> ## Content Index
> Fetch the complete content index at: https://arabroot.io/llms.txt
> Use this file to discover other available public pages before exploring further.

# تحقيق ضوابط ECC بأدوات مفتوحة المصدر Open Source
- URL: https://arabroot.io/articles/تحقيق-ضوابط-ecc-بادوات-مفتوحة-المصدر/
- Published: 2026-10-25T18:58:46.000Z
- Updated: 2026-10-25T23:11:39.000Z
- Description: خريطة تربط كل ضابط فرعي في الضوابط الأساسية ECC بالأداة مفتوحة المصدر التي تحققه وبالمقال الذي شرحها، مع إثبات ضابطين بمخرج حقيقي.
- Author: فريق عرب رووت
- Tags: الأدلة التقنية, الأمن السيبراني, السيادة الرقمية والامتثال, القطاع الحكومي, الاستضافة الذاتية

عندما تقرأ الضوابط الأساسية للأمن السيبراني ECC-2:2024 لأول مرة بعين مدير تقني، سوف تجد سؤالاً يتكرر في رأسك عند كل مكون فرعي: هل أحتاج منتجاً تجارياً لهذا؟ والإجابة في أغلب المكون الثاني «لا»، فالحد الأدنى التقني الذي تطلبه الضوابط، من جرد الأصول إلى جدار تطبيقات الويب، له أدوات مفتوحة المصدر ناضجة، وقد شرحنا أغلبها عملياً في مقالات سابقة على الموقع، لكن هذه المقالات متفرقة، ولا يوجد مكان واحد يقول لك «الضابط الفرعي 2-12-3-5 يحققه هذا الإعداد في هذه الأداة، وهذا دليله».

وهذا المقال هو ذلك المكان. فقد شرحنا في [NCA ECC بلغة بسيطة](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/) كيف تقرأ الضوابط وأرقامها، وفي [ماذا تبني من ضوابط الهيئة؟](https://arabroot.io/articles/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%A8%D9%86%D9%8A-%D9%85%D9%86-%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D9%87%D9%8A%D8%A6%D8%A9-%D8%A7%D9%84%D9%88%D8%B7%D9%86%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A/) كيف تتحول الالتزامات المتكررة إلى منتجات، أما هنا فسوف نمشي على الضوابط ضابطاً ضابطاً، ونضع أمام كل ضابط الأداة التي تحققه والمقال الذي شرحها على الموقع، وكل رقم ضابط في هذا المقال نقلناه من [النص الرسمي للضوابط](https://cdn.nca.gov.sa/api/files/public/upload/86e09090-44e4-481f-bc28-355673607654%5FECC--2024-EN.pdf?ref=arabroot.io) وتحققنا منه.

[![](https://arabroot.io/content/images/2026/10/nca-ecc-cover-cover.webp)دليلالضوابط الأساسية للأمن السيبراني NCA ECC بلغة بسيطةكيف تقرأ الضوابط الأساسية ECC دون أن تضيع في أرقامها، وعلى من تنطبق، وما المطلوب من جهتك فعلاً في كل مكون.](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/)[![](https://arabroot.io/content/images/2026/10/security-frameworks-cover-cover.webp)دليلأطر الأمن السيبراني Frameworks: أيها تحتاج مؤسستك؟الفرق بين ECC وISO 27001 وNIST CSF وSOC 2 في الإلزام وطريقة الإثبات وما تحصل عليه، وأربعة أسئلة تحدد بها ما تحتاجه مؤسستك.](https://arabroot.io/articles/%D8%A7%D8%B7%D8%B1-%D8%A7%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-ecc-%D9%88-iso-27001-%D9%88-nist-csf-%D9%88-soc-2/)[![](https://arabroot.io/content/images/2026/10/nca-startup-ideas-cover-cover.webp)دليلماذا تبني من ضوابط الهيئة الوطنية للأمن السيبراني؟أفكار منتجات تبنى على الالتزامات المتكررة في ضوابط الهيئة، مع مختبر يحول نتائج الفحص إلى تقرير أدلة مربوط بأرقام الضوابط.](https://arabroot.io/articles/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%A8%D9%86%D9%8A-%D9%85%D9%86-%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D9%87%D9%8A%D8%A6%D8%A9-%D8%A7%D9%84%D9%88%D8%B7%D9%86%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A/)

وفي هذا المقال سوف نتناول:

- ما الذي تستطيع الأداة أن تحققه من كل مكون فرعي، وما الذي يبقى عملاً للفريق مهما كانت الأداة.
- خريطة كاملة لكل مكون فرعي في المكون الثاني والثالث: الضابط، والأداة، والمقال الذي شرحها.
- ما الذي تفعله الأدوات للمكون الأول (الحوكمة) والمكون الرابع (الأطراف الخارجية والسحابة).
- تجربة عملية نثبت فيها ضابطين بإعداد حقيقي ومخرج حقيقي: مزامنة الوقت مع مصدر الهيئة السعودية للمواصفات والمقاييس والجودة، والاحتفاظ بالسجلات 12 شهراً.
- أخطاء شائعة عندما تبني امتثالك على الأدوات.

