🇦🇪 EMIRADOS ÁRABES UNIDOS

Empresa de cibersegurança no Dubai: SOC gerido e Cloudflare

A Vigilbase é uma empresa de cibersegurança com escritório no Dubai, no DIFC Innovation One. Operamos um SOC gerido sobre as ferramentas de segurança que já paga, vendemos o Cloudflare Enterprise e operamo-lo após a entrada em produção, e registamos cada investigação, alteração aprovada e verificação como evidência para as regras do Dubai que se aplicam a si.

LIGAÇÕES ALÉM-FRONTEIRAS

Explorar locais

Explore o conhecimento local. Passe o cursor sobre um país destacado ou escolha uma região para descobrir serviços para a sua empresa.

Passe o cursor para explorar · Selecione um país para saber mais

Médio Oriente

Serviços de cibersegurança em toda a região do Médio Oriente.

Explorar a região

Locais onde prestamos serviços

6 locais

Emirados Árabes UnidosMédio Oriente Arábia SauditaMédio Oriente CatarMédio Oriente BahreinMédio Oriente KuwaitMédio Oriente OmãMédio Oriente

O Vigilbase OS, o sistema operativo da cibersegurança, liga as ferramentas de segurança que já paga e mantém os respetivos eventos num único registo auditável. O agente Vigil investiga incidentes de alta gravidade, os analistas da Vigilbase tratam as exceções e é você quem decide se as ações ficam desativadas, aguardam aprovação ou são executadas quando são de baixo risco e reversíveis.

O nosso escritório nos EAU fica no DIFC Innovation One, Piso 1, Dubai. Confirme na proposta a entidade contratante, os idiomas do serviço, os contactos de aprovação e qualquer necessidade presencial.

SOC gerido no Dubai

A Vigilbase opera a segurança de empresas do Dubai no Vigilbase OS. A cobertura segue os níveis de SLA publicados: o Core cobre o horário de expediente, de segunda a sexta, das 9h00 às 18h00; o Priority cobre 24/7/365 com resposta P0 em 30 minutos; o Critical acrescenta escalamento imediato, resposta P0 em 15 minutos e liderança de incidentes em sala de crise. As ações de resposta em direto são executadas onde o Vigilbase OS as suporta, hoje na Cloudflare; nas restantes ferramentas, a investigação devolve os passos para a sua equipa.

Managed Cloudflare no Dubai

A Vigilbase é Parceiro registado da Cloudflare. Vendemos o Cloudflare Enterprise, implementamo-lo e operamos a conta após a entrada em produção: definições de WAF, DDoS, bots e DNS, acesso Zero Trust e incidentes Cloudflare, no âmbito que acordar connosco. Você define a política e a autoridade sobre as alterações. Os pacotes Managed Cloudflare têm preços iniciais públicos, e os preços dos planos da própria Cloudflare são comparados no nosso guia de preços.

Contexto regulamentar do Dubai

As regras do Dubai que se aplicam dependem de ser uma Entidade Governamental do Dubai, de fornecer uma, de operar numa zona franca como o DIFC ou de trabalhar num setor regulado. Os resumos abaixo provêm das páginas dos próprios reguladores. São contexto para definir o âmbito, não aconselhamento jurídico; os seus responsáveis jurídicos e de conformidade decidem que regras se aplicam.

Regulamento de Segurança da Informação (ISR) do DESC

O Dubai Electronic Security Center (DESC) publica o Information Security Regulation, que define os requisitos mínimos de controlos de segurança da informação para todas as Entidades Governamentais do Dubai. O DESC indica que se aplica aos seus funcionários e aos consultores, contratados e visitantes que trabalham com elas sem serem funcionários públicos. O ISR é neutro em termos tecnológicos: cada entidade analisa os domínios e controlos face à sua própria avaliação de risco para decidir quais se aplicam. Foi formalizado ao abrigo da Resolução n.º 13 de 2012, e a Lei do Dubai n.º 11 de 2014 atribui ao DESC a responsabilidade pela sua manutenção.

Normas do DESC para fornecedores de SOC e de cloud

A norma de segurança para Centros de Operações de Segurança (SOC) do DESC define requisitos para os SOC e para as organizações que contratam serviços de SOC, internos ou subcontratados. O cumprimento é obrigatório para os fornecedores que prestam serviços de SOC a entidades governamentais e semigovernamentais do Dubai, pelo que essas entidades precisam de um fornecedor de SOC que cumpra a norma. A norma de segurança para fornecedores de serviços cloud do DESC é obrigatória para os fornecedores de cloud que servem essas entidades, e o DESC certifica fornecedores Cyber Force para resposta a incidentes e testes de intrusão para entidades governamentais do Dubai. Consulte as listas publicadas pelo DESC para o regime de que o seu projeto depende antes de selecionar fornecedores.

Lei de Proteção de Dados do DIFC

As empresas do Dubai International Financial Centre (DIFC) seguem o regime de proteção de dados próprio do centro: a Lei de Proteção de Dados, Lei do DIFC n.º 5 de 2020, promulgada em maio de 2020. O Comissário de Proteção de Dados do DIFC supervisiona-a e aplica-a. As entidades do DIFC têm de apresentar uma notificação de proteção de dados na constituição e sempre que esta mudar, e o Comissário disponibiliza um formulário para comunicar violações de dados pessoais.

