TrendAI · Vision One SPC

XDR سيادي، تشغّله TITECH في عُمان.

تُستضاف TrendAI Vision One™ for Sovereign and Private Cloud (SPC) في Oman Data Park وتشغّلها TITECH، وتبقى البيانات الأمنية داخل عُمان.

لبيانات يجب أن تبقى داخل عُمان.

يضبط قانون حماية البيانات الشخصية (PDPL، المرسوم السلطاني رقم 6/2022) وقواعد القطاعات أين تُخزَّن البيانات الحساسة وتُعالج وتُنقل. ولا تستطيع وزارات وجهات حكومية كثيرة استخدام خدمات أمنية مستضافة خارج عُمان. وتخدمها Vision One SPC داخل عُمان، دعمًا لرؤية عُمان 2040.

الفجوة: لماذا احتاجت عُمان إلى منصة XDR سيادية

سبعة أسئلة يطرحها فريق الأمن في عُمان، وكيف تجيب عنها منصة مستضافة داخل عُمان.

  1. كيف تلتزم بـ PDPL وقواعد السيادة إن غادرت بيانات القياس الأمنية عُمان؟

    تُستضاف Vision One SPC في Oman Data Park فتبقى بيانات القياس داخل عُمان، وهي مصممة لتنسجم مع PDPL وISO 27001 وNIST CSF وأطر مجلس التعاون الخليجي.

  2. ما مدى فعالية الأمن حين تغطي كل أداة منفصلة طبقة صغيرة؟

    منصة واحدة تغطي الأجهزة الطرفية والخوادم والشبكة، مع الكشف والتحقيق والاستجابة في مكان واحد.

  3. ماذا يحدث حين يأتي الكشف بعد وقوع الضرر؟

    كشف قائم على الاستخبارات يربط مسارات XDR والتعلم الآلي ونتائج Sandbox، فتظهر التهديدات في وقت أبكر.

  4. كيف تواكب الفرق التهديدات الحديثة بتحديثات يدوية وتواقيع قديمة؟

    تُحدَّث خلاصات استخبارات التهديدات تلقائيًا داخل عُمان، وتُربط الاكتشافات بإطار MITRE ATT&CK.

  5. كيف يحقق المحللون بفعالية حين تعني كل حادثة التنقل بين لوحات متعددة؟

    لوحة تحقيق واحدة تجمع كتيبات الاستجابة الآلية ومسارات الهجوم المترابطة وإدارة الحالات، فتكون الاستجابة أسرع.

  6. ما مدى استدامة تشغيل أدوات كثيرة متداخلة، لكل منها تكلفته وتدريبه؟

    منصة سيادية واحدة تجمع الأدوات، فيقل ما ترخصه وتشغّله وتتدرب عليه.

  7. كيف ينضج مركز عمليات الأمن إذا اقتصر على المراقبة الأساسية؟

    ينتقل من المراقبة إلى دفاع سيبراني كامل، مع صيد التهديدات والاستجابة للحوادث والتحقيق الجنائي فوق XDR سيادي.

منظومة شركائنا التقنيين

خمس طبقات تعمل كمنصة واحدة.

تطوّر TrendAI (أعمال Trend Micro للمؤسسات سابقًا) منصة Vision One، وتشغّلها TITECH في عُمان.

  1. الحماية: EPP وEDR

    حماية الأجهزة الطرفية والخوادم مع الكشف والاستجابة، وتُدار من لوحات متعددة المستأجرين.

    • مضاد البرمجيات الخبيثة
    • منع التسلل إلى الأجهزة
    • تصحيح افتراضي
    • جدار حماية المضيف
    • مراقبة سلامة الملفات
    • التحكم في الأجهزة والتطبيقات
    • التعلم الآلي
  2. الكشف في الشبكة (NDR)

    تحليلات الشبكة ومنع التسلل تغطي الأصول التي لا وكيل عليها، وتوسّع الرؤية.

    • تحليلات الشبكة
    • منع التسلل في الشبكة (NGIPS)
    • Deep Discovery Inspector
  3. XDR ولوحة SOC

    مكان واحد للكشف والتحقيق والاستجابة: نماذج كشف ولوحات معلومات وكتيبات استجابة وحالات.

