حماية المواقع والسيرفرات: طبقات دفاع متكاملة تمنع الاختراق وتكشفه وتتعافى منه
جدار حماية للتطبيقات وحماية من هجمات حجب الخدمة، وتحديثات أمنية وفحص للثغرات، وتحكم في الوصول، ومراقبة للسجلات على مدار الساعة. منظومة واحدة يديرها فريقنا لمواقعك وتطبيقاتك وسيرفراتك، ومتوافقة مع ضوابط الهيئة الوطنية للأمن السيبراني.
- WAF وDDoS
- مراقبة 24/7
- متوافق مع NCA ECC
التهديدات التي تستهدف مواقع الشركات وسيرفراتها
هجمات حقيقية تتعرض لها المنشآت في المملكة كل يوم، والضابط الذي يوقف كلًا منها.
| التهديد | ما يحدث | ما يوقفه |
|---|---|---|
| تشويه الموقع أو زرع روابط | استغلال ثغرة في إضافة قديمة لتغيير الصفحات أو حقن محتوى مخالف يضر بسمعتك وترتيبك | WAF، والتحديثات، ومراقبة سلامة الملفات |
| برامج الفدية | تشفير السيرفر والنسخ الاحتياطية، ثم طلب مبلغ مقابل مفتاح فك التشفير | تقييد الوصول، وMFA، ونسخ غير قابلة للتعديل |
| حجب الخدمة DDoS | إغراق الموقع بطلبات وهمية حتى يتوقف، غالبًا في موسم مبيعات أو حدث مهم | حماية DDoS على الشبكة، وCDN، وتحديد المعدل |
| تخمين كلمات المرور | آلاف المحاولات الآلية على لوحة التحكم وSSH وRDP وWordPress | الحظر التلقائي، والمفاتيح بدل كلمات المرور، وMFA |
| تسرب البيانات | قاعدة بيانات مكشوفة على الإنترنت، أو ملف نسخ احتياطي في مجلد عام | فحص الثغرات، وعزل الشبكات، والتشفير |
| البوتات الضارة | سرقة المحتوى والأسعار، وإنشاء حسابات وهمية، واستنزاف موارد السيرفر | حماية البوتات، وتحديات التحقق، وتحديد المعدل |
أربع طبقات حماية تعمل معًا
كل طبقة توقف ما تجاوز التي قبلها، وتصل تنبيهاتها كلها إلى فريق واحد يراها مجتمعة.
حافة الشبكةقبل وصول الطلب إلى السيرفر
نمتص هجمات حجب الخدمة، ونصفي البوتات، ونوزع المحتوى من أقرب نقطة للزائر.
التطبيقالموقع أو النظام نفسه
نوقف حقن SQL وXSS واستغلال الثغرات المعروفة ومحاولات التخمين، ونشفر الاتصال.
السيرفرنظام التشغيل والوصول
نغلق كل منفذ غير ضروري، ونقيد الوصول الإداري، ونحدّث النظام بانتظام، ونفحص الثغرات.
الكشف والاستعادةعندما يحدث شيء رغم كل ذلك
نكتشف أي تغيير في الملفات أو سلوك غير طبيعي في السجلات، ونستعيد من نسخة نظيفة.
كيف ترتبط كل خدمة حماية بموقعك وتطبيقك وسيرفرك؟
ليس كل ضابط يحمي كل شيء. هذا الجدول يوضح ما يحمي ماذا، لتعرف ما ينقص بنيتك.
