انتقل إلى المحتوى
🇦🇪 الإمارات العربية المتحدة

شركة أمن سيبراني لأبوظبي: SOC مُدار وCloudflare

تعمل Vigilbase مع المؤسسات في أبوظبي من مكتبها في الإمارات بدبي. نشغّل SOC مُدارًا على أدوات الأمن التي تدفعون ثمنها بالفعل، ونبيع Cloudflare Enterprise وندير الحساب بعد الإطلاق، ونسجّل كل تحقيق وكل تغيير معتمد وكل عملية تحقق، مما يساعدكم على تقديم الأدلة على الالتزام بمتطلبات ADHICS وسوق أبوظبي العالمي والمتطلبات الاتحادية.

تواصل عبر الحدود

استكشف المواقع

استكشف الخبرات المحلية. مرّر المؤشر فوق دولة مميزة أو اختر منطقة لاكتشاف الخدمات المناسبة لأعمالك.

الإمارات العربية المتحدةقطرالكويتعُمانالمملكة العربية السعوديةالبحرينالإمارات العربية المتحدةالمملكة العربية السعوديةقطرالبحرينالكويتعُمان

مرّر المؤشر للاستكشاف · اختر دولة لمعرفة المزيد

الشرق الأوسط

خدمات الأمن السيبراني في منطقة الشرق الأوسط.

المواقع التي نخدمها

6 مواقع

بالنسبة إلى المؤسسات في أبوظبي، يربط Vigilbase OS أدوات أمن الحافة والهوية ونقاط النهاية والشبكة والحوسبة السحابية والبريد الإلكتروني القائمة لديكم، ويحفظ أحداثها في سجل واحد قابل للتدقيق. يحقق وكيل Vigil في الحوادث عالية الخطورة، ويتولى محللو Vigilbase الاستثناءات. وأنتم تقررون ما إذا كانت الإجراءات معطّلة أو تحتاج إلى موافقة أو تُنفّذ عندما تكون منخفضة المخاطر وقابلة للتراجع.

يقع مكتبنا في الإمارات في دبي، في مبنى DIFC Innovation One. وإذا تطلّب تعاقدكم عملًا في الموقع في أبوظبي أو لغات خدمة معينة أو جهة متعاقدة محددة، فأدرجوا ذلك في العرض لنؤكده قبل بدء الخدمة.

SOC مُدار للمؤسسات في أبوظبي

يعمل SOC المُدار من Vigilbase على Vigilbase OS، فوق الأدوات التي تدفعون ثمنها بالفعل لا بديلًا عنها. اختاروا مستوى التغطية: Core لساعات العمل، أو Priority على مدار الساعة طوال أيام السنة مع استجابة خلال ساعة واحدة لحوادث P1، أو Critical للتصعيد الفوري وقيادة الحوادث من قِبل خبراء أقدم. تُنفّذ إجراءات الاستجابة المباشرة حيث يدعمها Vigilbase OS، أي في Cloudflare حاليًا؛ أما لنقاط النهاية والأدوات الأخرى فيعيد التحقيق الخطوات التي ينفذها فريقكم.

Managed Cloudflare لأبوظبي

بصفتها شريكًا مسجلًا لدى Cloudflare، تبيع Vigilbase خدمة Cloudflare Enterprise وتدير الحساب بعد الإطلاق، لتكون جهة واحدة مسؤولة عن الترخيص وعن التغييرات اليومية. ويشمل ذلك قواعد WAF والروبوتات وإعدادات DDoS وDNS والوصول وفق Zero Trust ضمن النطاق الذي تتفقون عليه، فيما يحدد فريقكم السياسة ويعتمد التغييرات التي تحتاج إلى موافقة.

السياق التنظيمي في أبوظبي

تعتمد المتطلبات في أبوظبي على قطاعكم، وعلى ما إذا كنتم تعملون في سوق أبوظبي العالمي (ADGM)، وعلى القواعد الاتحادية للبيانات الشخصية وأنظمة المعلومات الحيوية. الملخصات أدناه مأخوذة من منشورات الجهات التنظيمية نفسها، وهي سياق لتحديد النطاق وليست استشارة قانونية؛ ويقرر المسؤولون القانونيون ومسؤولو الامتثال لديكم ما ينطبق.