    • نماذج كشف التهديدات
    • لوحة معلومات أمنية
    • ربط MITRE ATT&CK
    • صيد التهديدات
    • كتيبات استجابة آلية ومخصصة
    • إدارة الحالات
  4. استخبارات التهديدات وSandbox

    استخبارات تهديدات خارجية وتحليل Sandbox، مدعومان ببحث عالمي في التهديدات.

    • استخبارات تهديدات خارجية
    • تحليل Sandbox
    • إرسال تلقائي ويدوي
    • Smart Protection Network
    • Zero Day Initiative
  5. خدمات أساسية

    واجهة برمجية مفتوحة وذكاء اصطناعي وتعلم آلي وتحليلات بيانات ضخمة تدعم كل طبقة.

    • Open API
    • ذكاء اصطناعي وتعلم آلي
    • تحليلات Big Data

كيف تصبح الإشارات المتفرقة قصة تهديد واحدة.

  1. إشارات صغيرة

    نادرًا ما ينتج الهجوم تنبيهًا واحدًا واضحًا. بل تظهر إشارات صغيرة كثيرة منخفضة الثقة، قليلة المعنى بمفردها وكثيرة الدلالة مجتمعة.

  2. الربط عبر الطبقات

    تربطها المنصة باستخبارات التهديدات ونتائج Sandbox عبر الأجهزة والشبكات والخوادم، بما فيها الأصول التي لا وكيل عليها.

  3. قصة تهديد واحدة

    تتحول أحداث تبدو غير مترابطة إلى مسار واحد، وكلما زادت طبقات الكشف بكّر احتواء التهديد.

كيف تعمل المنصة داخل عُمان.

منصة مركزية واحدة في Oman Data Park تخدم عملاء كثيرين. تحمي أجهزة الاستشعار في بيئة كل عميل هذه البيئة وترسل بيانات القياس إلى المنصة.

في Oman Data Park: وحدة التحكم المركزية ونُسخ XDR وبحيرة البيانات ولوحات الأجهزة الطرفية والخوادم متعددة المستأجرين وSandbox.

في بيئة كل عميل: أجهزة استشعار تحمي البيئة وترفع بيانات القياس إلى منصة XDR.

ما نقدمه

خدمات تقدمها TITECH على المنصة

الكشف والاستجابة المُدارة

مراقبة وتحقيق واستجابة متواصلة من فريق عمليات الأمن في TITECH، تُقدَّم على المنصة.

التحقيق الجنائي والاستجابة (DFIR)

تحقيق جنائي رقمي واستجابة للحوادث لمعرفة ما حدث ومدى انتشاره وما يجب إصلاحه.

صيد التهديدات

يبحث المحللون في بيانات القياس عن تهديدات تفوتها التنبيهات، مستعينين بربط MITRE ATT&CK وبيانات المنصة.

عمليات وفق إطار NIST CSF

تُنظَّم الخدمات حول إطار NIST للأمن السيبراني: الحماية والكشف والاستجابة، مع تحليلات تنبؤية.

ما تتولاه TITECH عنك

  1. التصميم والتهيئة

    نصمم الخدمة حول بيئتك، ونضم جميع الأصول، ونحدد حالات الاستخدام.

  2. المنصة والتقنية

    توفر TITECH منصة الأمن كاملة: الكشف والربط والتحقيق والاستجابة.

  3. دمج استخبارات التهديدات

    ندمج سير عملك مع استخبارات التهديدات، بما يكمّل الاستخبارات المنتقاة المتوفرة في XDR.

  4. تخفيف العبء التشغيلي

    يراقب فريق عمليات الأمن لدينا الحوادث ويحقق فيها ويستجيب لها، فيقل الضجيج ويُرفع ما يهم.

  5. الرؤية والتقارير

    لوحات معلومات وتقارير ومراجعات خدمة تمنحك رؤية مستمرة، بما يتوافق مع مستويات الخدمة المتفق عليها.