| الخدمة | الموقع | التطبيق وAPI | السيرفر | ماذا تفعل |
|---|---|---|---|---|
| Firewall | — | جزئي | ✓ | يغلق المنافذ ويسمح فقط بما يحتاجه السيرفر |
| WAF | ✓ | ✓ | — | يفحص محتوى كل طلب HTTP ويوقف الهجمات على التطبيق |
| DDoS Protection | ✓ | ✓ | ✓ | يمتص الحركة الوهمية قبل أن تصل إلى البنية |
| Malware Protection | ✓ | جزئي | ✓ | يكتشف الملفات الضارة والأبواب الخلفية ويعزلها |
| Anti-Brute Force | ✓ | ✓ | ✓ | يحظر العناوين التي تكرر محاولات الدخول الفاشلة |
| Access Control وIP Restriction | لوحة الإدارة | ✓ | ✓ | يحصر الوصول الإداري في عناوين وأشخاص محددين |
| MFA | لوحة الإدارة | ✓ | ✓ | يمنع الدخول حتى لو سُرقت كلمة المرور |
| SSH Security | — | — | ✓ | دخول بالمفاتيح فقط، وحسابات بلا صلاحيات root |
| SSL | ✓ | ✓ | — | يشفر البيانات بين المستخدم والسيرفر |
| Patching | ✓ | ✓ | ✓ | يغلق الثغرات المعروفة قبل استغلالها |
| Vulnerability Management | ✓ | ✓ | ✓ | يكتشف نقاط الضعف ويرتب معالجتها حسب الخطورة |
| Logs وMonitoring | ✓ | ✓ | ✓ | يسجل كل حدث ويرصد السلوك غير الطبيعي |
| Bot Protection | ✓ | ✓ | — | يميز الزائر الحقيقي عن البرامج الآلية الضارة |
| File Integrity Monitoring | ✓ | ✓ | ✓ | ينبه فورًا عند تعديل ملف لم يُتوقع تعديله |
نستقبل الحوادث الأمنية حتى قبل التعاقد: نعزل المشكلة، ونحدد طريقة الدخول، وننظف ونستعيد، ثم نغلق الثغرة.
متوافق مع ضوابط الهيئة الوطنية للأمن السيبراني
نربط خدماتنا بالمكونات التقنية في الضوابط الأساسية (ECC)، ونسلمك الأدلة التي يطلبها المدقق.
| مجال الضوابط | ما نطبقه | الدليل الذي تستلمه |
|---|---|---|
| إدارة الهويات والصلاحيات | MFA، وأقل صلاحيات لازمة، ومراجعة دورية للحسابات | تقرير الحسابات والصلاحيات |
| حماية الأنظمة وأجهزة المعالجة | تحصين الإعدادات، وحماية من البرمجيات الضارة، وتحديثات منتظمة | سجل التحديثات الشهري |
| حماية الشبكات | جدران حماية، وعزل الشبكات، وWAF، وحماية DDoS | مخطط الشبكة وقواعد الجدار |
| إدارة الثغرات | فحص دوري، ومعالجة مرتبة حسب الخطورة وبأزمنة محددة | تقارير الفحص والمعالجة |
| سجلات الأحداث ومراقبتها | جمع السجلات مركزيًا، ومراقبة وتنبيهات، واحتفاظ حسب السياسة | سياسة السجلات وعينات منها |
| النسخ الاحتياطي | نسخ مشفرة خارج الموقع داخل المملكة، واختبار استعادة | تقارير النسخ واختبار الاستعادة |
| إدارة الحوادث | إجراءات استجابة موثقة، وتقرير بعد كل حادث | تقرير الحادث والإجراءات المتخذة |
للجهات الحكومية: حلول الجهات الحكومية
ماذا يحدث عندما يُكتشف هجوم؟
إجراءات موثقة ينفذها فريقنا فورًا، وتصلك تحديثات في كل مرحلة.
تنبيه من المراقبة أو WAF أو فحص الملفات، أو بلاغ منك.
فورينحصر المشكلة ونمنع انتشارها، ونحفظ الأدلة قبل أي تغيير.
خلال دقائقنزيل الملفات الضارة والأبواب الخلفية، ونغير كل بيانات الدخول.
حسب الحادثمن نسخة نظيفة عند الحاجة، ونعيد الخدمة بعد التحقق.
وفق خطة التعافينغلق الثغرة التي دخل منها المهاجم، ونسلمك تقرير الحادث.
خلال أياممستويات الحماية
تختار المستوى حسب حساسية بياناتك ومتطلبات الامتثال لديك.
