🇦🇪 EMIRADOS ÁRABES UNIDOS

Empresa de cibersegurança para Abu Dhabi: SOC gerido e Cloudflare

A Vigilbase trabalha com organizações de Abu Dhabi a partir do seu escritório nos EAU, no Dubai. Operamos um SOC gerido sobre as ferramentas de segurança que já paga, vendemos o Cloudflare Enterprise e operamo-lo após a entrada em produção, e registamos cada investigação, alteração aprovada e verificação, o que o ajuda a produzir evidência para os requisitos ADHICS, ADGM e federais.

LIGAÇÕES ALÉM-FRONTEIRAS

Explorar locais

Explore o conhecimento local. Passe o cursor sobre um país destacado ou escolha uma região para descobrir serviços para a sua empresa.

Passe o cursor para explorar · Selecione um país para saber mais

Médio Oriente

Serviços de cibersegurança em toda a região do Médio Oriente.

Explorar a região

Locais onde prestamos serviços

6 locais

Emirados Árabes UnidosMédio Oriente Arábia SauditaMédio Oriente CatarMédio Oriente BahreinMédio Oriente KuwaitMédio Oriente OmãMédio Oriente

Para organizações de Abu Dhabi, o Vigilbase OS liga as ferramentas de segurança de periferia, identidade, endpoint, rede, cloud e e-mail já existentes e mantém os respetivos eventos num único registo auditável. O agente Vigil investiga incidentes de alta gravidade e os analistas da Vigilbase tratam as exceções. Você decide se as ações ficam desativadas, precisam de aprovação ou são executadas quando são de baixo risco e reversíveis.

O nosso escritório nos EAU fica no Dubai, no DIFC Innovation One. Se o seu contrato exigir trabalho presencial em Abu Dhabi, idiomas de serviço específicos ou uma entidade contratante concreta, inclua-o na proposta para o confirmarmos antes do arranque.

SOC gerido para organizações de Abu Dhabi

O SOC gerido da Vigilbase funciona no Vigilbase OS, sobre as ferramentas que já paga e não em substituição delas. Escolha o nível de cobertura: Core para o horário de expediente, Priority para 24/7/365 com resposta P1 em 1 hora, ou Critical para escalamento imediato e liderança sénior de incidentes. As ações de resposta em direto são executadas onde o Vigilbase OS as suporta, hoje na Cloudflare; para endpoints e outras ferramentas, a investigação devolve os passos para a sua equipa.

Managed Cloudflare para Abu Dhabi

Como Parceiro registado da Cloudflare, a Vigilbase vende o Cloudflare Enterprise e opera a conta após a entrada em produção, para que uma única equipa responda pela licença e pelas alterações do dia a dia. Isso abrange regras de WAF e de bots, definições de DDoS, DNS e acesso Zero Trust no âmbito que acordar connosco, com a sua equipa a definir a política e a aprovar as alterações que exigem autorização.

Contexto regulamentar de Abu Dhabi

Os requisitos em Abu Dhabi dependem do seu setor, de operar ou não no Abu Dhabi Global Market (ADGM) e das regras federais sobre dados pessoais e sistemas de informação críticos. Os resumos abaixo provêm das publicações dos próprios reguladores. São contexto para definir o âmbito, não aconselhamento jurídico; os seus responsáveis jurídicos e de conformidade decidem o que se aplica.

ADHICS para a saúde em Abu Dhabi

O Department of Health de Abu Dhabi (DoH) lançou a Abu Dhabi Healthcare Information and Cyber Security Standard (ADHICS) em março de 2019 e torna-a obrigatória para as entidades de saúde do emirado. As suas perguntas frequentes indicam que qualquer entidade que armazene, trate ou lide com informação de saúde de Abu Dhabi tem de cumprir os controlos aplicáveis. A norma tem 692 controlos em 11 domínios, agrupados em Basic, Transitional e Advanced, e o conjunto mínimo depende do tipo de unidade.

Como é verificado o cumprimento da ADHICS

Segundo as perguntas frequentes do DoH, os requisitos da ADHICS são acrescentados ao processo de auditoria existente e ao registo e renovação de licenças, no âmbito do programa AAMEN do DoH. Um conjunto mínimo de controlos ADHICS é pré-requisito para a integração no Malaffi, a plataforma de troca de informação de saúde de Abu Dhabi. As perguntas frequentes referem ainda que, ao abrigo da Lei Federal n.º 2 de 2019 sobre a utilização das TIC na saúde, os dados e a informação de saúde relativos a serviços de saúde prestados nos EAU não podem ser armazenados, desenvolvidos ou transferidos para fora do país.

Departamento de Saúde de Abu Dhabi: perguntas frequentes sobre a ADHICS (PDF)

Regulamento de Proteção de Dados de 2021 do ADGM

O Abu Dhabi Global Market promulgou o seu Regulamento de Proteção de Dados de 2021 a 14 de fevereiro de 2021, substituindo as regras de 2015. O ADGM considerou o Regulamento Geral sobre a Proteção de Dados da UE a principal norma internacional quando o redigiu, e o regulamento acrescenta responsabilidades para responsáveis pelo tratamento e subcontratantes que tratam dados pessoais no ADGM. Um Gabinete de Proteção de Dados independente, dirigido por um Comissário de Proteção de Dados, supervisiona a sua aplicação.