DIFC Commissioner of Data Protection

Regras federais que também se aplicam no Dubai

O Decreto-Lei Federal n.º 45 de 2021 sobre a Proteção de Dados Pessoais entrou em vigor a 2 de janeiro de 2022. Abrange a forma como os dados pessoais são tratados e mantidos seguros e confidenciais, os direitos dos titulares dos dados e as transferências internacionais. Para sistemas de informação críticos, o Conselho de Cibersegurança dos EAU desenvolve a Norma de Garantia da Informação dos EAU para entidades governamentais e não governamentais.

Como a Vigilbase apoia o trabalho de conformidade no Dubai

A Vigilbase fornece evidência operacional, não um certificado. Cada investigação regista a evidência, a alteração, quem a autorizou e o resultado da verificação. Os registos ligados ficam consultáveis num só local, com retenção predefinida por conjunto de dados, normalmente de 30 a 90 dias, e as alterações da Managed Cloudflare seguem um controlo de alterações acordado. Esse registo ajuda-o a produzir evidência para perguntas de auditoria sobre tratamento de incidentes, registo de eventos e gestão de alterações; os seus auditores e responsáveis jurídicos decidem se cumpre um determinado controlo.

Como escolher entre empresas de cibersegurança no Dubai

Faça as mesmas perguntas a todos os fornecedores da sua lista. Quem vigia as suas ferramentas à noite e ao fim de semana, em que nível de SLA, e com que rapidez responde a um incidente P0? Quando começa a contar o tempo de resposta? Que ações pode executar sem aprovação, e como é cada alteração verificada e registada? Onde ficam guardados os seus registos e os registos de incidentes, e durante quanto tempo? Se é uma Entidade Governamental do Dubai ou fornece uma, o fornecedor consta da lista do DESC que o seu contrato exige? E quem opera a Cloudflare e a sua periferia web após a entrada em produção?

Perguntas frequentes

A Vigilbase tem escritório no Dubai?

Sim. O escritório da Vigilbase nos EAU fica no DIFC Innovation One, Piso 1, Dubai. Trabalhamos com equipas no Dubai, em Abu Dhabi e em todos os EAU.Confirme na proposta a entidade contratante, os idiomas do serviço, os contactos de aprovação e qualquer necessidade presencial.Discuta o seu âmbito com a Vigilbase Orientações regionais de serviço e integração

O ISR do DESC aplica-se a empresas privadas no Dubai?

O DESC indica que o Information Security Regulation se aplica a todas as Entidades Governamentais do Dubai, incluindo funcionários, consultores, contratados e visitantes que trabalham com elas. Se fornece uma Entidade Governamental do Dubai, pergunte-lhe que controlos do ISR se aplicam ao seu trabalho.Isto é contexto, não aconselhamento jurídico. Confirme a aplicabilidade com o seu consultor jurídico antes de definir trabalho de segurança com base no ISR.Discuta o seu âmbito com a Vigilbase

Que fornecedores de SOC podem servir entidades governamentais do Dubai?

A norma de segurança para SOC do DESC é obrigatória para todos os fornecedores que prestam serviços de SOC a entidades governamentais e semigovernamentais do Dubai, seja o SOC interno ou subcontratado. Se a sua organização for uma dessas entidades, consulte as páginas de certificação e as listas de fornecedores publicadas pelo DESC e confirme o cumprimento junto de cada fornecedor que selecionar.Avalie um prestador de serviços de segurança geridos Responsabilidades nas operações de segurança

Prestam monitorização de segurança 24/7 no Dubai?

Sim, nos níveis Priority e Critical, que cobrem 24/7/365. O Core cobre o horário de expediente, de segunda a sexta, das 9h00 às 18h00. Os tempos de resposta de cada prioridade estão publicados no SLA.Cobertura e compromissos de resposta a incidentes Compare Core, Priority e Critical

Quanto custa um SOC gerido no Dubai?

A Vigilbase define o preço do SOC gerido numa proposta baseada no âmbito: as ferramentas ligadas, o volume de dados, a retenção, o nível de cobertura e a autoridade de resposta determinam o preço. Os pacotes Managed Cloudflare têm preços iniciais públicos, a partir de 3.500 USD por mês para o Core.Compare Core, Priority e Critical Discuta o seu âmbito com a Vigilbase

Que regras de cibersegurança se aplicam às empresas no Dubai?

Depende de quem é e de onde opera. As Entidades Governamentais do Dubai, e quem trabalha com elas, seguem o ISR do DESC; as entidades do DIFC seguem a Lei de Proteção de Dados do DIFC; as regras federais incluem a PDPL dos EAU e, para sistemas de informação críticos, a Norma de Garantia da Informação dos EAU.Isto é contexto, não aconselhamento jurídico. Os seus responsáveis jurídicos e de conformidade decidem que regras se aplicam.Discuta o seu âmbito com a Vigilbase

Comece pelo trabalho de segurança que precisa de um responsável.

Fale connosco