مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
حاجة لإنذارات عالية الثقة.
خشية من حركة جانبية خفية.
رغبة في كشف المهاجم قبل الوصول للأصول الحقيقية.
العودة للحلول
ناقش حالة الاستخدام
ما هذا الحل؟
ينشر الخداع الدفاعي أصولًا لا يحتاج إليها العمل المعتاد، مثل خدمة وهمية أو بيانات اعتماد طُعم. التفاعل معها يولّد إشارة تستحق التحقيق لأنها ليست جزءًا من تدفق عمل مشروع متوقع. يعتمد نجاحها على اختيار أصول تشبه البيئة الحقيقية، دون إضافة وصول إلى أنظمة الإنتاج أو افتراض أن كل تنبيه هجوم مؤكد.
يستخدم كشف التهديدات بالخداع السيبراني أصولًا خداعية للشبكات لدعم كشف الحركة الجانبية بالخداع، من دون اعتبار كل تفاعل حادثًا مؤكدًا.
مثال عملي
يتصل جهاز داخلي بخدمة وهمية لا يتوقع أن يستخدمها الموظفون. يراجع المحلل سياق التفاعل ويقرر ما إذا كان يستدعي التحقيق.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
تقنية الخداع السيبراني هي منظومة أمنية استباقية تعتمد على إنشاء سطح هجوم مُحاكى داخل البيئات الرقمية والتشغيلية، من خلال عناصر خداع رقمية تحاكي خدمات وأجهزة ومحتوى واتصالات شبكية حقيقية.
تعمل التقنية عبر نشر نقاط محاكاة داخل الشبكة تقوم بتمثيل خدمات وأنظمة وأجهزة وملفات وروابط ومفاتيح وصول وهمية. عند تفاعل المهاجم أو المستخدم غير المصرح له مع هذه العناصر، يتم جذبه إلى بيئة غير حقيقية بدلًا من البنية الفعلية، مع تسجيل تفاصيل السلوك والأدوات ومصادر التهديد والثغرات المستغلة.
تعمل تقنية الخداع السيبراني كطبقة مراقبة وخداع داخل الشبكة. بدلًا من انتظار وصول المهاجم إلى الأنظمة الحقيقية، تقوم التقنية بإنشاء خدمات وأجهزة وملفات وهمية تبدو واقعية داخل البيئة.
عندما يحاول المهاجم الاستكشاف أو الحركة داخل الشبكة، يتفاعل مع هذه العناصر الوهمية، فتبدأ التقنية في تسجيل نشاطه، ومعرفة مصدره، والأدوات التي يستخدمها، والمسارات التي يحاول استغلالها.
هذا يمنح فرق الأمن إنذارًا مبكرًا قبل وصول التهديد إلى الأنظمة الفعلية، ويساعد على تحسين الرؤية داخل الشبكة، وتقليل زمن اكتشاف الهجمات، ودعم الاستجابة السريعة، وتوفير معلومات تساعد في فهم أسلوب الهجوم دون التأثير على تشغيل البنية الحقيقية.
نطاق الاستخدام
تُستخدم التقنية في:
- الاكتشاف المبكر للتهديدات
- إبطاء الهجمات السيبرانية
- كشف الحركة الجانبية داخل الشبكة
- دعم الاستجابة للحوادث
- دعم التحقيقات الرقمية بعد الحوادث
- حماية بيئات تقنية المعلومات والتقنيات التشغيلية والأنظمة الصناعية وإنترنت الأشياء
تعمل في بيئات محلية، وتدعم بيئات تقنية المعلومات والتقنيات التشغيلية، والبيئات الصناعية، والشبكات المقسمة، والبيئات متعددة المستأجرين.
