ThalewynThalewyn
  • داخل Thalewyn
  • الخدمات
  • الباقات
  • الموسوعة
  • الأسئلة الشائعة
رأيكتسجيل الدخولابدأ الآن
  • داخل Thalewyn
  • الخدمات
  • الباقات
  • الموسوعة
  • الأسئلة الشائعة
  • شاركنا رأيك
  • تسجيل الدخول

جميع الخدمات

تعمل كل خدمة وحدها أو داخل باقة، ويمكن لأي مُخرَج أن يكون مدخلاً لخدمة أخرى.

احفظ مخرجاتك بحساب مجاني

نماذج تُملأ مسبقاً من ملفك التعريفي، ومخرجات تعيد استخدامها في أي خدمة.

إنشاء حساب مجاني
Thalewyn

خدمات للحوكمة والمخاطر والامتثال وعمليات تقنية المعلومات، تغذّي مخرجاتها بعضها بعضاً.

المنتج

  • داخل Thalewyn
  • الخدمات
  • الباقات
  • الموسوعة
  • الأسئلة الشائعة
  • من نحن
  • أدوات مجانية

الأطر المرجعية

  • ISO/IEC 27001
  • GDPR
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

معلومات قانونية

  • شروط الاستخدام
  • الخصوصية
  • الإشعار القانوني

© Thalewyn

  • داخل Thalewyn
  • الخدمات
  • الباقات
  • الموسوعة
  • الأسئلة الشائعة

فئات الخدمات

سياق المؤسسة4

  • تحديد النطاق

    بيان نطاق نظام إدارة أو برنامج: ما يشمله، وما يستثنيه ولماذا، وما يعتمد عليه.

  • تحليل السياق

    تحليل SWOT وPESTEL والأطراف المعنية بشركتكم، وما يعنيه ذلك لها.

  • مصفوفة RACI

    من يقرر، ومن ينفذ، ومن يُستشار قبل التنفيذ، ومن يُبلَّغ بعده، نشاطًا بنشاط.

  • مولّد جرد حالات الاستخدام

    جميع حالات الاستخدام في جرد واحد: الذكاء الاصطناعي، وتقنية المعلومات، والبرمجيات، والسحابة، والعمليات، والبيانات، والشبكة، والأمن، مع الفجوات والتداخلات.

التوثيق2

  • مولّد السياسات

    24 نوعًا من السياسات، من أمن المعلومات واستخدام الأجهزة الشخصية إلى الجودة والموارد البشرية والمشتريات، كل منها مبني على نموذجه المهني الخاص.

  • مولّد الخطط والإجراءات

    خطط تقنية المعلومات وإجراءات خطوة بخطوة: الحوادث، وإدارة التغيير، واستمرارية تقنية المعلومات، وإجراءات التشغيل، وسير العمل المتكرر، وأدلة التشغيل.

إدارة المخاطر12

  • جرد الأصول

    ما تملكه شركتكم وما تعتمد عليه، ولكل أصل مالك ودرجة حساسية ودرجة أهمية.

  • تحديد المخاطر

    مخاطر الجزء الذي تختارونه من شركتكم، ولكل منها سببه وعاقبته ومالكه.

  • تقييم المخاطر

    مخاطر الجزء الذي تختارونه من شركتكم، مصنّفة على مصفوفة 5×5 مع سبب كل تصنيف.

  • سجل المخاطر

    مخاطر أي جزء من أعمالكم في سجل واحد: مصنّفة، مع إجراء ومالك وتاريخ مراجعة.

  • خطة معالجة المخاطر

    ما يجب فعله إزاء كل خطر في سجلكم: ثلاث معالجات مقترحة، وإجراء، ومالك، وموعد نهائي.

  • تقرير موجز المخاطر

    موجز لوضع المخاطر لديكم موجّه إلى الإدارة: أهم المخاطر، وتقدم المعالجة، والقرارات الواجب اتخاذها.

  • تأطير تقييم المخاطر

    السياق والنطاق ومعايير الأثر والاحتمالية ومعايير قبول المخاطر ومسؤوليات تقييم المخاطر.

  • مفاضلة المخاطر وترتيب أولوياتها

    المخاطر المقيَّمة مقارنة بمعايير القبول: المخاطر ضمن المعايير، والمخاطر التي تتطلب معالجة، والأولويات.

