الحلول
خدمات استخباراتية وأمن سيبراني.
الخدمات الاستخباراتية بحث وتحليل. والأمن السيبراني دفاع عن أنظمة قائمة في التشغيل، واختبار مأذون، وأدلة رقمية، واستجابة للحوادث.
الخدمات الاستخباراتية
بحث وتحليل.
يستخدم العمل التخصصات المذكورة أدناه. ويُبقي كل سجل المصدر والتاريخ والنتيجة معًا.
OSINT
المصادر المفتوحة
تحليل للمواد المنشورة ولغيرها مما هو متاح للعموم. يبقى المصدر والتاريخ ودرجة الثقة مع النتيجة.
HUMINT
الاستخبارات البشرية
تحليل لمقابلات وإفادات موجودة في السجل: من تحدّث، ومتى، ومدى الوثوق بالرواية، وما الذي تسنده.
SIGINT
استخبارات الإشارات
تحليل لتقارير اتصالات وإشارات إلكترونية موجودة أصلًا: المُرسِل أو البروتوكول، والوقت، والنتيجة المستخلصة.
GEOINT
الاستخبارات الجغرافية المكانية
تحليل الصور والتحليل الجغرافي المكاني. يبقى الإحداثي والمستشعر ووقت الالتقاط والمشاهدة في سجل واحد.
MASINT
استخبارات القياس والبصمات
استخبارات القياس والبصمات: رادار، وزلزالي، وصوتي، ومستشعرات من النوع نفسه، مع إبقاء الوحدة والطريقة وهامش الخطأ في الملف.
TECHINT
الاستخبارات التقنية
استخبارات تقنية على المعدات: التعرّف، والحالة، والتعديلات، والمقارنة بمشاهدات سابقة.
CYBINT
الاستخبارات السيبرانية
استخبارات سيبرانية على بنى وحسابات وبرمجيات خبيثة وجداول زمنية رُصدت أصلًا. ولا يُكتب رابط إلا إذا أسنده الدليل.
FININT
الاستخبارات المالية
استخبارات مالية: مدفوعات، وأطراف مقابلة، ومبالغ، وزمن، تُعرض بحيث يمكن تتبع سؤال تمويل أو غسل أموال.
RUMINT
تقارير غير مؤكدة
معلومة غير مؤكدة، وتُعلَّم كذلك، مع من نقلها، ومتى، وما الذي يؤكدها أو ينفيها.
SOCMINT
استخبارات وسائل التواصل
تحليل لمنشورات علنية: المنشور، والحساب، والوقت، وسبب الصلة.
الأمن السيبراني
دفاع، واختبار، وأدلة، واستجابة.
العمل الدفاعي يخص أنظمة قائمة في التشغيل، ومنه جمع السجلات الذي يأذن به العميل لبيئته. ويُكتب الاختبار وفق التقنيات التي نُفِّذت. وMITRE ATT&CK قاعدة معرفة لسلوك الخصم، لا شهادة، ولا منهج الاختبار كله. والتحقيق الجنائي الرقمي والاستجابة للحوادث أمران منفصلان: أحدهما يفحص مادة محفوظة، والآخر يحتوي الحادث ويستعيد التشغيل.
الدفاع
الدفاع
المراقبة وضوابط الأمن على أنظمة قائمة في التشغيل.
- عمليات الأمن: المراقبة، وفرز التنبيهات، والتصعيد، وسجل مكتوب لكل إجراء.
- SIEM: جمع السجلات، والارتباط بينها، وسيناريوهات الاكتشاف، والاحتفاظ بها للبيئة المشمولة بالنطاق.
- EDR وXDR: اكتشاف على النقاط الطرفية واكتشاف عابر للمجالات، يُضبط على البيئة لا على الإعداد الافتراضي للمورّد.
- إدارة التصحيحات: الحصر، والخطورة، والاختبار، والنشر، والاستثناءات المكتوبة.
- تدريب من يشغّلون الأنظمة، وتوعية لسائر الجهة.
هجومي
الأمن الهجومي
اختبار مأذون للأنظمة المشمولة بالنطاق، ويُكتب وفق التقنيات التي نُفِّذت فعلًا.
- اختبار خارجي وداخلي وتطبيقي، ومراجعة للإعدادات إذا شملها النطاق. ويتبع اختبار التطبيقات منهجًا مكتوبًا. وحيث يطابق العمل ذلك، يستخدم المنهج دليل OWASP لاختبار أمن الويب (WSTG).
- النتائج التي تصف سلوك خصم تُربَط بـMITRE ATT&CK، وهي قاعدة معرفة لا شهادة. ولا تُستخدم سلسلة الهجوم إلا حين يكون ترتيب الخطوات مهمًا للنتيجة.
- يذكر التقرير الطريقة، وما جُرِّب، وما نجح، والدليل، والحالة التي تُركت عليها الأنظمة.
- يسمّي النطاق الأنظمة، والنافذة الزمنية، وجهة الاتصال إن لزم إيقاف الاختبار.
الأدلة
التحقيق الجنائي الرقمي
حفظ وفحص لمادة رقمية، يُكتبان بحيث يستطيع فاحص ثانٍ اتباع الخطوات. والبصمة تثبت سلامة النسخة. وهي لا تثبت، وحدها، تاريخ الملف كاملًا.
- تحديد الأجهزة والحسابات والسجلات التي تتصل بالسؤال.
- الحفظ والاقتناء، مع الإبقاء على البصمات وإصدارات الأدوات وفارق الساعة مع الدليل.
- الفحص بحسب المسألة: ما الذي نُفِّذ، وما الذي تغيّر، وأي حساب، ومتى.
- تقرير يستطيع فاحص ثانٍ اتباعه من غير أن يعيد بناء العمل من الذاكرة.
الاستجابة
الاستجابة للحوادث
من مؤشر موثوق على اختراق، حتى الاحتواء واستعادة التشغيل.
- الاكتشاف والتحليل: ما ثبت، وما يزال مفتوحًا، وإلى أي مدى بلغ النشاط.
- الاحتواء، والإزالة، واستعادة التشغيل. يُسجَّل كل قرار بوقته وبمن اتخذه.
- النشاط الذي يطابق تقنية معروفة يُربَط بـMITRE ATT&CK، حتى تظهر فجوة الاكتشاف.
- مراجعة مكتوبة بعد الاستعادة: ماذا أظهرت البيئة، وما الذي يجب أن يتغير في الضوابط.
التنفيذ
خدمة ضمن نطاق، أو منتج بموجب عقد.
الخدمات
نطاق مكتوب
يسمّي النطاق السؤال أو الأنظمة، ومن يجوز لهم الاطلاع على المادة، والنتيجة المطلوب تسليمها.
المنتجات
البحث في الرياض
يُطوَّر InvestiGATE Pro وSynapse للاستخدام في المملكة العربية السعودية. ويمكن مناقشتهما من صفحة المنتجات. ولا يسمّي العقد منتجًا إلا إذا شملته المهمة.