الهدف التقني منها:
- توفير إنذار مبكر للتهديدات قبل وصولها إلى الأنظمة الحية
- تقليل زمن بقاء المهاجم داخل الشبكة
- جمع مؤشرات تقنية قابلة للتحليل والاستجابة
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
آلية العمل
الخدمات والبروتوكولات المدعومة
بيئات تقنية المعلومات والتقنيات التشغيلية
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
كشف مبكر
ضجيج تنبيهات أقل
تحقيق أكثر تركيزا
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
آلية العمل
محاكاة سطح هجوم واقعي باستخدام أصول خداعية
انشر أصولًا خداعية تحاكي خدمات مختارة، ثم اربط التفاعل معها بإشارات يمكن التحقيق فيها.
استخدام نقاط خداع ذكية تحاكي الخدمات والمحتوى والأجهزة
يعرض هدفًا خداعيًا لرصد محاولات التفاعل غير المتوقعة دون تعريض أصل إنتاجي.
جذب المهاجمين إلى بنية غير حقيقية
شغّل الخطوات المتكررة وفق شروط ثابتة، مع مراجعة نتائج الفشل والاستثناءات.
إشغال المهاجم داخل بيئة محاكاة لإبطاء الهجوم
وجّه التفاعل إلى أصل غير إنتاجي لجمع إشارات التحقيق وتقليل الاحتكاك بأصول العمل.
جمع تفاصيل مصادر التهديد
اربط التفاعل مع عنصر الخداع بمصدره والأصل الوهمي المستهدف حتى يستطيع فريق الأمن فرز التنبيه والتحقيق فيه.
جمع الأدوات المستخدمة في الهجوم
شغّل الخطوات المتكررة وفق شروط ثابتة، مع مراجعة نتائج الفشل والاستثناءات.
كشف الثغرات المستغلة
شغّل الخطوات المتكررة وفق شروط ثابتة، مع مراجعة نتائج الفشل والاستثناءات.
تحليل سلوك المهاجم
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
استمرار عمل البنية الحقيقية دون تأثير
يذكر ملف التقنية أن البنية الحقيقية تستمر بالعمل دون تأثير أثناء تفاعل المهاجم مع البنية المحاكاة، مما يدعم تقليل الأثر التشغيلي للهجمات.
الخدمات والبروتوكولات المدعومة
محاكاة خدمات البريد على أهداف خداعية
حاكِ نقطة اتصال بريدية على هدف معزول بحيث تستدعي محاولة الاستطلاع مراجعة من فريق الأمن.
محاكاة تطبيقات الويب
نفّذ السيناريو في نطاق مصرح به وقارن سلوك التفاعل والإبلاغ قبل التدريب وبعده.
محاكاة بروتوكول FTP
نفّذ السيناريو في نطاق مصرح به وقارن سلوك التفاعل والإبلاغ قبل التدريب وبعده.
محاكاة بروتوكول SSH
ينشئ قناة إدارية مشفّرة؛ تحقّق من مفاتيح المضيف وحصر مسارات الاتصال المعتمدة.
محاكاة بروتوكول SMTP
نفّذ السيناريو في نطاق مصرح به وقارن سلوك التفاعل والإبلاغ قبل التدريب وبعده.
محاكاة بروتوكول SMB
اعرض واجهة SMB خداعية في القطاع المصرح به واربط الاتصال بها بمصدره وسياقه.
محاكاة خادم MQTT
نفّذ السيناريو في نطاق مصرح به وقارن سلوك التفاعل والإبلاغ قبل التدريب وبعده.
محاكاة واجهات المتحكمات الصناعية
نفّذ السيناريو في نطاق مصرح به وقارن سلوك التفاعل والإبلاغ قبل التدريب وبعده.
دعم بروتوكول Siemens S7COMM
اختبر الخدمة الصناعية المدعومة على هدف خداعي معزول، لا على وحدة تحكم إنتاجية.
دعم بروتوكول SNMP
يستعلم من أجهزة الشبكة ضمن حدود الصلاحيات؛ تحقّق من الإصدار وضبط الوصول قبل التفعيل.