ADGM: Data Protection Regulations 2021

Requisitos federais em Abu Dhabi

O Conselho de Cibersegurança dos EAU desenvolve a Norma de Garantia da Informação dos EAU para entidades governamentais e não governamentais responsáveis por sistemas de informação críticos; alguns dos seus controlos aplicam-se sempre e outros dependem da avaliação de risco da entidade. O Decreto-Lei Federal n.º 45 de 2021 sobre a Proteção de Dados Pessoais define as regras federais para o tratamento de dados pessoais, e o UAE Data Office é o regulador federal de dados.

Como a Vigilbase apoia o trabalho de conformidade em Abu Dhabi

Ajudamo-lo a produzir evidência; não certificamos a conformidade. As investigações, aprovações e resultados de verificação ficam registados num só local, os registos ligados ficam consultáveis com retenção predefinida por conjunto de dados, normalmente de 30 a 90 dias, e as alterações da Managed Cloudflare passam por um controlo de alterações acordado. Traga para a definição do âmbito a sua categoria ADHICS, as obrigações ADGM e os requisitos de localização de dados, incluindo onde podem ser guardados os dados de saúde e os registos; confirmamos o que o contrato suporta e o que fica em aberto antes do arranque.

Como escolher entre empresas de cibersegurança em Abu Dhabi

Faça as mesmas perguntas a cada fornecedor. Que ferramentas suas vai ligar, e o que fica por analisar? Quem responde à noite e ao fim de semana, em que nível de SLA, e com que rapidez num incidente P0 ou P1? Que ações pode executar sem aprovação, e como é cada uma verificada? Na saúde, onde vai guardar os dados de saúde e os registos, e que evidência lhe dará para uma auditoria ADHICS? Para entidades do ADGM, como vai tratar os dados pessoais ao abrigo do regulamento do ADGM? E quem assina o contrato, e a partir de onde trabalha a equipa?

Perguntas frequentes

A Vigilbase tem escritório em Abu Dhabi?

Não. O escritório da Vigilbase nos EAU fica no Dubai, no DIFC Innovation One, Piso 1, e é a partir daí que trabalhamos com organizações de Abu Dhabi.Confirme na proposta qualquer necessidade presencial, a entidade contratante e os idiomas do serviço.Discuta o seu âmbito com a Vigilbase Orientações regionais de serviço e integração

Quem tem de cumprir a ADHICS?

O Department of Health de Abu Dhabi torna a ADHICS obrigatória para as entidades de saúde de Abu Dhabi. As suas perguntas frequentes indicam que qualquer entidade que armazene, trate ou lide com informação de saúde do emirado tem de cumprir os controlos aplicáveis, que dependem do tipo de unidade. Isso inclui clínicas pequenas.Isto é contexto, não aconselhamento jurídico. Confirme a sua categoria e as suas obrigações ADHICS com as orientações do DoH e com o seu responsável de conformidade.Discuta o seu âmbito com a Vigilbase

A Vigilbase pode tornar-nos conformes com a ADHICS?

Nenhum fornecedor o pode fazer por si, e a Vigilbase não certifica conformidade. O Vigilbase OS regista investigações, alterações aprovadas e resultados de verificação e mantém os registos ligados consultáveis, o que o ajuda a produzir evidência para perguntas de auditoria sobre tratamento de incidentes, registo de eventos e gestão de alterações.O DoH verifica o cumprimento da ADHICS através dos seus processos de auditoria e licenciamento. Traga a sua categoria e qualquer requisito de localização de dados para a definição do âmbito.Privacidade e tratamento de dados Documentação de segurança no Centro de Confiança

Há cobertura 24/7 para equipas de Abu Dhabi?

Sim. O Priority e o Critical cobrem 24/7/365; o Priority responde a um incidente P0 em 30 minutos e o Critical em 15 minutos. O Core destina-se ao horário de expediente, de segunda a sexta, das 9h00 às 18h00.Cobertura e compromissos de resposta a incidentes Compare Core, Priority e Critical

A Vigilbase pode trabalhar com empresas do ADGM?

Sim. As entidades do ADGM devem trazer para a definição do âmbito as suas obrigações ao abrigo do Regulamento de Proteção de Dados de 2021 do ADGM, para podermos confirmar como seriam tratados os dados pessoais nos registos ligados e o que o contrato suporta.Privacidade e tratamento de dados Discuta o seu âmbito com a Vigilbase

Que regras de cibersegurança se aplicam em Abu Dhabi?

Depende do seu setor e da sua localização. As entidades de saúde, e quem lida com informação de saúde de Abu Dhabi, seguem a ADHICS; as entidades do ADGM seguem o Regulamento de Proteção de Dados de 2021 do ADGM; as regras federais incluem a PDPL dos EAU e, para sistemas de informação críticos, a Norma de Garantia da Informação dos EAU.Isto é contexto, não aconselhamento jurídico. Os seus responsáveis jurídicos e de conformidade decidem que regras se aplicam.Discuta o seu âmbito com a Vigilbase

Comece pelo trabalho de segurança que precisa de um responsável.

Fale connosco