميع متطلبات SACS-002 الـ33.
نهجنا
- إجراء تحليل فجوات كامل خلال 48 ساعة وترتيب أولوية جميع الضوابط الـ33
- نشر جدار حماية FortiGate مع IPS وتصفية الويب خلال 5 أيام
- تهيئة المصادقة الثنائية عبر جميع حسابات Microsoft 365 وتطبيق الوصول الشرطي
- تطبيق SPF وDKIM وDMARC على جميع نطاقات بريد الشركة
- كتابة 14 سياسة أمنية مطلوبة وتدريب جميع الموظفين الـ35
- جمع وتجهيز جميع أدلة التدقيق لتقديمها لأرامكو
النتائج الرئيسية
- النتيجة: شهادة CCC — من أول محاولة
- المدة: 3 أسابيع
- الضوابط: 33 / 33 ضابطاً ناجحاً
- الفائدة: الاحتفاظ بالعقد
التقنيات المستخدمة
- SACS-002
- شهادة أرامكو CCC
- FortiGate
- Microsoft 365
- كتابة السياسات
إصلاح أمني شامل — FortiGate وM365 وحماية الأجهزة الطرفية
تعرضت الشركة لهجوم فدية أوقف عملياتها لمدة 4 أيام. لم يكن لديها حماية للأجهزة الطرفية، ولا نسخ احتياطي، وبيئة Microsoft 365 كانت بلا مصادقة ثنائية. تجاوزت تكلفة التعافي 120,000 ريال في التوقف والاستعادة التقنية.
نهجنا
- نشر Bitdefender GravityZone EDR عبر جميع الأجهزة الطرفية والخوادم الـ60
- استبدال الراوتر القديم بجدار حماية FortiGate NGFW مع IPS وUTM وفحص SSL
- تطبيق المصادقة الثنائية والوصول الشرطي عبر جميع حسابات Microsoft 365
- تطبيق نسخ احتياطي Acronis باستراتيجية 3-2-1 والتعافي من الفدية
- تهيئة Microsoft Defender for Business وتوجيه بريد آمن
- تسليم دليل استجابة كامل للحوادث وتدريب توعية أمنية للموظفين
النتائج الرئيسية
- النتيجة: صفر حوادث خلال 12 شهراً
- المدة: 4 أسابيع تنفيذ
- التوفير: أكثر من 120,000 ريال توقف مُتجنّب
- التغطية: 60 جهازاً محمياً
التقنيات المستخدمة
- FortiGate
- Bitdefender EDR
- Acronis
- Microsoft 365
- الاستجابة للحوادث
إدارة أمنية كاملة وتجديد CCC — حماية مستمرة
كانت الشركة قد حصلت على شهادة CCC أولية من مزود سابق لكنها على موعد التجديد. انحرفت ضوابطها الحالية عن الامتثال، وكان جدار الحماية بإعدادات خاطئة، وواجهت احتمال تعليق العقد مع أرامكو السعودية.
نهجنا
- إجراء تدقيق ما قبل التجديد وتحديد 11 فجوة ضوابط تحتاج معالجة
- إعادة تهيئة سياسات FortiGate وتحديث قواعد جدار الحماية وفق أفضل الممارسات الحالية
- تحديث جميع السياسات الأمنية الـ14 لتتوافق مع متطلبات SACS-210 الجديدة
- إعادة نشر المصادقة الثنائية بسياسات وصول شرطي محدّثة لجميع العاملين عن بُعد
- إعداد تقارير امتثال شهرية آلية وجمع أدلة مستمر
- تسجيل الشركة في خطة سيراج تك للأمن المُدار للحماية المستمرة
النتائج الرئيسية
- النتيجة: تجديد معتمد — بدون مخاطر تعليق
- الفجوات: 11 فجوة تمت معالجتها
- المدة: أسبوعان للمعالجة الكاملة
- الحالة: عميل مُدار مستمر
التقنيات المستخدمة
- SACS-210
- تجديد CCC
- FortiGate
- أمن مُدار
- الامتثال
هل أنت مستعد لتكون قصة نجاحنا القادمة؟
احجز استشارة مجانية — سنقيّم وضعك الحالي ونوضح لك بالضبط ما هو مطلوب.