دعم بروتوكول Modbus
يُراعى نطاق البروتوكول الصناعي المدعوم، ويُختبر في بيئة معزولة قبل ربطه بمسار تشغيلي.
دعم خوادم MQTT لخداع بيئات إنترنت الأشياء
يعرض هدفًا خداعيًا لرصد محاولات التفاعل غير المتوقعة دون تعريض أصل إنتاجي.
بيئات تقنية المعلومات والتقنيات التشغيلية
دعم بيئات تقنية المعلومات
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم بيئات التقنيات التشغيلية
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم الشبكات الصناعية
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم بيئات المتحكمات الصناعية
تستخدم التقنية نقاط محاكاة لواجهات المتحكمات الصناعية والبروتوكولات الصناعية، مما يتيح اكتشاف محاولات استهداف البيئات الصناعية.
دعم إنترنت الأشياء
تستخدم التقنية خادم MQTT خداعيًا لتوسيع التغطية الاستباقية في البيئات المرتبطة بإنترنت الأشياء.
دعم الشبكات الصناعية المتخصصة
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم محاكاة الأجهزة والخدمات داخل الشبكات المقسمة
نفّذ السيناريو في نطاق مصرح به وقارن سلوك التفاعل والإبلاغ قبل التدريب وبعده.
دعم النشر في المناطق المعزولة والشبكات الداخلية
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
الإدارة والتشغيل
نشر محلي
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
إدارة مركزية لعناصر الخداع في بيئات تقنية المعلومات والتقنيات التشغيلية
يعرض هدفًا خداعيًا لرصد محاولات التفاعل غير المتوقعة دون تعريض أصل إنتاجي.
سهولة النشر والصيانة
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
خيارات ترخيص مرنة
يطابق خصائص الملفات مع قواعد يحددها فريق الأمن لدعم الكشف والتحقيق.
دعم متعدد المنصات
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
بنية متعددة المستأجرين للبيئات الكبيرة أو مزودي الخدمات المدارة
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
التكامل
دعم تكاملات الطرف الثالث
تدعم التكامل مع أدوات أمنية خارجية لتحسين المراقبة والاستجابة.
دعم التكامل مع أنظمة المراقبة والتحليل الأمني
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
دعم التكامل مع المنصات الافتراضية والسحابية
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
المراقبة والكشف
اكتشاف مبكر للتهديدات
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
كشف الحركة الجانبية
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
كشف هجمات الرجل في المنتصف
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
تحديد مؤشرات حادث لتسريع المراجعة
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
تقليل زمن بقاء المهاجم
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
كشف الهجمات الموجهة
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
دعم التحقيقات الجنائية للحوادث السيبرانية
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
توفير رؤى حول مصدر التهديد وسلوك المهاجم
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
كيف تعمل التقنية؟
الاكتشاف
تنشر التقنية عناصر محاكاة تمثل خدمات وأجهزة ومحتوى داخل الشبكة. أي تفاعل غير متوقع مع هذه العناصر يُعد مؤشرًا مبكرًا على نشاط استطلاعي أو هجومي.
الخداع والعزل المنطقي
تجذب عناصر الخداع نشاط المهاجم بعيدًا عن الأنظمة الفعلية، ويتيح تفاعله معها لفريق الأمن فرصة أبكر للكشف والتحقيق.
المراقبة والتحليل
تجمع التقنية تفاصيل دقيقة عن التفاعل، مثل مصدر التهديد، والأدوات المستخدمة، والثغرات المستغلة، وسلوك المهاجم، مما يدعم التحليل الأمني والاستجابة للحوادث.
دعم البيئات الصناعية
تستخدم التقنية نقاط محاكاة لواجهات المتحكمات الصناعية والبروتوكولات الصناعية، مما يتيح اكتشاف محاولات استهداف البيئات الصناعية.
دعم إنترنت الأشياء
تستخدم التقنية خادم MQTT خداعيًا لتوسيع التغطية الاستباقية في البيئات المرتبطة بإنترنت الأشياء.