معيار ADHICS لقطاع الرعاية الصحية في أبوظبي

أطلقت دائرة الصحة في أبوظبي (DoH) معيار أبوظبي لأمن المعلومات والأمن السيبراني في قطاع الرعاية الصحية (ADHICS) في مارس 2019، وتفرضه على جهات الرعاية الصحية في الإمارة. وتنص أسئلته الشائعة على أن أي جهة تخزن معلومات صحية من أبوظبي أو تعالجها أو تتعامل معها يجب أن تمتثل للضوابط المنطبقة. ويضم المعيار 692 ضابطًا في 11 مجالًا، مقسّمة إلى مستويات Basic وTransitional وAdvanced، ويعتمد الحد الأدنى المطلوب على نوع المنشأة.

كيف يُتحقق من الامتثال لمعيار ADHICS

وفق الأسئلة الشائعة لدائرة الصحة، تُضاف متطلبات ADHICS إلى عملية التدقيق القائمة وإلى تسجيل التراخيص وتجديدها، ضمن برنامج آمن (AAMEN) التابع للدائرة. ويُعد الامتثال لحد أدنى من ضوابط ADHICS شرطًا مسبقًا للانضمام إلى منصة ملفّي (Malaffi)، منصة أبوظبي لتبادل المعلومات الصحية. وتشير الأسئلة الشائعة أيضًا إلى أنه بموجب القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، لا يجوز تخزين البيانات والمعلومات الصحية المتعلقة بالخدمات الصحية المقدمة في الدولة أو تطويرها أو نقلها خارجها.

لوائح حماية البيانات لسنة 2021 في سوق أبوظبي العالمي

أصدر سوق أبوظبي العالمي لوائح حماية البيانات لسنة 2021 في 14 فبراير 2021، لتحل محل قواعده الصادرة عام 2015. وقد عدّ السوق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي المعيار الدولي الرائد عند صياغتها، وتضيف اللوائح مسؤوليات على المتحكمين في البيانات ومعالجيها الذين يتعاملون مع البيانات الشخصية في السوق. ويشرف عليها مكتب مستقل لحماية البيانات يرأسه مفوض لحماية البيانات.

المتطلبات الاتحادية في أبوظبي

يتولى مجلس الأمن السيبراني لدولة الإمارات تطوير معيار ضمان المعلومات في دولة الإمارات للجهات الحكومية وغير الحكومية المسؤولة عن أنظمة المعلومات الحيوية؛ وتنطبق بعض ضوابطه دائمًا بينما يتبع بعضها الآخر تقييم المخاطر لدى الجهة. ويحدد المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية القواعد الاتحادية لمعالجة البيانات الشخصية، ومكتب الإمارات للبيانات هو الجهة الاتحادية المنظمة للبيانات.

كيف تدعم Vigilbase أعمال الامتثال في أبوظبي

نساعدكم على تقديم الأدلة، ولا نمنح شهادات امتثال. تُسجَّل التحقيقات والموافقات ونتائج التحقق في مكان واحد، وتبقى السجلات المرتبطة قابلة للاستعلام مع مدة احتفاظ افتراضية لكل مجموعة بيانات تتراوح عادة بين 30 و90 يومًا، وتخضع تغييرات Managed Cloudflare لضوابط تغيير متفق عليها. أحضروا إلى مرحلة تحديد النطاق فئتكم في ADHICS والتزاماتكم في سوق أبوظبي العالمي ومتطلبات موقع البيانات، بما في ذلك أين يجوز حفظ البيانات الصحية والسجلات؛ ونؤكد ما يدعمه التعاقد وما يبقى معلقًا قبل بدء الخدمة.

كيف تختار بين شركات الأمن السيبراني في أبوظبي

اطرحوا الأسئلة نفسها على كل مزود. ما الأدوات التي سيربطها لديكم، وما الذي سيبقى دون تحليل؟ من يستجيب ليلًا وفي عطلات نهاية الأسبوع، وعلى أي مستوى من اتفاقية مستوى الخدمة، وما سرعة الاستجابة لحوادث P0 أو P1؟ ما الإجراءات التي يمكنه اتخاذها دون موافقة، وكيف يُتحقق من كل منها؟ وفي الرعاية الصحية، أين سيحفظ البيانات الصحية والسجلات، وما الأدلة التي سيقدمها لكم في تدقيق ADHICS؟ وبالنسبة إلى الجهات في سوق أبوظبي العالمي، كيف سيتعامل مع البيانات الشخصية وفق لوائح السوق؟ ومن يوقّع العقد، ومن أين يعمل الفريق؟

