أمن المعلومات

تشارك “Tayef Information System” مع Compliance Control   مزود خدمات PCI DSS الرائد عالمياً

Compliance Control هي واحدة من الشركات المتخصصة الأولى في روسيا التي تقدم الخدمات في مجال الامتثال والاعتماد بموجب معيار PCI DSS. وهي تشارك في مشاريع في مجال PCI DSS لأكثر من 4 سنوات. إذا كنت ستخضع فقط لتدقيق الشهادة، فإنه سوف يساعدك على إعداد والحصول على شهادة المطابقة بنجاح.

إذا كنت قد امتثلت مسبقًا لمعيار PCI DSS وكنت ترغب في الخضوع لمراجعة سنوية لإعادة الاعتماد، فإن Tayef Information System ستقدم لك عروضًا خاصة جذابة وتساعد في تقليل تكاليف الحفاظ على الامتثال للمعيار.

الإعداد

بمساعدتنا، سوف تكون قادراً على الاستعداد لعملية تدقيق وثيقة بنجاح. سوف نعرض لك كيفية تقصير نطاق المشروع، ومساعدتك على الانتهاء من قاعدة المستندات ووضع خطة لجعلها ضمن الامتثال.

نحن نصادق

مراقبة الامتثال لديها اعتماد PCI SSC وحالة QSA. تسمح لك منهجية التدقيق الخاصة بنا بالتقليل إلى أدنى حد من الوقت الذي يقضيه موظفوك عند إجراء المقابلات وجمع أدلة التدقيق.

سوف نساعد في الحفاظ على الامتثال

ويجب تأكيد حالة الامتثال سنوياً. بالنسبة لك، نحن نقدم برنامج PCI DSS Compliance Process (PDCP) يحتوي هذا البرنامج على نظام للتذكير وقوالب للحفاظ على امتثالك والتزامك على مدار العام.

خدمة أمن المعلومات الأخرى التي نقدمها هي Ivanti’s IT assets Management (ITAM) . وهو يتضمن ثلاثة حلول رئيسية لإدارة أصول تكنولوجيا المعلومات.

1. محسن الترخيص للعملاء
2. محسن الترخيص للخوادم
3. مدير الأصول لنقاط النهاية

مُحسِّن الترخيص للعملاء ومُحسِّن الترخيص للخوادم، والمساعدة في اكتشاف أصول تكنولوجيا المعلومات وجردها. تساعد هذه الحلول أيضًا في الاتصال بالموردين لمراقبة عمليات الشراء الجديدة ثم تحويل بيانات الترخيص إلى موضع ترخيص فعال دقيق.

يساعد مدير الأصول لنقاط النهاية Asset Manager for Endpoints في إدارة حياة أجهزة تكنولوجيا المعلومات الخاصة بك من الشراء إلى التخلص منها.

الميزات والفوائد الرئيسية:

• إدارة الأصول الإجمالية
• انخفاض إنفاق أصول تكنولوجيا المعلومات
• حل واحد متكامل
• يتتبع أصول تكنولوجيا المعلومات الخاصة بك
• تتبع دورات الحياة للتحسين الأمثل للأصول
• تحديد ومتابعة مهام سير العمل الخاصة بك
• توقع وجدولة تحديث الأجهزة
• تسريع الإنتاجية مع عمليات خارج الصندوق
• اكتساب الرؤية المالية والتعاقدية
• الوصول إلى الأصول الخاصة بك مع مسح الباركود
• تصميم شكلي للحل

إلى جانب حلول أمن تكنولوجيا المعلومات، تمتلك شركة Tayef Information Systems خبرة قوية وتقدم خدمات استشارية في مجالات اختبار الاختراق المذكورة أدناه.

اختبار الاختراق لمعايير PCI – DSS

ويلزم اختبار الاختراق الخارجي والداخلي للنجاح في مراجعة الشهادات للامتثال لمتطلبات معيار PCI DSS .

إن نهجنا في إجراء اختبارات الاختراق لن يسمح لك فقط بالتحضير لمراجعة الحسابات، ولكن أيضًا للحصول على معلومات مفيدة حول الحالة الحقيقية للشؤون في مجال حماية موارد المعلومات الخاصة بك. عملنا لا يشمل فقط النظم المدرجة في نطاق معيار PCI DSS، ولكن أيضا نظم المعلومات ذات الصلة.

اختبار الاختراق لمديري الأمن

إذا كنت تشارك في أمن المعلومات في مؤسستك، فإن اختبار الاختراق سيوفر لك معلومات قيمة. وسوف توضح النتائج التي تم الحصول عليها بوضوح المشاكل القائمة في ميدان أمن المعلومات وعواقب عدم كفاية الحماية. وسوف تبرر نتائج اختبار الاختراق الميزانية وغيرها من التكاليف لضمان أمن معلومات الشركة.