الاستجابة والتحقيق
توفر التقنية بيانات تساعد فرق الأمن في التعرف على الحوادث بسرعة، وتقليل زمن بقاء المهاجم، وتنفيذ التحقيقات الجنائية للحوادث السيبرانية بناءً على السلوك المرصود داخل بيئة الخداع.
ماذا تختبر قبل التطبيق؟
- اختر طعومًا مناسبة للبيئة دون التأثير في الخدمات الحقيقية.
- اختبر ما يُسجل عند التفاعل مع الطعم وما يستطيع المحلل مراجعته.
- أضف السياق إلى إجراءات التحقيق بدل افتراض أن كل تفاعل هجوم مؤكد.
التكامل ونطاق التطبيق
حدّد أنواع الطعوم ومواقعها ومن يراجع التنبيهات. لا تستخدمها بديلًا عن ضوابط حماية التطبيق أو الاستجابة للحوادث.
تحديات يعالجها الحل
- تأخر اكتشاف التهديدات داخل الشبكة
- ضعف الرؤية تجاه الحركة الجانبية
- صعوبة معرفة سلوك المهاجم داخل البيئة
- صعوبة كشف محاولات استكشاف الخدمات
- مخاطر الهجمات الموجهة
- مخاطر هجمات الرجل في المنتصف
- ضعف القدرة على جمع تفاصيل فنية عن الهجوم
- صعوبة تحديد مصادر التهديد
- ضعف الاستعداد للتحقيقات الرقمية
- ارتفاع زمن بقاء المهاجم داخل الشبكة
- تهديدات البيئات الصناعية والتقنيات التشغيلية
- تهديدات البروتوكولات الصناعية
- تهديدات إنترنت الأشياء
- الحاجة إلى مراقبة بيئات تقنية المعلومات والتقنيات التشغيلية من إدارة مركزية
- ضعف التكامل بين الاكتشاف والاستجابة والتحليل
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة الأصول | تدعم وجود عناصر مراقبة داخل البيئة وتوفر رؤية حول الخدمات والأجهزة المستهدفة الميزة المرتبطة: نقاط محاكاة للخدمات والأجهزة | مطبّق |
| حماية الأنظمة ومرافق المعالجة | تساعد في كشف الأنشطة الخبيثة قبل وصولها للأنظمة الحية الميزة المرتبطة: الاكتشاف المبكر وإبطاء الهجمات | مطبّق |
| إدارة أمن الشبكات | تدعم مراقبة الحركة بين الشبكات وكشف الحركة الجانبية الميزة المرتبطة: كشف الحركة الجانبية ومحاكاة الاتصال الشبكي | مطبّق |
| إدارة الثغرات | تكشف الثغرات التي يحاول المهاجم استغلالها أثناء التفاعل مع بيئة الخداع الميزة المرتبطة: جمع الثغرات المستغلة | مطبّق |
| إدارة سجلات ومراقبة أحداث الأمن السيبراني | توفر بيانات حول مصادر التهديد والأدوات والسلوك لدعم المراقبة والتحليل الميزة المرتبطة: تسجيل تفاصيل التفاعل مع عناصر الخداع | مطبّق |
| إدارة الحوادث والتهديدات | تدعم التعرف المبكر على الحوادث والتحقيق وفهم أساليب الهجوم من السلوك المرصود الميزة المرتبطة: التعرف السريع على الحوادث والتحقيقات الجنائية | مطبّق |
| الصمود السيبراني واستمرارية الأعمال | تساعد في تقليل أثر الهجوم عبر إبقاء البنية الحقيقية مستمرة دون تأثير يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: جذب المهاجم إلى بنية محاكاة | مطبّق |
| أمن الأطراف الثالثة | تدعم التكامل مع أدوات أمنية خارجية لتحسين المراقبة والاستجابة الميزة المرتبطة: تكاملات الطرف الثالث | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة الأصول | تدعم التقنية وجود عناصر محاكاة تمثل خدمات وأجهزة ومكونات داخل البيئة، مما يساعد على توفير رؤية حول الأصول والخدمات التي يحاول المهاجم استكشافها أو التفاعل معها. الميزة المرتبطة: نقاط محاكاة للخدمات والأجهزة والمحتوى | مطبّق |