ماذا تخلص إليه الأبحاث لمؤسسات تستخدم XDR

  • نصف

    عدد الهجمات الناجحة خلال 12 شهرًا

  • 2.2×

    احتمال أكبر لاكتشاف اختراق أو هجوم خلال أيام قليلة

  • 60%

    احتمال أقل للإبلاغ عن عودة انتشار الهجوم كمشكلة

  • حتى 79%

    تكاليف أمن أقل

  • 70%

    تحسّن في زمن الاستجابة

أرقام نشرتها Trend Micro من أبحاث على مؤسسات تستخدم حل XDR الخاص بها.

منصة متكاملة لا مجموعة أدوات.

تعمل Vision One SPC على Red Hat OpenShift، مع Dell PowerFlex كبنية تحتية للتخزين.

  • TrendAI Vision One
  • Red Hat OpenShift
  • Dell PowerFlex

متاحة اليوم

الحماية وEDR للأجهزة الطرفية والخوادم بإصدارات Essentials وPro وإضافة EDR/XDR. ويضيف Deep Discovery Inspector كشفًا في الشبكة، ويتوفر تكامل مع TippingPoint.

القطاعات التي نخدمها

حيث يجب بقاء البيانات في عُمان.

الوزارات والجهات الحكومية

لا يستطيع كثير منها استخدام خدمات أمنية خارج عُمان. وتبقى بيانات الكشف داخلها.

المصارف والتمويل

تضبط قواعد القطاع أين تُخزَّن البيانات الحساسة وتنتقل. وتبقى بيانات القياس الأمنية داخل عُمان.

مشغلو الاتصالات

تشمل قواعد القطاع التعامل مع بيانات الاتصالات ونقلها. وتبقى بيانات القياس داخل عُمان.

الطاقة والبنية التحتية

تحصل العمليات الحيوية على كشف واستجابة مع إبقاء بيانات القياس داخل عُمان.

قبل أن نبدأ

إجابات عن أسئلتك.

أين تُستضاف بياناتنا الأمنية؟

في Oman Data Park داخل عُمان. وتشغّل TITECH المنصة على بنيتها التحتية داخل السلطنة، فتبقى بيانات القياس والتحقيق داخل عُمان.

ما علاقة Vision One SPC بقانون PDPL؟

هي مصممة لتنسجم مع PDPL (المرسوم السلطاني رقم 6/2022) وISO 27001 وNIST CSF وأطر مجلس التعاون الخليجي. وفريقك القانوني هو من يحدد ما ينطبق عليك. وTITECH نفسها حاصلة على شهادة ISO/IEC 27001.

ماذا عن الأصول التي لا وكيل عليها؟

ليس على كل أصل وكيل مثبّت. وتوسّع حساسات الشبكة الرؤية، وتربط المنصة ما ترصده ببيانات الأجهزة الطرفية والخوادم لتوفير سياق أوسع.

هل تشغّلها TITECH لنا؟

نعم. يستطيع فريق عمليات الأمن في TITECH المراقبة والتحقيق والاستجابة نيابة عنك، عبر الكشف والاستجابة المُدارة (MDR) والتحقيق الجنائي والاستجابة للحوادث وصيد التهديدات.

ما الإصدارات المتاحة؟

الحماية وEDR للأجهزة الطرفية والخوادم بإصدارات Essentials وPro وإضافة EDR/XDR. ويُتفق على النطاق أثناء التصميم والتهيئة.

ما الفرق عن XDR المستضاف في السحابة؟

في XDR المستضاف في السحابة تذهب بيانات القياس إلى سحابة المزوّد، وقد تكون خارج عُمان. أما Vision One SPC فتعمل في Oman Data Park، فتبقى بيانات القياس والتحقيق داخل عُمان.

خطوتك القادمة

أبقِ بياناتك الأمنية داخل عُمان.

حدثنا عن بيئتك ومتطلبات بياناتك، وسنشكّل التهيئة والخدمة حولها.

خطّط لنشر سيادي

تواصل مع فريقنا في عُمان.

اتصل بنا

+968 2246 4000

راسلنا

info@titech.om

مكتب 11، الطابق الأول، سوبر بلازا، العذيبة، مسقط.