ومن الجدير بالذكر أن الخدمة ليست مكلفة، لذلك يمكن إجراء الاختبار في حدود ميزانية الوحدة.

اختبار الاختراق لتحليل المخاطر

في العديد من المنظمات، يعد اختبار الاختراق خطوة إلزامية في تحليل المخاطر. وينطبق ذلك بشكل خاص عندما يتم تشغيل أنظمة جديدة أو بعد إجراء تغييرات في البنية التحتية، عندما يمكنك أن تفوت لحظة التغييرات في مخاطر أمن المعلومات.

سيقوم اختبار التسلل بتقييم المخاطر التي تغيرت ومراقبة تنفيذ عمليات أمن المعلومات.

تعتبر التغييرات في التكوينات والملفات وسمات الملفات عبر البنية التحتية لتكنولوجيا المعلومات جزءًا من الحياة اليومية في تنظيم المؤسسة اليوم. لكن المخبأة داخل الحجم الكبير من التغييرات اليومية هي القليلة التي يمكن أن تؤثر على تكامل الملف أو التكوين. يتضمن ذلك تغييرات غير متوقعة على بيانات اعتماد الملف أو الامتيازات أو قيمة التجزئة، أو التغييرات التي تتسبب في سقوط قيم التكوين والنطاقات والخصائص عن التوافق مع سياسة الأمان.

لحماية الأنظمة والبيانات المهمة، تحتاج المؤسسات إلى مراقبة تكامل الملف”FIM” -والتي تكشف عن كل تغيير عند حدوثه وتستخدم ذكاء التغيير لتحديد ما إذا كان التغيير يؤدي الى حدوث مخاطر أو عدم امتثال. تقدم Tayef Information Systems حل مراقبة سلامة الملفات الرائد في الصناعة من خلال شريكها Tripwire. برنامج Tripwire File Integrity Manager، وهو المكون الأساسي لبرنامج Tripwire® Enterprise والذي يوفر ما تحتاجه بالضبط.

الميزات والفوائد الرئيسية

• يلتقط تغيير البيانات بدقة أكبر وخصوصية أكثر من حلول FIM الأخرى، بما في ذلك من وماذا ومتى وكيف التفاصيل
• الكشف المستمر عن التغيير في الوقت الفعلي عبر البنية التحتية للمؤسسة -الافتراضية والمادية والمستضافة -للكشف عن البرامج الضارة والاستجابة لها
• يوفر نظامًا موثوقًا للكشف عن الاختراق المستند إلى المضيف الذي يحمي من الاستغلال والانتهاكات
• يقدم دعمًا واسعًا لأي أصول تكنولوجيا المعلومات تقريبًا — الخوادم والأنظمة الأساسية والأجهزة والتطبيقات والمزيد
• تغيير قدرات الذكاء التي تساعد على تحديد ما إذا كان التغيير هو عمل كالمعتاد أو ينطوي على مخاطر أو عدم الامتثال
• يوفر علاجًا تلقائيًا للتغييرات التي تسبب عدم الامتثال لأي سياسة أمان خاصة بـ Tripwire أو سياسة داخلية مخصصة.
• التقاط بيانات التغيير مفصلة للغاية في الوقت الحقيقي دون تأثير ملحوظ على النظم

توفر شركة Tayef Information System منع تسرب البيانات من خلال Digital Guardian وتصنيف البيانات بواسطة Boldon James. توفر هذه الخدمات لعملائنا تحكمًا دقيقًا وأكثر وضوحًا وعمقا وتغطية الصناعة الأوسع نطاقًا لحماية فقدان البيانات لمنع تسرب البيانات الحساسة من مؤسستك.

يلتقط وكيل نقطة النهاية المؤكدة من شركة Digital Guardian ويسجل جميع أحداث المستخدم والنظام والبيانات، على الشبكة وخارج الشبكة. يمكنك تصميم الوكيل لمنع الهجمات الداخلية أو الخارجية المشبوهة تلقائيًا، قبل تسرب البيانات الحساسة أو فقدها.