  • سجل قبول المخاطر المتبقية

    المخاطر المتبقية بعد المعالجة، ومعايير القبول التي تستوفيها أو لا تستوفيها، والموافقات التي لا تزال معلقة.

  • خطة رصد المخاطر ومراجعتها

    جدول المراجعة، ودواعي إعادة التقييم، ومؤشرات المخاطر، ومسؤوليات الرصد المستمر.

  • تقييم مخاطر الأطراف الثالثة

    قيّموا موردًا أو مقدم خدمة أو شريكًا: المخاطر الكامنة والمتبقية، وثغرات الأدلة، والمتطلبات التعاقدية، وخطة معالجة.

  • تحليل أثر الأعمال

    رتّبوا أنشطتكم حسب تكلفة توقفها، وحددوا أهداف التعافي: RTO وRPO والتبعيات والأنظمة الواجب استعادتها أولًا.

منهجيات المخاطر (EBIOS RM)5

  • ورشة EBIOS RM الأولى: التأطير وخط الأساس الأمني

    المهام، وقيم الأعمال، والأصول الداعمة، والأحداث المخشية مع خطورتها، وخط الأساس الأمني.

  • ورشة EBIOS RM الثانية: مصادر المخاطر وأهدافها

    مصادر المخاطر، والأهداف التي تسعى إليها، وأزواج المصدر والهدف ذات الصلة المعتمدة.

  • ورشة EBIOS RM الثالثة: السيناريوهات الاستراتيجية

    خريطة تهديدات المنظومة والسيناريوهات الاستراتيجية التي تقود من كل زوج معتمد إلى الأحداث المخشية.

  • ورشة EBIOS RM الرابعة: السيناريوهات التشغيلية

    مسارات الهجوم التشغيلية على الأصول الداعمة، واحتماليتها، والفرضيات الواجب التحقق منها.

  • ورشة EBIOS RM الخامسة: معالجة المخاطر

    خريطة المخاطر، واستراتيجية المعالجة، والتدابير الأمنية، والمالكون، والمواعيد النهائية، والمخاطر المتبقية الواجب اعتمادها.

NIST Risk Management Framework7

  • RMF Prepare: التحضير والسياق

    النظام والمهام والأطراف المعنية وأدوار RMF وحدود التفويض الأولية وتحمّل المخاطر.

  • RMF Categorize: تصنيف النظام

    تصنيف مقترح وفق FIPS 199 لأنواع المعلومات وللنظام، مع المبررات وعمليات التحقق.

  • RMF Select: اختيار الضوابط الأمنية

    ضوابط SP 800-53 من خط الأساس المطابق للتصنيف، وقرارات المواءمة، والضوابط الواجب تطبيقها.

  • RMF Implement: سجل تطبيق الضوابط

    سجل التطبيق: الوصف، والشخص المسؤول، ومرجع الدليل، والحالة، والمعلومات الناقصة لكل ضابط.

  • RMF Assess: خطة تقييم الضوابط ونتائجه

    خطة التقييم (الأهداف والأساليب لكل ضابط)، والنتائج المقدمة من المقيّم، وأوجه القصور، والتوصيات.

  • RMF Authorize: حزمة التفويض

    حزمة التفويض: ملخص النظام، وملخص الضوابط والتقييم، وخطة العمل والمراحل (POA&M)، والمخاطر المتبقية، والقرار الواجب توثيقه.

  • RMF Monitor: خطة الرصد المستمر

    الرصد المستمر: الضوابط والأنشطة، والتواتر، والمؤشرات، ودواعي إعادة التقييم، والمسؤوليات.

إدارة الثغرات7

  • مولّد خطة إدارة الثغرات

    برنامجكم لإدارة الثغرات: السياسة، والإجراء، والأدوار، وجدول التقييم، ومهل المعالجة، والاستثناءات، والتصعيد.

  • سجل الثغرات

    جميع الثغرات في سجل واحد: موحّدة، ومفحوصة من الأخطاء والتكرار، مع حساب الخطورة والحالة والتأخيرات.

