الوثائق

نظرة عامة على المنصة

Vendor Vertex منصة متكاملة لإدارة مخاطر الأطراف الثالثة تتيح لك إدارتها من مكان واحد.

مع اتساع سلاسل التوريد، يضيف كل مورّد وشريك ومزوّد خدمة تتعامل معه المؤسسة سطح مخاطرة جديدًا. تراقب Vendor Vertex هذه المخاطر باستمرار وتجعلها قابلة للقياس؛ لتتخذ فرق الأمن والامتثال قرارات قائمة على البيانات.

تعمل جميع الوحدات على طبقة مشتركة للمؤسسة والتفويض؛ فلا تصل الفرق إلا إلى البيانات التي تسمح بها أذوناتها.

ما الذي تعالجه المنصة؟

• تتبّع الوضع الأمني الخارجي للمورّدين باستمرار عبر بطاقة الأداء الأمني.
• جمع إقرارات قائمة على الأدلة من المورّدين عبر الاستبيانات.
• إصدار تقارير امتثال وفق أطر مثل ISO 27001 وSOC 2 وGDPR وKVKK.
• ربط أحداث المخاطر بأنظمة GRC وSIEM والتذاكر القائمة.

إعداد الحساب

هيّئ حسابك وملف مؤسستك للاستفادة القصوى من المنصة.

بعد تسجيل الدخول، الخطوة الأولى هي إكمال بيانات ملفك ومراجعة إعدادات الأمان. الحساب المهيّأ جيدًا يضمن وصول الإشعارات إلى الأشخاص المناسبين وبقاء سجلات التدقيق ذات معنى.

خطوات أولى موصى بها

• حدّث ملفك بالاسم والمسمّى الوظيفي وبيانات التواصل.
• اضبط تفضيلات اللغة والمنطقة الزمنية لمؤسستك.
• فعّل المصادقة الثنائية (2FA) لأمان الحساب.

إضافة مورّد إلى قائمة المراقبة

أضِف المورّدين الذين تريد مراقبتهم وتتبّع وضعهم الأمني باستمرار.

قائمة المراقبة هي نقطة انطلاق إدارة مخاطر الأطراف الثالثة. بمجرد إضافة مورّد، تكتشف المنصة أصوله الرقمية تلقائيًا وتبدأ بحساب درجته الأمنية.

ننصح بمراجعة مورّديك الحرجين بوتيرة أعلى ومتابعة تغيّرات الدرجة.

كيف تضيف مورّدًا؟

• أدخِل اسم المورّد ونطاقه الأساسي.
• صنّف المورّد حسب الفئة أو مستوى الأهمية.
• بعد اكتمال الفحص الأول، يعرض النظام الدرجة والتنبيهات.

بطاقة الأداء الأمني

أداة تقييم مستمرة تلخّص الوضع الأمني القابل للملاحظة خارجيًا لمؤسسة في درجة واحدة.

تقيس بطاقة الأداء الأمني نضج أمان أي مؤسسة بتحليل أصولها المتصلة بالإنترنت. يقوم التقييم كليًا على الملاحظة الخارجية، فلا يحتاج المورّد إلى تثبيت أي شيء.

تُحسب الدرجة على مقياس من 0 إلى 100؛ والدرجة الأعلى تدل على وضع أمني أقوى. وكقاعدة عامة، 80 فأكثر جيد، و50–79 يستدعي المراقبة، وما دون 50 يُعدّ عالي الخطورة.

مِمَّ تتكوّن الدرجة؟

• أمن الشبكة: المنافذ المفتوحة والخدمات المعرّضة وأخطاء الإعداد.
• صحة DNS والبريد: صحة سجلات مثل SPF وDKIM وDMARC.
• TLS/SSL: صلاحية الشهادات وإعداد التشفير.
• التسريبات والسمعة: بيانات الاعتماد المخترقة وإدراجات القوائم السوداء.

البصمة الرقمية

اكتشاف وحصر جميع الأصول المتصلة بالإنترنت التابعة لمؤسسة.

اكتشاف البصمة الرقمية أساس إدارة سطح الهجوم. لحماية أصل ما، عليك أولًا أن تعرف بوجوده.

ما الأصول التي يشملها الاكتشاف؟

• النطاقات والنطاقات الفرعية.
• عناوين IP ونطاقاتها.
• شهادات TLS والخدمات المرتبطة بها.
• التطبيقات المتصلة بالإنترنت وبصمات التقنيات.

التقييمات والاستبيانات

وحّد تقييماتك بإنشاء مجموعات أسئلة قابلة لإعادة الاستخدام وإرسالها إلى المورّدين.

تحافظ قوالب الاستبيانات على اتساق الأسئلة التي تطرحها على المورّدين. القالب المُعدّ مرة واحدة يمكن إرساله إلى مورّدين مختلفين مرارًا ومقارنة النتائج.

عند إرسال قالب إلى مورّد، يملأ الاستبيان عبر الرابط الذي يصله. وتُجمع كل الإجابات في شاشة واحدة وتُتابَع حالاتها.

عند إنشاء قالب

• جمّع الأسئلة في أقسام منطقية.
• استخدِم أنواع أسئلة كالاختيار من متعدد والمفتوحة ورفع الملفات.
• اجعل طلب الأدلة (الملفات) إلزاميًا للأسئلة الحرجة.

تقارير الامتثال

أنشئ تقرير امتثال قائمًا على الضوابط وفق الإطار الذي تختاره وسجّل درجته.

ينتج تقرير الامتثال درجة امتثال عامة بتقييم حالة كل ضابط في إطار ما. ويمكن استخدام التقرير للتدقيق الداخلي ولتقييم المورّدين معًا.

خطوات إنشاء تقرير

• اختَر إطار امتثال، ومورّدًا اختياريًا.
• قيّم كل ضابط: مستوفى، مستوفى جزئيًا، أو غير مستوفى.
• مع تقدّم الإنجاز، تُحدَّث درجة الامتثال تلقائيًا.

الأدوار والأذونات

نموذج تفويض مرن قائم على مبدأ أقل امتياز.

تمثّل الأذونات صلاحيات فعل مفردة في المنصة، والأدوار مجموعات ذات معنى من هذه الأذونات. وبإسناد الأدوار إلى المستخدمين بدلًا من الأذونات المباشرة تبسّط الإدارة كثيرًا.

كيف يعمل النموذج؟

• الإذن: صلاحيات مفردة مثل «عرض تقرير» أو «دعوة مستخدم».
• الدور: مجموعة تجمّع أذونات مترابطة.
• مصفوفة الأذونات: تُظهر أي دور يملك أي أذونات في شاشة واحدة.