تقييم الاختراق التفاعلي · بعد وقوع الحادثة
شيء ما تسلل. اعرف كيف، وإلى أي مدى.
حين تكون الحادثة قد وقعت بالفعل، يجمع محققونا بين التحليل الجنائي الرقمي والاستجابة للحوادث واستخبارات التهديدات لتحديد السبب الجذري وتقدير حجم الضرر، وتحديد ما يجب احتواؤه وإصلاحه بدقة.
لماذا التحقيق
بعد الحادثة، التخمين مكلف. احصل على الحقائق.
عالج السبب الحقيقي
استعادة الأنظمة دون معرفة طريقة دخول المهاجم تفتح الباب لتكرار الهجوم، وتحليل السبب الجذري يغلق نقطة الدخول الفعلية.
اعرف المدى الحقيقي
نحدد الأنظمة والحسابات والبيانات المتأثرة، لتستند قرارات الاحتواء والإبلاغ إلى الحقائق لا إلى القلق والتخمين.
قلّل احتمال تكرارها
تتحول النتائج إلى توصيات عملية تسد نقاط الضعف التي استُغلت، وتعزز وضعك الأمني في مواجهة هجمات مماثلة.
منهجية التحقيق
ست مراحل. من الأسئلة الأولى إلى الإجابات النهائية.
نعمل عن قرب مع فريقك منذ الإحاطة الأولى، ليتلاءم التحقيق مع طبيعة الحادثة وأولويات مؤسستك.
الإحاطة بالحادثة
نعمل معك لفهم ما حدث، وما لوحظ حتى الآن، وما تحتاج إلى معرفته من التحقيق.
جمع الأدلة
نجمع السجلات وبيانات الأنظمة والسجلات الأمنية من الأنظمة المتأثرة بطريقة تحفظ قيمتها كأدلة.
التحليل الجنائي
نطبّق التحليل الجنائي الرقمي واستخبارات التهديدات لإعادة بناء تحركات المهاجم وتحديد السبب الجذري.
تقييم الأثر
نحدد حجم الضرر: الأنظمة والبيانات والخدمات التي طالها الهجوم، والمخاطر التي يشكلها ذلك الآن.
خطة الاحتواء
نحدد الخطوات اللازمة لاحتواء الحادثة، وإزالة موطئ قدم المهاجم، والعودة إلى وضع آمن.
التقرير
تتلقى عرضاً واضحاً للسبب والأثر والإجراءات، مع توصيات لمنع وقوع حوادث مماثلة.
نطاق التحقيق
ما نحقق فيه وما تحصل عليه.
النتائج المتوقعة: تحديد السبب الجذري مع خطوات واضحة لمعالجته، وقرارات مبنية على النطاق المؤكد للضرر، واحتمال أقل لتكرار حادثة مماثلة.
01 · التحقيق
ما نثبته
السبب الجذري للحادثة
مسار الهجوم والأساليب المستخدمة
الأنظمة والحسابات والبيانات المتأثرة
حجم الضرر
02 · الاحتواء
ما نحدده
خطوات الاحتواء
إجراءات المعالجة
خطوات استعادة الوضع الآمن
03 · الوقاية
ما تحصل عليه
تقرير التحقيق
رؤى وتوصيات قابلة للتنفيذ
تدابير لمنع حوادث مماثلة
سجل الإنجازات
تدريب في التحقيق الجنائي الرقمي اختارته مؤسسات وطنية.
القضاء · الأردن · 2025
برنامج وطني للقضاء: تدريب القضاة على التحقيقات الرقمية
القطاع الحكومي · الأردن · 2025
تقديم تدريب CHFI في التحقيق الجنائي الرقمي لإحدى الوزارات
القطاع المالي والمصرفي · الأردن · 2025
معسكر وطني للتقنية المالية: اختيارنا لقيادته، ويشمل ECIH وCHFI
خدمات ذات صلة
حققنا اليوم. وأنت جاهز للمرة القادمة.
يجيب التحقيق عمّا حدث، وهذه الخدمات تساعدك على الرصد المبكر والاستجابة الأسرع.
التعاقد المسبق للاستجابة للحوادث
فريق استجابة متمرس في حالة جاهزية مع خطة مخصصة، متفق عليها قبل أن تقع الحادثة التالية.
تعرّف على التعاقد المسبقتقييم الاختراق الاستباقي
فحص مخطط دون الاشتباه بحادثة، يؤكد ما إذا كان المهاجمون ما زالوا داخل بيئتك أم لا.
تعرّف على PCAالكشف والاستجابة المُدارة (MDR)
رؤية على مدار الساعة واستخبارات تهديدات واستجابة منظمة تساعد على التقاط الهجوم التالي في مراحله الأولى.
تعرّف على MDRالتدريب على التحليل الجنائي
دورة EC-Council CHFI للأشخاص الذين سيحفظون الأدلة ويحللونها خلال حادثتك القادمة.
اطّلع على دورة CHFIالأسئلة الشائعة
التحقيق في الحوادث، خطوة بخطوة.
ما تسأل عنه المؤسسات حين تقع الحادثة وتحتاج إلى إجابات سريعة.
ما الفرق بين RCA والاستجابة للحوادث؟
الاستجابة للحوادث عملية أشمل تغطي كل جوانب إدارة الحادثة. أما RCA فتحقيق محدد ومركّز يثبت السبب والأثر، ويحدد خطوات الاحتواء والمعالجة ومنع التكرار.
نحن نشتبه فقط بحادثة. هل RCA مناسب؟
نعم، إذا كانت هناك علامات ملموسة مثل إنذارات أو نشاط غير مألوف أو تحذير من طرف خارجي. أما إذا كنت تريد طمأنة دون أي اشتباه، فتقييم الاختراق الاستباقي أنسب لك.
ماذا تحتاجون منا في البداية؟
إحاطة بما لوحظ ومتى، ووصولاً إلى الأنظمة والسجلات المتأثرة، وجهة اتصال تملك صلاحية اتخاذ القرار. ويُرجى تجنب مسح الأنظمة أو إعادة بنائها قبل التحدث إلينا.
هل تدعم النتائج المتطلبات القانونية أو التنظيمية؟
يوثّق التحقيق الأدلة والسبب والأثر بوضوح، ما يدعم ما ترفعه من تقارير إلى الجهات الرقابية والمستشارين القانونيين. وتعتمد الالتزامات المحددة على قطاعك والولاية القضائية التي تخضع لها.
ماذا يتضمن التقرير النهائي؟
السبب الجذري، وأسلوب عمل المهاجم، وحجم الضرر، وخطوات الاحتواء والمعالجة، وتوصيات لمنع وقوع حوادث مماثلة مستقبلاً.
احصل على إجابات بعد الحادثة
أخبرنا بما حدث. وسنكشف الباقي.
شاركنا ما لاحظته حتى الآن، وسيتواصل معك أحد محققي الحوادث للاتفاق على النطاق وطريقة التعامل مع الأدلة والخطوات التالية.
صف الحادثة وما لاحظته
يراجع محقق الحوادث التفاصيل
تتلقى نطاق التحقيق وخطته