تقييم أمن السحابة

ما تشمله الخدمة

• مراجعة تهيئة وحالة الأمن في السحابة (CSPM) مقابل معايير CIS Benchmarks لبيئات AWS وAzure وGCP، لكشف التكوينات الخاطئة في الحوسبة والتخزين وقواعد البيانات والتسجيل.
• مراجعة إدارة الهوية والوصول: أدوار وسياسات الصلاحيات، ومبدأ الحد الأدنى من الامتيازات، ومسارات تصعيد الصلاحيات، والمصادقة متعددة العوامل، وحسابات الجذر والطوارئ.
• أمن الشبكة والتجزئة: تصميم الشبكات الافتراضية، ومجموعات الأمان، والتعرّض العام، ونقاط النهاية الخاصة، وحركة الدخول والخروج.
• حماية البيانات: التشفير أثناء التخزين وأثناء النقل، وإدارة المفاتيح، ومخازن التخزين المكشوفة، ومتطلبات إقامة البيانات داخل المملكة، والنسخ الاحتياطي.
• التسجيل والمراقبة والكشف: سجلات النشاط، وأدوات كشف التهديدات السحابية، وضوابط الحماية الوقائية (Guardrails).
• أمن أحمال العمل والحاويات عند وجودها: بيئات Kubernetes المُدارة، والدوال بلا خوادم، وإدارة الأسرار.

المنهجية والمعايير

المخرجات والتسليمات

• تقرير تقييم حالة الأمن السحابي مع تصنيف النتائج حسب الخطورة.
• بطاقة مطابقة معايير CIS لكل مزوّد سحابي.
• تحليل إدارة الهوية والوصول ومسارات الامتيازات.
• خطة تصحيح مرتّبة بأولويات بخطوات عملية خاصة بكل مزوّد.
• مصفوفة ربط الامتثال بضوابط NCA CCC وSAMA CSF.
• ملخص تنفيذي وملحق فني تفصيلي.

الضوابط التنظيمية التي تغطّيها

المدة النموذجية

عادةً من أسبوعين إلى ثلاثة أسابيع تبعاً لعدد الحسابات والاشتراكات أو المشاريع ضمن النطاق واتساع الخدمات المُشغّلة.

أسئلة شائعة