  • ترتيب أولويات الثغرات وفرزها

    ما يجب إصلاحه أولًا: أولوية لكل ثغرة انطلاقًا من خطورتها وسياق الأعمال، مع الأسباب وترتيب العمل.

  • مولّد خطة معالجة الثغرات

    ثغرات مرتبة حسب الأولوية تتحول إلى إجراءات: من يصلح ماذا ومتى، مع الاختبارات والتراجع وطريقة التحقق، بالترتيب الصحيح.

  • استثناء الثغرات وقبول المخاطر

    وثّقوا ثغرة يتعذر إصلاحها في الوقت المحدد: المبرر، والمخاطر المتبقية، والضوابط التعويضية، وتاريخ الانتهاء، ليقرر الشخص المخوّل.

  • تقرير التحقق من المعالجة

    أثبتوا نجاح الإصلاح: الحالة الأصلية مقابل الحالية، ونتيجة التحقق، والتعرض المتبقي، وما إذا كان يمكن إغلاق الثغرة.

  • تقرير مؤشرات أداء إدارة الثغرات

    قيسوا البرنامج: التعرض، والخطورة، والالتزام بالمهل، والتأخيرات، والاتجاهات، وما يجب تحسينه، مع حساب كل نسبة.

تقييم الامتثال8

  • استبيان الامتثال

    استبيان مُعدّ للإطار المرجعي الذي تختارونه، بأسئلته ومراجعه الخاصة، مع تحليل إجاباتكم.

  • سجل الضوابط

    سجل ضوابطكم الأمنية: المالك، وحالة التطبيق، والدليل المتوقع، والمراجعة التالية.

  • تحليل الفجوات

    الفجوات مقابل أي إطار مرجعي أو لائحة أو قواعد داخلية.

  • تقرير عدم المطابقة

    حالات عدم المطابقة وفرص التحسين الناتجة عن التدقيق، ولكل منها دليله وسببه وإجراؤه التصحيحي.

  • خارطة طريق المعالجة

    خطة عمل مرتبة حسب الأولوية لسد فجواتكم، مع المالكين والمواعيد النهائية والدليل الذي ينتجه كل إجراء.

  • بيان قابلية التطبيق

    جميع ضوابط الملحق A البالغ عددها 93، مع قابلية تطبيقها ومبرراتها.

  • تحليل أثر تغييرات الامتثال

    كيف يؤثر تغيّر قانون أو معيار أو عقد أو متطلب داخلي في وثائقكم وضوابطكم.

  • تقييم أثر حماية البيانات (DPIA)

    تقييم أثر وفق المادة 35 من GDPR: مدى وجوبه، ووصف المعالجة، والضرورة والتناسب، والمخاطر على الأفراد، والتدابير، والمخاطر المتبقية.

الأدلة والجاهزية للتدقيق2

  • مراجعة الجاهزية للشهادة

    مراجعة قبل الحصول على الشهادة: ما هو جاهز، وما ينقص، وما يجب إصلاحه أولًا.

  • سجل الأدلة

    ما يجب أن يتمكن كل قسم من إثباته، وما لديكم، وما هو مفقود أو منتهٍ.

إدارة خدمات تقنية المعلومات1

  • مولّد اتفاقيات مستوى الخدمة

    اتفاقية مستوى خدمة كاملة لأي خدمة داخلية أو خارجية: التزامات قابلة للقياس، وأوقات استجابة، ومسؤوليات، وتعويضات، وحوكمة.

هندسة الشبكات6

  • مولّد توثيق بنية الشبكة

    صمّموا شبكة جديدة انطلاقًا من احتياجاتكم: الطوبولوجيا والمعدات وخطط IP وVLAN والأمان والتكرار الاحتياطي، موثقة بالكامل.

  • مولّد إعدادات الشبكة

    مسودات إعدادات للموجّهات والمحوّلات من Cisco وJuniper وAruba وMikroTik، جاهزة للمراجعة.

  • مولّد خطة عناوين IP

    توزيع الشبكات الفرعية IPv4 وIPv6 حسب الموقع، مع هامش للنمو.

  • حاسبة الشبكات الفرعية

    الأقنعة والنطاقات والعناوين القابلة للاستخدام وسعة كتلة IPv4 أو IPv6.

