كيف تختار مزود خدمات أمنية مُدارة (MSSP) في الإمارات
لاختيار مزود خدمات أمنية مُدارة في الإمارات، ابدأوا بالقواعد التي تنطبق عليكم وبأعمال الأمن التي تحتاجون إليها، ثم اطرحوا الأسئلة نفسها على كل مزود: ما الأدوات التي يراقبها، ومن يستجيب وبأي سرعة وفق اتفاقية مستوى خدمة مكتوبة، وما الذي يمكنه تغييره دون موافقتكم، وأين تُحفظ سجلاتكم وسجلات الحوادث، وما الأدلة التي يقدمها لكم أمام الجهة التنظيمية أو العميل الحكومي. تصنّف قوائم أفضل شركات الأمن السيبراني في دبي المزودين نيابة عنكم؛ أما هذا الدليل فيمنحكم الأسئلة لتصنيفهم بأنفسكم. وهو سياق للمشترين وليس استشارة قانونية.
ابدأوا بالقواعد التي تنطبق عليكم
حددوا ما تشترونه: مزود خدمات أمنية مُدارة أم SOC مُدار أم MDR
اطلبوا اتفاقية مستوى الخدمة مكتوبة
اتفقوا على من يحق له التصرف وكيف يُتحقق من كل تغيير
تحققوا من مكان حفظ سجلاتكم وأدلتكم
تحققوا من الملاءمة مع الأدوات التي تستخدمونها بالفعل
تحققوا من المزود نفسه
أين تقع Vigilbase
أبرز النقاط
المصادر
- البوابة الرسمية لحكومة الإمارات: قوانين حماية البيانات
- مجلس الأمن السيبراني: معيار ضمان المعلومات في دولة الإمارات
- مركز دبي للأمن الإلكتروني: المعايير والسياسات
- مركز دبي للأمن الإلكتروني: معايير SOC والحوسبة السحابية ومراكز البيانات
- مركز دبي للأمن الإلكتروني: المزودون المعتمدون
- دائرة الصحة – أبوظبي: إطلاق معيار ADHICS
- دائرة الصحة – أبوظبي: الأسئلة الشائعة حول ADHICS (PDF)
- مفوض حماية البيانات في مركز دبي المالي العالمي
- سوق أبوظبي العالمي: لوائح حماية البيانات لسنة 2021
حلول ذات صلة
الأسئلة الشائعة
ما الذي ينبغي أن أسأله لشركة أمن سيبراني في دبي؟
اسألوها عن أدواتكم التي ستراقبها، ومن يستجيب خارج ساعات العمل وبأي سرعة وفق اتفاقية مستوى خدمة مكتوبة، وما الإجراءات التي يمكنها اتخاذها دون موافقة، وكيف يُتحقق من كل تغيير، وأين تُحفظ سجلاتكم وسجلات الحوادث، وهل تستوفي أي متطلب لمركز دبي للأمن الإلكتروني يعتمد عليه تعاقدكم.تقييم مزوّد خدمات أمنية مُدارةالتغطية والتزامات الاستجابة للحوادث
ما أفضل شركة أمن سيبراني في دبي؟
لا يوجد مزود واحد هو الأفضل. فالمزود المناسب يعتمد على القواعد التي تنطبق عليكم، والأدوات التي تستخدمونها، وساعات التغطية التي تحتاجون إليها، ومقدار الصلاحية التي تريدون تفويضها. اطرحوا الأسئلة نفسها على قائمة مختصرة، وقارنوا اتفاقيات مستوى الخدمة المكتوبة، واطلبوا من كل مزود جهات مرجعية.تقييم مزوّد خدمات أمنية مُدارةناقشوا نطاق العمل مع Vigilbase
هل SOC المُدار هو نفسه MDR؟
ليس تمامًا. يتولى SOC المُدار عنكم وظيفة العمليات الأمنية عبر أنظمتكم. أما MDR فيركز على كشف التهديدات والتحقيق فيها والاستجابة لها، عادة انطلاقًا من EDR وبيانات القياس الأخرى. ويبيع كثير من المزودين الخدمتين بأسماء مختلفة، لذا قارنوا النطاق لا المسمى.مسؤوليات العمليات الأمنيةشرح الكشف والاستجابة المُدارين
هل تعتمد جهة تنظيمية في الإمارات مزودي الخدمات الأمنية المُدارة؟
تغطي بعض البرامج أعمالًا محددة. ففي دبي، يعتمد مركز دبي للأمن الإلكتروني مزودي Cyber Force للاستجابة للحوادث واختبار الاختراق للجهات الحكومية، ومعيار أمن مراكز العمليات الأمنية الصادر عنه إلزامي لمزودي خدمات SOC للجهات الحكومية وشبه الحكومية في دبي. راجعوا قائمة الجهة التنظيمية نفسها للبرنامج الذي يتطلبه تعاقدكم.هذا سياق وليس استشارة قانونية. أكدوا مع المسؤولين القانونيين ومسؤولي الامتثال لديكم البرامج التي تنطبق على تعاقدكم.تقييم مزوّد خدمات أمنية مُدارة
كم تبلغ تكلفة مزود الخدمات الأمنية المُدارة في الإمارات؟
يعتمد ذلك على الأنظمة المشمولة، وحجم البيانات ومدة الاحتفاظ بها، وساعات التغطية، وأعمال التحقيق والاستجابة المشمولة. قارنوا العروض المكتوبة للنطاق نفسه. وتسعّر Vigilbase خدمة SOC المُدار بعرض قائم على النطاق؛ وتبدأ باقات Managed Cloudflare من 3,500 دولار شهريًا لباقة Core.ناقشوا نطاق العمل مع Vigilbaseقارنوا Core وPriority وCritical