Falcon EDR & XDR
نشر المستشعرات، وسياسات المنع، وتهيئة الاستجابة، وRTR، والضبط التشغيلي، وسلامة نقاط النهاية.
شريك خدمات CrowdStrike
خدمات احترافية تغطي منصة Falcon بالكامل.
تصمّم Teknologiia قدرات CrowdStrike وتنفّذها وتدمجها وتحسّنها عبر نقاط النهاية والهوية والسحابة والبيانات الأمنية والأتمتة وإدارة التعرّض للمخاطر وحماية البيانات.
8شهادات Falcon
4مجالات Champions
المنصة بالكاملما هو أبعد من NG-SIEM
560قاعدة مُرحَّلةمن SIEM تقليدي إلى Falcon NG-SIEM
1 TBاستيعاب يومينشر LogScale على مستوى المؤسسات
50مصدر بياناتمدمجة في المنصة الأمنية
12عقدة LogScaleبنية عالية التوافر
8شهاداتعبر أدوار Falcon الرئيسية
ثماني شهادات CrowdStrike قائمة على الأدوار
خبرة معتمدة في إدارة المنصة والاستجابة والبحث عن التهديدات وSIEM والهوية والسحابة.
CCFP
CCFA
CCFR
CCFH
CCSA
CCSE
CCIS
CCCSاعتراف CrowdStrike Champions بالخبرة
خبرة متقدمة في المجالات الأربعة التي تدعم الخدمات الاحترافية للمنصة بالكامل.
CORE EXPERT
NG-SIEM EXPERT
CLOUD EXPERT
IDENTITY EXPERTتغطية المنصة بالكامل
فريق واحد لجميع قدرات CrowdStrike.
تمتد خدماتنا الاحترافية إلى ما هو أبعد من تنفيذ SIEM، لتشمل قدرات نقاط النهاية والهوية والسحابة وإدارة التعرّض للمخاطر والبيانات والأتمتة المحيطة بمركز العمليات الأمنية (SOC) الحديث.
Next-Gen SIEM & LogScale
البنية، والترحيل، وربط البيانات، والتحليل، وقواعد الكشف، ولوحات المعلومات، وتحسين الاحتفاظ بالبيانات.
Fusion SOAR وأتمتة تقنية المعلومات
إثراء البيانات، ومسارات الاستجابة، وتنسيق الحالات، والمعالجة، وأتمتة عمليات تقنية المعلومات.
Falcon Identity Protection
التكامل مع Active Directory وEntra، وسياسات المخاطر، ورؤية مسارات الهجوم، والاستجابة لحوادث الهوية.
Falcon Cloud Security
CNAPP وCSPM، وحماية أعباء العمل، ورؤية الحاويات، وسياسات الوضع الأمني، وإرشادات المعالجة.
Exposure Management
اكتشاف الأصول، وتحديد أولويات الثغرات، ورؤية سطح الهجوم الخارجي، وتخطيط المعالجة.
FileVantage وحماية البيانات
مراقبة الملفات الحرجة، وسياسات السلامة، وضوابط USB، وسياسات البيانات الحساسة، وتصميم حالات الاستخدام.
أمن SaaS والذكاء الاصطناعي
Falcon Shield وضوابط أمن الذكاء الاصطناعي لوضع تطبيقات SaaS، والموصلات الخطرة، واستخدام الموظفين للذكاء الاصطناعي.
سيناريوهات تنفيذ حقيقية
حالات استخدام أمنية يفهمها العملاء.
تجمع كل حالة استخدام قدرات Falcon والتكاملات والأنشطة الهندسية المطلوبة حول نتيجة قابلة للقياس للعميل.
ترحيل SIEM التقليدي
ترحيل مصادر البيانات ولوحات المعلومات ومنطق الربط من Splunk أو Sentinel أو QRadar أو Elasticsearch أو أي SIEM آخر إلى Falcon Next-Gen SIEM.
النتيجة: بيانات قياس موحّدة، وقواعد كشف حديثة، وتعقيد تشغيلي أقل.
احتواء هجمات الهوية
ربط AD وEntra ID، وتحديد أولويات الهويات المكشوفة، وأتمتة خطوات الاحتواء مثل إلغاء الجلسات وتعطيل الحسابات وعزل نقاط النهاية.
النتيجة: استجابة أسرع لاختراق بيانات الاعتماد والتحرّك الجانبي.
تقليل المخاطر السحابية
ربط الحسابات السحابية وأعباء العمل، وتحديد ثغرات الوضع الأمني، وترتيب أولويات المخاطر الحرجة، ووضع مسارات المعالجة.
النتيجة: سطح هجوم سحابي أصغر مع رؤية مستمرة.
استجابة مؤتمتة لمركز العمليات الأمنية
بناء مسارات Fusion SOAR لإثراء البيانات وإنشاء التذاكر والإشعارات والاحتواء وجمع الأدلة.
النتيجة: زمن استجابة أقصر ومهام متكررة أقل على المحللين.
مراقبة الملفات الحرجة
استخدام FileVantage لمراقبة الإعدادات الحساسة والتغييرات ذات الصلاحيات المرتفعة وملفات التطبيقات الحرجة.
النتيجة: كشف أسرع للتغييرات غير المصرّح بها وعالية المخاطر.
حوكمة الذكاء الاصطناعي وتطبيقات SaaS
اكتشاف تكاملات SaaS واستخدام الموظفين للذكاء الاصطناعي، ثم تطبيق سياسات للموضوعات الحساسة ومشاركة البيانات والهويات والحسابات الشخصية.
النتيجة: تبنٍّ مضبوط للذكاء الاصطناعي وتعرّض أقل للمخاطر في تطبيقات SaaS.
منهجية التنفيذ
من المتطلب إلى نتيجة قابلة للقياس.
يخضع كل مشروع لنطاق معتمد، وجهد مُقدَّر، ومتطلبات مسبقة واضحة، وأدلة على التنفيذ، وتسليم رسمي.
التقييم
مراجعة التراخيص والبيئة ومستوى النضج والمتطلبات والاعتماديات التقنية.
التصميم
تحديد البنية والنطاق والمتطلبات المسبقة والمسؤوليات وتقدير أيام العمل.
التنفيذ
نشر قدرات Falcon المعتمدة ودمجها وتهيئتها واختبارها.
التحسين
ضبط السياسات وقواعد الكشف والأتمتة ولوحات المعلومات وأداء المنصة.
التسليم
تقديم التوثيق ونقل المعرفة وتقارير الاستهلاك واعتماد الإنجاز.
كتالوج خدمات استرشادي
تخطيط شفاف لأيام العمل.
يمكن للعملاء البدء بنطاق جهد استرشادي، ثم الحصول على التقدير النهائي بعد التقييم التقني.
| الخدمة الاحترافية | الجهد الاسترشادي | المخرجات المعتادة |
|---|---|---|
| تقييم منصة Falcon | 2–3 أيام عمل | مراجعة الوضع الحالي، والفجوات، والأولويات، وخارطة طريق التنفيذ |
| تنفيذ Falcon EDR / XDR | 3–10 أيام عمل | استراتيجية المستشعرات، والسياسات، والمجموعات، والاستثناءات، وRTR، والتحقق |
| تنفيذ Identity Protection | 3–7 أيام عمل | التكامل مع AD/Entra، وسياسات الهوية، ومراجعة المخاطر، والضبط |
| ربط Falcon Cloud Security | 5–15 يوم عمل | الحسابات السحابية، وأعباء العمل، وسياسات CSPM، وخطة المعالجة |
| تنفيذ Next-Gen SIEM | 10–40+ يوم عمل | البنية، والمجمّعات، والتكاملات، والتحليل، والمحتوى، والتسليم |
| ترحيل SIEM التقليدي | حسب المشروع | ترحيل مصادر البيانات، وتحويل القواعد، ولوحات المعلومات، واختبارات القبول |
| حالة استخدام Fusion SOAR | 1–3 أيام عمل | تصميم المسار، والإجراءات، والموافقات، والاختبار، والتوثيق |
| لوحة معلومات مخصّصة | 0.5–2 يوم عمل | المتطلبات، والاستعلامات، والتمثيلات المرئية، والتحقق |
| قاعدة كشف مخصّصة | 0.5–1.5 يوم عمل | المنطق، والاختبار، والضبط، ومستوى الخطورة، وإرشادات الاستجابة |
| فحص سلامة المنصة | 2–5 أيام عمل | مراجعة الإعدادات، والنتائج، والتوصيات، وخطة التحسين |
| FileVantage / Device Control | 2–6 أيام عمل | تصميم السياسات، والأصول المراقَبة، والاستثناءات، والتنبيهات، والتقارير |
| برنامج Exposure Management | 3–10 أيام عمل | نطاق الأصول، ونموذج تحديد الأولويات، ومسارات العمل، وتقارير المعالجة |
يوم العمل = يوم واحد من الخدمات الاحترافية مدته ثماني ساعات. يعتمد الجهد النهائي على حجم البيئة ودرجة تعقيدها والتكاملات وحجم البيانات والمتطلبات المسبقة لدى العميل ومتطلبات القبول.
هندسة مستمرة
احجز خبرة Falcon كل شهر.
اشتراك بسيط للعملاء الذين يحتاجون إلى تحسينات مستمرة دون إعداد بيان عمل منفصل لكل طلب معتمد.
الباقة الشهرية
10 أيام عمل · 80 ساعة
5,000 دولار أمريكي
شهريًا
- قدرة هندسية محجوزة عن بُعد
- أولويات شهرية معتمدة
- استهلاك شفاف للجهد
- تقرير شهري بالإنجاز والرصيد المتبقي
تُحتسب أيام العمل الإضافية بالسعر المعتمد. وتتطلب عمليات التنفيذ الكبرى بيان عمل (SOW) منفصلًا.
استخدم الرصيد عبر Falcon
باقة واحدة وقدرات متعددة
- تهيئة السياسات
- فحوصات سلامة المنصة
- ربط مصادر البيانات
- المحلّلات والموصلات
- لوحات المعلومات والتقارير
- هندسة قواعد الكشف
- SOAR وأتمتة تقنية المعلومات
- تحسين الهوية
- تحسين الوضع الأمني السحابي
- معالجة التعرّض للمخاطر
- التوثيق
- نقل المعرفة
خبرة من مشاريع حقيقية
تنفيذ مُثبت على مستوى المؤسسات.
تُظهر سيناريوهات عملاء مجهولة الهوية قدرتنا على تنفيذ مشاريع بيانات أمنية معقّدة عبر مراكز بيانات متعددة، وتحويلات SIEM واسعة النطاق.
إدارة بيانات القياس عبر مراكز بيانات متعددة
تثبيت Onum داخل مقر العميل وتهيئته لمعالجة بيانات القياس الأمنية وتحسينها وتوجيهها عبر بيئة مؤسسية موزّعة.
3مراكز بيانات
داخل المقرنموذج النشر
القيمة للعميل: تحكّم أكبر في البيانات الأمنية، وتدفّق بيانات مُحسَّن، وإدارة متّسقة لبيانات القياس.
منصة LogScale للمؤسسات
تصميم بنية CrowdStrike LogScale مرنة داخل مقر العميل وتثبيتها وتهيئتها، لتدعم رؤية أمنية مركزية عبر خمسة مراكز بيانات.
1 TBاستيعاب يومي
50مصدر بيانات
12عقدة LogScale
5مراكز بيانات
القيمة للعميل: استيعاب قابل للتوسّع، ومرونة في المنصة، واستمرارية عند تعطّل العُقد أو البنية التحتية.
تحويل قواعد الكشف من SIEM تقليدي
ترحيل محتوى الكشف والربط الحالي لدى العميل من SIEM تقليدي وتحويله إلى CrowdStrike Falcon Next-Gen SIEM.
560قاعدة مُرحَّلة
NG-SIEMالمنصة المستهدفة
القيمة للعميل: الحفاظ على تغطية الكشف، وتقليل مخاطر الترحيل، وتسريع تبنّي المنصة.
أمثلة المشاريع مجهولة الهوية. وتمثّل الأرقام النطاق المُنفَّذ، وقد تختلف بحسب بنية العميل وحجم البيانات ومتطلبات المشروع.
خبرة في التكامل
اربط Falcon ببيئتك.
يعمل مهندسونا عبر الهوية والسحابة والشبكات والبنية التحتية وقواعد البيانات والضوابط الأمنية وتطبيقات الأعمال.
Microsoft 365
Entra ID
AWS
Microsoft Azure
Fortinet
Palo Alto
Sophos
Cisco ISE
VMware
F5
Cloudflare
Oracle
Microsoft SQL
PostgreSQL
Proofpoint
Jira
ServiceNow
Onum
Netskope
Google Workspace
شراء مبسّط
اشترِ خدمات CrowdStrike الاحترافية من Teknologiia عبر AWS Marketplace.
استخدم إجراءات الشراء الحالية لديك في AWS لخدمات التنفيذ والترحيل والتحسين والهندسة المعتمدة.
اطّلع على العرض في AWS Marketplace ←الأسئلة الشائعة
حدود تجارية وتقنية واضحة.
تقدّم الخدمات الاحترافية نتائج هندسية. أما تراخيص المنتجات والكشف المُدار وعمليات مركز العمليات الأمنية المستمرة فتُحدَّد بشكل منفصل ما لم تُدرج صراحةً.
هل تقتصر هذه الخدمات على Falcon Next-Gen SIEM؟
لا. تقدّم Teknologiia خدمات احترافية عبر نقاط النهاية وXDR وSOAR والهوية والسحابة وإدارة التعرّض للمخاطر وFileVantage وحماية البيانات وأمن SaaS والذكاء الاصطناعي.
هل يمكننا شراء عدد محدد من أيام العمل؟
نعم. يمكن للعملاء شراء أيام عمل لكل مشروع أو حجز قدرة هندسية شهرية. وتُقدَّر المهام وتُعتمد قبل التنفيذ.
هل تشمل الباقة الشهرية المراقبة على مدار الساعة؟
لا. فهي توفّر قدرة هندسية للخدمات الاحترافية. أما الكشف والاستجابة المُدارة (MDR) وFalcon Complete والتراخيص وعمليات مركز العمليات الأمنية على مدار الساعة فهي خدمات منفصلة ما لم تُدرج في عرض السعر.
هل يمكن لـ Teknologiia ترحيل محتوى SIEM الحالي لدينا؟
نعم. يمكن أن يشمل نطاق الترحيل مصادر البيانات والمحلّلات ولوحات المعلومات وقواعد الكشف والتقارير وتصميم الاحتفاظ بالبيانات والتحقق ونقل المعرفة.
هل تقدّمون التوثيق ونقل المعرفة؟
نعم. يشمل العمل التوثيق والتسليم الإداري وجلسات نقل المعرفة وفق بيان العمل المعتمد.
حوّل استثمارك في Falcon إلى قيمة تشغيلية.
اطلب تقييمًا للمنصة أو تقديرًا لأيام العمل أو باقة هندسية شهرية.
CrowdStrike وFalcon علامتان تجاريتان لشركة CrowdStrike, Inc. وتتوفر خدمات CrowdStrike Falcon الاحترافية من TEKNOLOGIIA مباشرةً أو عبر AWS Marketplace.