Cibersegurança e Cloudflare para organizações na Arábia Saudita
LIGAÇÕES ALÉM-FRONTEIRAS
Explorar locais
Explore o conhecimento local. Passe o cursor sobre um país destacado ou escolha uma região para descobrir serviços para a sua empresa.
Passe o cursor para explorar · Selecione um país para saber mais
Médio Oriente
Arábia Saudita
Cloudflare Enterprise e cibersegurança apoiando a Visão 2030.
Riade · Jidá · Dammam
Locais onde prestamos serviços
6 locaisComece por um percurso que precisa de proteger
Este é um exemplo de planeamento. Na proposta, confirme a entidade contratante, os idiomas do serviço, o tratamento de dados, os contactos de aprovação e qualquer necessidade presencial. A cobertura e o escalamento seguem o pacote escolhido: Core para governação em horário laboral, Priority para operações 24/7 ou Critical para liderança sénior de incidentes.
Compare o âmbito e a cobertura dos pacotesEstá a comprar Cloudflare Enterprise? Consulte o guia de licenciamento e implementação.
Operações de segurança moldadas pela regulamentação saudita
Como ajuda a Vigilbase na Arábia Saudita
Vigilbase OS
Ligue as ferramentas de segurança que já paga e mantenha os respetivos registos e eventos auditáveis e pesquisáveis num único lugar, o registo operacional que sustenta a monitorização exigida pelos ECC e as evidências de incidentes.
Saiba maisSOC gerido
O agente Vigil investiga incidentes de elevada gravidade e os analistas da Vigilbase tratam as exceções, com cobertura ininterrupta nos níveis de SLA Priority e Critical. Confirme primeiro as regras da NCA e do SAMA sobre a monitorização subcontratada.
Saiba maisCloudflare Enterprise e Managed Cloudflare
Planeie o licenciamento, o DNS, o TLS, o acesso à origem e uma reversão testada para as aplicações sauditas e, depois, confie à Vigilbase a operação dos controlos de WAF e DDoS exigidos pelos subcontrolos 2-15 e 2-5 dos ECC, dentro de um âmbito acordado.
Saiba maisControlos Essenciais de Cibersegurança da NCA
A quem se aplicam os ECC, os seus quatro domínios, o período mínimo de retenção de registos de 12 meses e a forma como a NCA avalia a conformidade, com base no próprio texto da NCA.
Saiba maisQuadro de Cibersegurança do SAMA
Os quatro domínios, o modelo de maturidade e as expectativas do SAMA quanto à monitorização pelo SOC, à comunicação de incidentes, à subcontratação e aos serviços de cloud.
Saiba maisLei de Proteção de Dados Pessoais
Âmbito, obrigações do responsável pelo tratamento, notificação de violações à SDAIA no prazo de 72 horas, transferências para fora do Reino e sanções.
Saiba maisTrabalhar segundo os requisitos sauditas
Comece pelas regras aplicáveis
Indique-nos se é uma entidade governamental, um operador de Infraestruturas Nacionais Críticas, uma instituição regulada pelo SAMA ou um responsável pelo tratamento abrangido pela PDPL. Definimos o âmbito do trabalho com base nesses requisitos e, antes do início do serviço, registamos tudo aquilo que não conseguimos suportar.
Planeie cedo a retenção de registos
Os ECC exigem que os registos de eventos de cibersegurança sejam conservados durante pelo menos 12 meses, e os CSCC exigem 18 meses para sistemas críticos. A retenção no Vigilbase OS é definida por conjunto de dados, normalmente entre 30 e 90 dias, por isso acorde onde fica o arquivo de longo prazo.
Confirme onde decorrem as operações
Os ECC exigem que os centros de monitorização geridos que utilizam acesso remoto estejam totalmente localizados no Reino, os CSCC exigem prestadores sauditas para sistemas críticos e o SAMA aprova a subcontratação material e a utilização de cloud. Confirme estes pontos antes de transferir qualquer trabalho.
Mantenha as ações rastreáveis
Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações reversíveis e de baixo risco. O registo mostra a investigação, a ação executada e a respetiva verificação.