الأسئلة الشائعة

هل لدى Vigilbase مكتب في أبوظبي؟

لا. يقع مكتب Vigilbase في الإمارات في دبي، في DIFC Innovation One، الطابق الأول، ومنه نعمل مع المؤسسات في أبوظبي.أكدوا في العرض أي متطلبات للعمل في الموقع والجهة المتعاقدة ولغات الخدمة.ناقشوا نطاق العمل مع Vigilbaseإرشادات الخدمة الإقليمية وبدء الخدمة

ما الجهات الملزمة بالامتثال لمعيار ADHICS؟

تفرض دائرة الصحة في أبوظبي معيار ADHICS على جهات الرعاية الصحية في أبوظبي. وتنص أسئلته الشائعة على أن أي جهة تخزن معلومات صحية من الإمارة أو تعالجها أو تتعامل معها يجب أن تمتثل للضوابط المنطبقة، التي تعتمد على نوع المنشأة. ويشمل ذلك العيادات الصغيرة.هذا سياق وليس استشارة قانونية. أكدوا فئتكم والتزاماتكم في ADHICS من خلال إرشادات دائرة الصحة ومسؤول الامتثال لديكم.ناقشوا نطاق العمل مع Vigilbase

هل تستطيع Vigilbase أن تجعلنا ممتثلين لمعيار ADHICS؟

لا يستطيع أي مزود أن يفعل ذلك نيابة عنكم، ولا تمنح Vigilbase شهادات امتثال. يسجّل Vigilbase OS التحقيقات والتغييرات المعتمدة ونتائج التحقق، ويبقي السجلات المرتبطة قابلة للاستعلام، مما يساعدكم على تقديم الأدلة في أسئلة التدقيق المتعلقة بمعالجة الحوادث وتسجيل الأحداث وإدارة التغيير.تتحقق دائرة الصحة من الامتثال لمعيار ADHICS عبر عمليات التدقيق والترخيص لديها. أحضروا فئتكم وأي متطلبات لموقع البيانات إلى مرحلة تحديد النطاق.الخصوصية والتعامل مع البياناتوثائق الأمان في مركز الثقة

هل تتوفر تغطية على مدار الساعة لفرق أبوظبي؟

نعم. يغطي Priority وCritical على مدار الساعة طوال أيام السنة؛ ويستجيب Priority لحادث P0 خلال 30 دقيقة وCritical خلال 15 دقيقة. أما Core فلساعات العمل من الاثنين إلى الجمعة، من 9 صباحًا إلى 6 مساءً.التغطية والتزامات الاستجابة للحوادثقارنوا Core وPriority وCritical

هل تستطيع Vigilbase العمل مع شركات في سوق أبوظبي العالمي؟

نعم. ينبغي للجهات في سوق أبوظبي العالمي إحضار التزاماتها بموجب لوائح حماية البيانات لسنة 2021 إلى مرحلة تحديد النطاق، حتى نؤكد كيفية التعامل مع البيانات الشخصية في السجلات المرتبطة وما يدعمه التعاقد.الخصوصية والتعامل مع البياناتناقشوا نطاق العمل مع Vigilbase

ما قواعد الأمن السيبراني التي تنطبق في أبوظبي؟

يعتمد ذلك على قطاعكم وموقعكم. تتبع جهات الرعاية الصحية، وكل من يتعامل مع معلومات صحية من أبوظبي، معيار ADHICS؛ وتتبع الجهات في سوق أبوظبي العالمي لوائح حماية البيانات لسنة 2021؛ وتشمل القواعد الاتحادية قانون حماية البيانات الشخصية في الإمارات، ومعيار ضمان المعلومات في دولة الإمارات لأنظمة المعلومات الحيوية.هذا سياق وليس استشارة قانونية. ويقرر المسؤولون القانونيون ومسؤولو الامتثال لديكم القواعد المنطبقة.ناقشوا نطاق العمل مع Vigilbase

ابدأ بالعمل الأمني الذي يحتاج إلى جهة تتولاه.

تحدث معنا