| إدارة المخاطر | تساعد التقنية في تقليل احتمالية وصول المهاجم إلى الأنظمة الحقيقية عبر جذبه إلى بيئة محاكاة، مع توفير بيانات عن مصادر التهديد والأدوات والثغرات المستغلة لدعم تحليل المخاطر. تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: محاكاة سطح هجوم واقعي وجمع تفاصيل التهديد | مطبّق |
| إدارة الثغرات | تكشف التقنية الثغرات التي يحاول المهاجم استغلالها أثناء تفاعله مع عناصر الخداع، مما يدعم فهم نقاط الضعف المستهدفة داخل البيئة. الميزة المرتبطة: كشف الثغرات المستغلة أثناء الهجوم | مطبّق |
| المراقبة الأمنية | توفر التقنية مراقبة مبكرة للتفاعلات غير الطبيعية مع الخدمات والأجهزة المحاكاة، وتساعد على كشف الأنشطة المشبوهة قبل الوصول إلى الأنظمة الحية. الميزة المرتبطة: الاكتشاف المبكر للتهديدات ومراقبة التفاعل مع عناصر الخداع | مطبّق |
| تسجيل الأحداث والسجلات | تقوم التقنية بجمع تفاصيل نشاط المهاجم داخل البيئة المحاكاة، بما يشمل مصدر التهديد، الأدوات، السلوك، والثغرات المستغلة. الميزة المرتبطة: تسجيل تفاصيل التفاعل مع بيئة الخداع | مطبّق |
| إدارة الشبكات | تدعم التقنية كشف الحركة الجانبية داخل الشبكة ومحاولات الانتقال بين الخدمات أو المناطق الشبكية من خلال عناصر محاكاة موزعة. الميزة المرتبطة: كشف الحركة الجانبية ومحاكاة الاتصال الشبكي | مطبّق |
| حماية الأنظمة | تقلل التقنية احتمالية استهداف الأنظمة الحية مباشرة عبر إنشاء خدمات وأجهزة وهمية تجذب النشاط الهجومي بعيدًا عن البنية الفعلية. الميزة المرتبطة: جذب المهاجم إلى بنية محاكاة بدلًا من الأنظمة الحقيقية | مطبّق |
| الاستجابة للحوادث | توفر التقنية معلومات تفصيلية تساعد فرق الأمن على التعرف السريع على الحوادث وتحليل سلوك المهاجم ودعم التحقيقات الرقمية. الميزة المرتبطة: التعرف السريع على الحوادث والتحقيقات الجنائية | مطبّق |
| استمرارية الأعمال | تفصل عناصر الخداع التفاعل المرصود عن أصول الإنتاج، مما يساعد على تقليل الأثر التشغيلي المحتمل. تحقّق من العزل وأثر النشر في البيئة المستهدفة. يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: استمرار عمل البنية الحقيقية دون تأثير | مطبّق |
| أمن الأطراف الثالثة | تدعم التقنية التكامل مع أنظمة وأدوات أمنية خارجية لتحسين المراقبة والتحليل والاستجابة. الميزة المرتبطة: تكاملات الطرف الثالث | مطبّق |
| حماية البيئات الحرجة | تدعم التقنية بيئات التقنيات التشغيلية والأنظمة الصناعية من خلال محاكاة واجهات المتحكمات الصناعية والبروتوكولات الصناعية. الميزة المرتبطة: محاكاة واجهات المتحكمات الصناعية وبروتوكولات Siemens S7COMM وSNMP وModbus | مطبّق |
| الامتثال والتدقيق | توفر التقنية بيانات قابلة للمراجعة حول التهديدات والسلوكيات والهجمات المرصودة، مما يدعم أنشطة المراجعة والتحليل الأمني. تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: سجلات التفاعل وتحليل سلوك المهاجم | مطبّق |