Indústrias que servimos na Arábia Saudita
Perguntas frequentes
O que é a Vigilbase?
A Vigilbase é o sistema operativo da cibersegurança. Liga as ferramentas de segurança que já paga, mantém os respetivos registos e eventos auditáveis e pesquisáveis num único lugar, cria painéis para cada equipa e põe o agente Vigil a investigar o que importa.Comece a utilizar o Vigilbase OSIntegrações suportadas e âmbito operacional
Que regulamentos de cibersegurança se aplicam na Arábia Saudita?
Depende do seu setor e estatuto. Os Controlos Essenciais de Cibersegurança da NCA aplicam-se aos organismos governamentais, às entidades a eles afiliadas e aos operadores privados de Infraestruturas Nacionais Críticas, com os Controlos de Cibersegurança para Sistemas Críticos, mais rigorosos, para os sistemas críticos. O Quadro de Cibersegurança do SAMA aplica-se a bancos, seguradoras, empresas de financiamento, agências de informação de crédito e à infraestrutura do mercado financeiro. A Lei de Proteção de Dados Pessoais, cuja aplicação é assegurada pela SDAIA, aplica-se ao tratamento de dados pessoais no Reino.Isto é contexto e não constitui aconselhamento jurídico. Confirme a aplicabilidade junto dos responsáveis jurídicos e de conformidade da sua organização antes de definir o âmbito do trabalho de segurança com base num quadro.Discuta o seu âmbito com a Vigilbase
A Vigilbase pode ajudar na conformidade com os ECC da NCA?
A Vigilbase apoia a vertente operacional: os registos ligados mantêm-se auditáveis e pesquisáveis, e as investigações, as alterações autorizadas e a verificação ficam registadas. Isto ajuda a produzir evidências para a monitorização de registos de eventos, a gestão de incidentes, a segurança de aplicações web e a proteção contra DDoS exigidas pelos ECC. Não certifica a conformidade.Durante a definição do âmbito, aborde o subcontrolo 4-1-3-2 dos ECC, relativo à localização dos centros de monitorização geridos, e o período mínimo de retenção de registos de 12 meses.Como funciona a cibersegurança agênticaResponsabilidades nas operações de segurança
O Quadro de Cibersegurança do SAMA permite operações de segurança subcontratadas?
Exige a aprovação do SAMA antes da subcontratação material e antes da utilização de serviços de cloud pública ou híbrida, e espera que os serviços de cloud estejam localizados na Arábia Saudita, salvo aprovação expressa em contrário do SAMA. Trate dessas aprovações com o SAMA antes de integrar qualquer prestador, incluindo a Vigilbase.Responsabilidades nas operações de segurançaCobertura e compromissos de resposta a incidentes
Pode a Vigilbase trabalhar com organizações na Arábia Saudita?
A Vigilbase apoia organizações em Riade, Jidá e em toda a Arábia Saudita. Começamos por analisar com a sua equipa o ambiente, os regulamentos que identificou, as integrações suportadas, as permissões necessárias e o âmbito do serviço.Confirme na proposta, antes do início do serviço, a entidade contratante, os idiomas do serviço, o horário de cobertura e o local onde as operações são realizadas.Integrações suportadas e âmbito operacionalDiscuta o seu âmbito com a Vigilbase
Podemos adquirir Cloudflare Enterprise através da Vigilbase na Arábia Saudita?
Sim. O guia Cloudflare Enterprise na Arábia Saudita aborda o licenciamento e o planeamento da implementação, e o Cloudflare gerido aborda quem opera a conta depois. Também pode utilizar uma conta Cloudflare existente.Cloudflare Enterprise com a VigilbaseO licenciamento Cloudflare Enterprise explicado
Estas orientações estão disponíveis em árabe?
Sim. Esta página e os guias de conformidade sauditas estão publicados em árabe no site árabe da Vigilbase. Confirme na sua proposta os idiomas do serviço, dos relatórios e do escalamento.Discuta o seu âmbito com a Vigilbase
Soluções de cibersegurança na Arábia Saudita
Fale connosco sobre o trabalho de segurança de que precisa na Arábia Saudita.