  • مولّد قواعد جدار الحماية

    قواعد جدار حماية مقترحة انطلاقًا من متطلبات حركة البيانات، مشروحة ومراجَعة قبل التطبيق.

  • مولّد تدقيق الشبكة

    دقّقوا شبكتكم كلها أو المناطق التي تختارونها، واحصلوا على تقرير مهني: النتائج والأدلة والخطورة وخارطة طريق المعالجة.

تشخيص الحوادث والأعطال5

  • تشخيص أعطال الشبكة

    لمتخصصي تقنية المعلومات: تحقيق منظَّم في حوادث الشبكة، من أدلتكم وأولوياتكم إلى تقرير تشخيص مهني.

  • تحليل حوادث البنية التحتية

    تحقيق منظَّم في حوادث الخوادم والمحاكاة الافتراضية والتخزين والطاقة والاتصالات والسحابة، مع تقرير تشخيص.

  • تحليل التطبيقات والخدمات

    تحقيق منظَّم في أعطال التطبيقات والخدمات، من الواجهة إلى البيانات، مع تقرير تشخيص.

  • تحليل الحوادث الأمنية

    تحقيق منظَّم في الحوادث الأمنية، من الهويات إلى الكشف، مع تقرير تشخيص.

  • مولّد التعابير النمطية وأنماط الكشف

    سيناريو كشف واحد، وأنماط مكافئة بلغات SPL وKQL وRegex وGrok وSigma وLucene، مشروحة ومرفقة بحالات اختبار.

حوكمة الذكاء الاصطناعي2

  • مولّد تصنيف استخدامات الذكاء الاصطناعي

    تصنيف أولي لاستخدامات الذكاء الاصطناعي والمعايير التي تتطلب تحققًا بشريًا.

  • مولّد خطة تقييم مخرجات الذكاء الاصطناعي

    كيفية اختبار جودة مخرجات نظام ذكاء اصطناعي قبل التشغيل الفعلي وبعد كل تغيير.

SaaS والبرمجيات والسحابة3

  • مولّد البنية التحتية كشيفرة

    صِفوا بنيتكم أو الصقوا شيفرتكم: ملفات Terraform أو Ansible أو Docker Compose كاملة.

  • متتبع تجديدات SaaS

    تابعوا اشتراكات SaaS ومواعيد الإلغاء والتكاليف والتراخيص غير المستخدمة، واتخذوا قرار كل تجديد في وقته.

  • تقرير دورة حياة البرمجيات ونهايتها

    البرمجيات التي انتهى دعمها أو يوشك على الانتهاء، وما يجب فعله بشأنها.

تطوير الألعاب (Unity)10

  • Level Design Generator & Analyzer

    New levels designed, or existing ones analysed and improved: layout, progression, navigation, difficulty, exploration and spatial gameplay.

  • Game Design & Mechanics Generator

    New game mechanics designed, or existing ones analysed, corrected and balanced: rules, states, parameters, edge cases and tests.

  • Unity C# Programming Assistant

    Unity C# scripts written, debugged, refactored, optimised or explained, complete and for your Unity version.

  • Gameplay System Designer

    Gameplay systems designed or improved: combat, inventory, interaction, quests, dialogue, progression or crafting, with their architecture in Unity.

  • Unity UI/UX Designer & Analyzer

    Game interfaces designed, or existing ones analysed and improved: HUD, menus, inventory, settings, navigation, accessibility and their Unity build.

  • Unity Animation & Character Systems Assistant

    Character and object animation designed, analysed or improved: state machines, transitions, locomotion, blend trees, rigging and script integration.

  • Unity Audio System Designer

    Game audio systems designed or improved: music, sound effects, spatialisation, mixing, dynamic audio and their Unity implementation.

  • Unity AI & NPC Behaviour Designer

    NPC and enemy behaviour designed or improved: perception, decisions, navigation, combat and interactions, with their Unity implementation.

  • Unity Multiplayer & Network Systems Designer

    Multiplayer systems designed or improved: architecture, synchronisation, authority, matchmaking and client-server communication in your networking framework.

  • Unity Project Optimization Analyzer

    Unity project performance analysed and improved: CPU, GPU, memory, loading, rendering and assets, with a prioritised plan and validation tests.