الحماية الأساسية
الحد الأدنى الذي لا ينبغي أن يعمل أي سيرفر بدونه.
- جدار حماية وحماية DDoS✓
- حظر هجمات التخمين✓
- تحديثات أمنيةشهرية
- فحص البرمجيات الضارةأسبوعي
- SSL✓
الحماية المتقدمة
للمنشآت التي تتعامل مع بيانات العملاء والمدفوعات.
- كل ما في الأساسية✓
- WAF وحماية البوتات✓
- MFA وتقييد الوصول✓
- مراقبة سلامة الملفات✓
- فحص الثغراتشهري
حماية الامتثال
لمن يخضع لضوابط NCA أو اشتراطات تدقيق.
- كل ما في المتقدمة✓
- جمع السجلات ومراقبتها 24/7✓
- تحصين وفق معايير CIS✓
- استجابة موثقة للحوادث✓
- تقارير امتثالشهرية
أسئلة عن حماية المواقع والسيرفرات
ما تسأله المنشآت عن الأمن قبل التعاقد وبعد الحوادث.
نراجع بنيتك ونحدد الثغرات الأخطر وما يلزم لإغلاقها.
ما الفرق بين جدار الحماية وWAF؟
جدار الحماية يتحكم في المنافذ والعناوين: من يستطيع الاتصال بالسيرفر وعلى أي منفذ. أما WAF فيقرأ محتوى كل طلب يصل إلى موقعك، ويوقف الطلبات التي تحاول استغلال ثغرات مثل حقن SQL. تحتاج الاثنين معًا.
كيف أعرف أن موقعي مخترق؟
من العلامات: صفحات أو روابط لم تضفها، أو تحويل الزوار لمواقع أخرى، أو تحذير من Google، أو بطء مفاجئ، أو رسائل مزعجة تخرج من بريدك. نفحص موقعك ونؤكد لك أو ننفي خلال ساعات.
هل تحمون مواقع وسيرفرات مستضافة لدى مزود آخر؟
نعم، WAF وحماية DDoS وCDN تعمل أمام أي موقع بتغيير سجلات DNS فقط. وخدمات حماية السيرفر نطبقها عبر وصول تمنحه لنا.
هل تساعدون في الامتثال لضوابط NCA؟
نعم في المكونات التقنية المرتبطة بالاستضافة والسيرفرات: الهويات، والشبكات، والتحديثات، والثغرات، والسجلات، والنسخ، والحوادث. ونسلمك الأدلة والتقارير التي يطلبها المدقق.
ماذا تفعلون إذا تعرض موقعي للاختراق؟
نعزل الموقع، ونحفظ الأدلة، ونزيل الملفات الضارة والأبواب الخلفية، ونغير بيانات الدخول، ونستعيد من نسخة نظيفة عند الحاجة، ثم نغلق الثغرة التي دخل منها المهاجم ونسلمك تقريرًا.
هل تؤثر الحماية على سرعة الموقع؟
WAF وCDN يعملان على شبكة موزعة، وغالبًا يسرّعان الموقع بفضل التخزين المؤقت. وأدوات حماية السيرفر مضبوطة لتستهلك موارد محدودة.
كم تكلفة حماية الموقع أو السيرفر؟
تعتمد على مستوى الحماية، وعدد المواقع والسيرفرات، وحجم الحركة، ومتطلبات المراقبة والتقارير. نبدأ بتقييم أمني، ثم نرسل لك عرضًا بالمستوى المناسب وتكلفته الشهرية.
هل تحمي البريد الإلكتروني أيضًا؟
نعم، ضمن حلول البريد: فلترة الرسائل المزعجة والتصيد وفحص المرفقات وتوثيق النطاق. التفاصيل في حماية البريد الإلكتروني.
اطلب تقييمًا أمنيًا لمواقعك وسيرفراتك
أخبرنا بما تريد حمايته وأين يعمل، ونفحصه ونرسل لك تقريرًا بالمخاطر ومستوى الحماية المناسب.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي