الأمن السيبراني
حلول MFA وPAM في السعودية لتأمين الوصول عن بُعد وحسابات المسؤولين
تمنع المصادقة متعددة العوامل (MFA) كلمات المرور المسروقة من أن تكون كافية للدخول. وتتحكم إدارة الوصول المميز (PAM) في من يمكنه استخدام حسابات المسؤولين، وتسجّل ما يقومون به. ويساعد كلاهما الشركات السعودية على استيفاء ضوابط الوصول لدى الهيئة الوطنية للأمن السيبراني (NCA) وأرامكو CCC.
- Microsoft Entra وSophos وFortinet
- الوصول عن بُعد وحسابات المسؤولين
- يدعم ضوابط NCNICC من الهيئة الوطنية للأمن السيبراني
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos & Fortinet
لماذا تُعد حلول MFA وPAM أولوية في السعودية
لا تزال كلمات المرور المسروقة أو المخمَّنة من أسهل الطرق لاختراق شبكة أي شركة. وحلول MFA وPAM في السعودية تغلق هذا الباب. فالمصادقة متعددة العوامل MFA تطلب إثباتًا ثانيًا، مثل الموافقة عبر تطبيق أو رمز مادي، قبل أن يسجّل أي شخص دخوله. أما PAM فتقيّد استخدام حسابات المسؤولين ذات الصلاحيات العالية وتسجّله.
ويفز تيليكوم (Waves Telecom) شريك لـ Microsoft وشريك ذهبي لـ Sophos وFortinet، ولديها 10 سنوات من الخبرة في الأمن السيبراني. نفعّل MFA على الأنظمة التي تستخدمها بالفعل، ثم نضع ضوابط حول وصول المسؤولين دون أن نبطئ عمل فريق تقنية المعلومات لديك.
حسابات المسؤولين تستحق عناية إضافية. فاختراق حساب مسؤول نطاق واحد أو مسؤول جدار ناري واحد قد يكفي لتعطيل الحماية في الشركة بأكملها. وتضمن PAM أن هذه الصلاحيات لا تُستخدم إلا عند الحاجة، ومن الشخص المناسب، مع ترك سجل واضح.
- MFA لـ Microsoft 365 والشبكة الافتراضية الخاصة VPN والوصول عن بُعد
- قواعد الوصول المشروط (Conditional Access) في Microsoft Entra ID
- صلاحيات مسؤول عند الحاجة فقط (Just-in-time) مع مسارات موافقة
- حسابات مسؤولين منفصلة وتسجيل الجلسات
ضوابط الهيئة الوطنية للأمن السيبراني وراء MFA وPAM
تنص ضوابط NCNICC-1:2025 الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) للشركات الخاصة على هذه العناصر صراحة. ويذكر ملخص استشاري أن الضابط 2-2-1-2 يشترط MFA للوصول عن بُعد، بما في ذلك التطبيقات الخارجية، وأن الضابط 2-2-1-4 يضيف إدارة الوصول المميز. وتنطبق الضوابط على الجهات التي تُبلغها الهيئة، ولم تُؤكَّد أي إبلاغات علنية حتى يوليو 2026.
كما يتحقق مراجعو أرامكو CCC من كيفية حماية الوصول عن بُعد ووصول المسؤولين. وتطبيق MFA وPAM الآن يساعدك في الحالتين، ويمكن إعادة استخدام الإعدادات والتقارير نفسها كأدلة عند كل تجديد لشهادة CCC.
ضابطا NCNICC رقم 2-2-1-2 (MFA للوصول عن بُعد) و2-2-1-4 (إدارة الوصول المميز)، وفق Uniqus، يوليو 2026.
كيف تطبّق Waves حلول MFA وPAM
مراجعة الوصول
نحصر كل طرق الدخول إلى شبكتك: Microsoft 365، والشبكة الافتراضية الخاصة VPN، وسطح المكتب البعيد، والتطبيقات السحابية، ولوحات تحكم المسؤولين.
MFA للمستخدمين
نفعّل MFA في Microsoft Entra ID وعلى شبكة VPN الخاصة بـ Sophos أو FortiGate لديك، بدءًا بالوصول عن بُعد.
تنظيم حسابات المسؤولين
نزيل حسابات المسؤولين المشتركة وغير المستخدمة، ونمنح المسؤولين حسابات منفصلة لأعمال الإدارة.
إضافة ضوابط PAM
نُعدّ صلاحيات مسؤول محددة المدة، وموافقات، وتسجيلًا للأنشطة باستخدام Microsoft Entra Privileged Identity Management أو FortiPAM.
الأدلة والتسليم
نوثّق الإعدادات ونسلّمك تقارير يمكنك عرضها على المدققين.
الأدوات التي نستخدمها
Microsoft Entra ID
MFA والوصول المشروط لـ Microsoft 365 والتطبيقات المرتبطة به، باستخدام تطبيق Microsoft Authenticator.
Microsoft Entra PIM
إدارة الهوية المميزة (Privileged Identity Management) لأدوار المسؤولين عند الحاجة فقط، مع الموافقات وسجل التدقيق. تتطلب ترخيص Entra المناسب.
Fortinet FortiAuthenticator وFortiToken
MFA لشبكة FortiGate VPN وتسجيلات دخول المسؤولين والتطبيقات المحلية.
Fortinet FortiPAM
إدارة الوصول المميز مع خزنة لبيانات الاعتماد وتسجيل الجلسات للخوادم وأجهزة الشبكة.
Sophos Firewall وSophos ZTNA
MFA لشبكة VPN ووصول بمبدأ انعدام الثقة (Zero Trust) إلى التطبيقات الداخلية، بإدارة من Sophos Central.
الرموز المادية (Hardware tokens)
رموز مادية للموظفين الذين لا يستطيعون أو لا يفضّلون استخدام تطبيق على الهاتف الذكي لتسجيل الدخول.
العلامات التجارية والشركاء
MicrosoftFortinetSophosDellHPE
الأسئلة الشائعة
ما الفرق بين MFA وPAM؟
تحمي MFA تسجيل دخول كل مستخدم بعامل ثانٍ. أما PAM فتركّز على حسابات المسؤولين، فتقيّد أوقات استخدامها وتسجّل ما يُنفَّذ بها. تحتاج معظم الشركات إلى MFA أولًا، ثم PAM.
هل نحتاج إلى تراخيص جديدة لتفعيل MFA في Microsoft 365؟
المصادقة متعددة العوامل الأساسية متاحة في Microsoft 365، لكن الوصول المشروط وإدارة الهوية المميزة يحتاجان إلى خطط Entra ID أعلى. نتحقق من تراخيصك الحالية ونخبرك بما تحتاج إلى إضافته، إن وُجد.
هل ستزعج MFA موظفينا؟
تضيف بضع ثوانٍ عند تسجيل الدخول. ومع الوصول المشروط يمكننا طلب MFA بشكل أقل على أجهزة الشركة الموثوقة، وبشكل أكثر عند الدخول من مواقع جديدة.
هل تشترط الهيئة الوطنية للأمن السيبراني (NCA) تطبيق MFA؟
وفقًا لملخص استشاري منشور، تتضمن ضوابط NCNICC-1:2025 الصادرة عن الهيئة MFA للوصول عن بُعد وإدارة الوصول المميز. وتنطبق على الشركات الخاصة التي تُبلغها الهيئة. كما تتوقع أطر أخرى للهيئة وأرامكو CCC ضوابط وصول قوية.
هل يمكنكم إضافة MFA إلى شبكة VPN لدينا من FortiGate أو Sophos؟
نعم. نستخدم FortiToken مع FortiAuthenticator، أو الخيارات المدمجة في Sophos Firewall، أو Microsoft Entra ID، حسب إعداداتك.
ماذا لو فقد أحد الموظفين هاتفه؟
نُعدّ إجراءً للاسترداد يتيح لفريق تقنية المعلومات التحقق من هوية المستخدم وإعادة ضبط MFA الخاصة به بسرعة. كما تتوفر الرموز المادية خيارًا للموظفين الذين لا يملكون هواتف ذكية.
هل تساعد PAM في اجتياز أرامكو CCC؟
نعم. فتقييد وصول المسؤولين وتسجيله يدعم ضوابط الوصول التي يتحقق منها المدققون. لقد دعمنا 150+ شركة خلال أرامكو CCC، واجتازته جميعها.
احجز مراجعة للوصول
سنحدد كيف يسجّل المستخدمون والمسؤولون دخولهم حاليًا، ونوضح أين تبرز الحاجة إلى MFA وPAM أولًا.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