| حماية البنية التحتية | تدعم التقنية حماية البنية التحتية عبر محاكاة خدمات متعددة مثل البريد، الويب، نقل الملفات، الوصول الآمن، وقواعد الاتصال الشبكي. الميزة المرتبطة: محاكاة خدمات البريد والويب وFTP وSSH وSMTP وSMB | مطبّق |
| الأمن التشغيلي | تساعد التقنية في الاكتشاف المبكر وإبطاء الهجمات وتقليل زمن بقاء المهاجم داخل البيئة، مع عدم التأثير على تشغيل البنية الحقيقية. الميزة المرتبطة: إبطاء الهجمات وتقليل زمن بقاء المهاجم | مطبّق |
| حماية الأنظمة المالية الحساسة | يدعم إطار البنك المركزي حماية سرية وسلامة وتوفر الأصول والخدمات المالية، وتدعم التقنية ذلك من خلال الاكتشاف المبكر للتهديدات قبل وصولها إلى الأنظمة الحية وجمع مؤشرات تساعد على الاستجابة. الميزة المرتبطة: الاكتشاف المبكر وجمع مؤشرات التهديد | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الرؤية والمراقبة | توفر رؤية مبكرة على محاولات التفاعل مع خدمات وأجهزة محاكاة داخل البيئات الصناعية الميزة المرتبطة: نقاط خداع تقنية المعلومات والتقنيات التشغيلية والإدارة المركزية | مطبّق |
| حماية البيئات الصناعية | تحاكي واجهات المتحكمات الصناعية والبروتوكولات الصناعية الميزة المرتبطة: واجهات المتحكمات الصناعية وبروتوكولات Siemens S7COMM وSNMP وModbus | مطبّق |
| مراقبة الأصول | تدعم مراقبة التفاعل مع الأصول المحاكاة داخل البيئات الصناعية الميزة المرتبطة: محاكاة الأجهزة والخدمات | مطبّق |
| اكتشاف التهديدات | تكشف محاولات الهجوم مبكرًا وتجمع تفاصيل السلوك والأدوات الميزة المرتبطة: الاكتشاف المبكر للتهديدات | مطبّق |
| حماية البروتوكولات الصناعية | تدعم محاكاة البروتوكولات الصناعية لاكتشاف محاولات الاستهداف الميزة المرتبطة: بروتوكولات Siemens S7COMM وSNMP وModbus | مطبّق |
| إدارة الاتصال بين تقنية المعلومات والتقنيات التشغيلية | تدعم إدارة مركزية لعناصر الخداع عبر البيئات المختلفة تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: الإدارة المركزية لعناصر الخداع | مطبّق |
| الاستجابة للحوادث | توفر معلومات عن مصدر التهديد والأدوات والثغرات والسلوك لدعم الاستجابة والتحقيق تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: الاستجابة السريعة والتحقيقات الجنائية | مطبّق |
| استمرارية التشغيل | تساعد في استمرار عمل البنية الحقيقية أثناء تفاعل المهاجم مع البيئة المحاكاة يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: استمرار عمل البنية الحقيقية دون تأثير | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
NDR
كشف واستجابة الشبكة
تحليل حركة الشبكة لاكتشاف السلوك غير الطبيعي والتهديدات الخفية.
استكشف الحلEDR
كشف واستجابة الأجهزة الطرفية
كشف سلوك التهديدات على الأجهزة ودعم الاحتواء والتحقيق.
استكشف الحلSIEM Advisory
استشارات المراقبة الأمنية وSIEM
تصميم مصادر السجلات وحالات الكشف وتدفقات التحقيق قبل أو أثناء تبني SIEM.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.