الميزات الأساسية:

• الرؤية الأكثر عمقاً
• تحليلات الوقت الحقيقي
• ضوابط مرنة
• التركيز على البيانات الحساسة
• قيادة فعالية أمن المعلومات
• الامتثال التنظيمي
• تقديم الدعم لتثقيف المستخدم والإجراءات الإدارية لتوفير حماية فعالة للبيانات
• خيارات النشر المتعددة
• معلومات فورية
• منهج هجين

فوائد:

• يحمي الملكية الفكرية والمعلومات الشخصية
• التحكم الحبيبي في كل حركة البيانات
• DLP فقط عند الحاجة إليها
• تصنيف البيانات المتقدمة المدمج
• توفير حماية البيانات على علم بالتهديد
• البنية الأساسية لحماية البيانات المدارة بالكامل
• الوصول الفوري إلى خبراء الأمن
• التوعية الفورية بالمخاطر والتخفيف من حدتها
• النشر السريع

توفر شركة Tayef Information System حل إدارة الحسابات ذات الامتياز الخاص (PAM) من قِبل شريكها Thycotic. تعد شركة Thycotic شركة رائدة عالمياً في مجال الحلول الأمنية، حيث طورت تكنولوجيا إدارة الحساب المميز (PAM) على مستوى المؤسسات. في حين أن الحاجة المتزايدة لحماية كلمات المرور والوصول الآمن إلى الحسابات المميزة أصبحت صعبة بشكل متزايد، فإن حل PAM الوحيد على مستوى المؤسسات متاح في السحابة وفي البرمجيات المحلية المثبتة على الجهاز.

اكتشاف وإدارة وتفويض الوصول إلى جميع الحسابات المميزة من لوحة القيادة المركزية

إدارة الوصول المميز

الخادم السري

حل إدارة الوصول المميز (PAM) الأسهل استخداماً، والأقوى، والمعتمد على نطاق واسع. أمان كلمة المرور على مستوى المؤسسة وإدارة الحساب المتميز للمؤسسات من كافة الأحجام وأي نوع من عمليات النشر.

الميزات والفوائد الرئيسية

يساعد الخادم السري في كل جزء من دورة حياة PAM.

• اكتشاف الامتيازات -تحديد جميع حسابات الخدمة والتطبيق والمسؤول وحسابات المدير للحد من الامتداد.
• إنشاء خزنة آمنة -تخزين بيانات الاعتماد المتميزة في قبو مركزية مشفرة.
• إدارة الأسرار -توفير وإلغاء توفير، وضمان تعقيد كلمة المرور، وتدوير بيانات الاعتماد.
• تفويض الوصول -إعداد RBAC وسير العمل لطلبات الوصول والموافقات لأطراف ثالثة.
• جلسات التحكم -تنفيذ إطلاق الدورة والوكلاء والرصد والتسجيل.

مبدأ الحد الأدنى من الامتياز والتحكم في التطبيق

مدير امتياز

حل الكل في واحد لإدارة الأقل امتيازاً، وذكاء التهديد، والقائمة البيضاء للتطبيق، والقائمة الرمادية، والقائمة السوداء. اعتماد سلس لفرق الأمان ودعم مكتب المساعدة ومستخدمي الأعمال، نظرًا لأن الإنتاجية لا تتأثر أبدًا.

الميزات والفوائد الرئيسية

اجعل اعتماد مبدأ الحد الأدنى من الامتياز سهلاً من خلال نُهج التحكم في التطبيقات السلسة للمستخدمين وتقليل عبء العمل على دعم تكنولوجيا المعلومات/ سطح المكتب.

• إعادة تعيين جميع نقاط النهاية إلى “لائحة نظيفة”

قم بإزالة جميع حقوق المسؤول المحلي، بما في ذلك بيانات الاعتماد المخفية والمشفرة والتي تسمح بدخول المتسللين.

• رفع التطبيقات، أبدا المستخدم
• السماح بالعمليات التي يحتاجها المستخدمون للقيام بمهامهم، من خلال التحكم الآلي في التطبيق.
• تطبيقاتSandbox الغير معروفة

القائمة الرمادية وإدارة الاستثناءات لمزيد من التقييم.

الاستجابة للحوادث ذات الحساب المميز

تحليلات سلوك الامتياز 

التحليلات المتقدمة والتعلم الآلي الذي يتكامل مع حل إدارة الوصول المميز الخاص بك. تحديد وتحليل السلوك المشبوه الذي يشير إلى إساءة استخدام الحساب المميز تلقائيًا.

الحفاظ على استمرارية العمل من خلال تنبيهات في الوقت الفعلي تدعم استجابة سريعة وفعالة للحوادث لانتهاك الحساب المميز.

الميزات والفوائد الرئيسية 

يقوم التعلم الآلي المتقدم بتحليل جميع أنشطة الحساب المميز حتى تتمكن من اكتشاف المشاكل وقياس مدى الاختراق.

تعرف على علامات إساءة استخدام الحساب المميز

• الزيادة المفاجئة في الوصول إلى حساب متميز من قبل بعض المستخدمين أو أنظمة معينة
• عدد كبير من الحسابات المتميزة التي يتم الوصول إليها في وقت واحد
• الوصول غير النمطي للحسابات أو الأسرار الأكثر امتيازا
• الحسابات التي يتم الوصول إليها في أوقات غير عادية من اليوم أو المواقع