⚠️

هذه الخريطة مساعدة للتطبيق وليست تفسيراً رسمياً للضوابط، فالمرجع هو نص الهيئة الوطنية للأمن السيبراني وأداة قياس الالتزام التي تصدرها، وقرار ما يكفي لجهتك يعود إلى إدارة الأمن السيبراني فيها.

## ماذا تغطي الأداة من المكون الفرعي؟

كما ذكرنا في [قسم النمط المتكرر](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/#pattern)، أغلب المكونات الفرعية في المكون الثاني مكتوبة بأربعة ضوابط: الأول يطلب أن تحدد المتطلبات وتوثقها وتعتمدها، والثاني أن تطبقها، والثالث يذكر الحد الأدنى الذي يجب أن تشمله، والرابع أن تراجع تطبيقها دورياً. والأداة مفتوحة المصدر، مثل غيرها من الأدوات التجارية، تخدم الضابطين الأوسطين فقط، أما الأول والرابع فعمل الناس، والأداة تساعدهم بأن تعطيهم التقارير التي يراجعون بها. والشكل التالي يبين ذلك على مثال السجلات والمراقبة:

![أربع بطاقات للمكون الفرعي 2-12: حدد ووثق واعتمد عمل الفريق، وطبق والحد الأدنى عمل الأداة ومنهما الدليل، وراجع دورياً عمل الفريق بتقارير الأداة](https://arabroot.io/content/images/2026/10/ecc-open-source-02-coverage.webp)

الأداة تحقق الحد الأدنى وتنتج الدليل، والوثيقة والمراجعة على الفريق

وهذا يعني أن جملة «ركبنا Wazuh فحققنا السجلات والمراقبة» غير صحيحة، والصحيح أن تقول: «لدينا معيار معتمد للسجلات يذكر الأصول ومدة الاحتفاظ، وWazuh يجمع سجلات هذه الأصول، وهذا تقرير الأصول التي أرسلت سجلاتها خلال الشهر، وهذا محضر مراجعة الربع الماضي». والفرق بين الجملتين هو الفرق بين نتيجة تقييم جيدة ونتيجة سيئة.

## الخريطة الكاملة في شكل واحد

قبل التفاصيل، الشكل التالي يضع كل مكون فرعي في المكون الثاني، ومعه مكون الصمود 3-1، أمام عائلة الأدوات التي تحقق حده الأدنى، ثم نفصل كل مكون فرعي في جدول بأرقام الضوابط الفرعية:

![ستة عشر مربعاً للمكونات الفرعية من 2-1 إلى 2-15 و3-1، في كل منها اسم المكون وأدوات مفتوحة المصدر مثل Snipe-IT وauthentik وWazuh وrestic وTrivy وFrigate، وتحتها مربعان للمكون الأول والرابع](https://arabroot.io/content/images/2026/10/ecc-open-source-01-map.webp)

المكون الثاني هو الذي تخدمه الأدوات مباشرة

## الأصول والهويات والأنظمة: من 2-1 إلى 2-3

| الضابط           | ما يطلبه النص                                                                                                 | الأداة مفتوحة المصدر                                                               | شرحها على الموقع                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| ---------------- | ------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 2-1-2، 2-1-5     | تطبيق إدارة الأصول، وتصنيف الأصول وترميزها Labeling والتعامل معها                                             | Snipe-IT لسجل الأجهزة والرخص، مع حقل التصنيف لكل أصل                               | [Snipe-IT](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-snipe-it-%D8%B3%D8%AC%D9%84-%D8%A7%D9%84%D8%A7%D8%AC%D9%87%D8%B2%D8%A9-%D9%88%D8%A7%D9%84%D8%B1%D8%AE%D8%B5-%D9%84%D9%84%D8%A7%D9%86%D8%AA%D8%A7%D8%AC/) و[دورة حياة الأصول](https://arabroot.io/articles/%D8%AF%D9%88%D8%B1%D8%A9-%D8%AD%D9%8A%D8%A7%D8%A9-%D8%A7%D8%AC%D9%87%D8%B2%D8%A9-%D8%A7%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A9-%D9%85%D9%86-%D8%A7%D9%84%D8%B4%D8%B1%D8%A7%D8%A1-%D8%A7%D9%84%D9%89-%D8%A7%D9%84%D8%A7%D8%AA%D9%84%D8%A7%D9%81/)                                                                                                                                                            |
| 2-2-3-1، 2-2-3-2 | التحقق بكلمة المرور، والتحقق متعدد العوامل MFA للوصول عن بعد وللحسابات المميزة                                | authentik مزوداً للهوية مع MFA أو Passkeys                                         | [authentik](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-authentik-%D9%84%D9%84%D8%AF%D8%AE%D9%88%D9%84-%D8%A7%D9%84%D9%85%D9%88%D8%AD%D8%AF/) و[Passkeys](https://arabroot.io/articles/%D8%A7%D9%84%D8%AF%D8%AE%D9%88%D9%84-%D8%AF%D9%88%D9%86-%D9%83%D9%84%D9%85%D8%A9-%D9%85%D8%B1%D9%88%D8%B1-passkeys-%D9%88-fido2/) و[Forward Auth](https://arabroot.io/articles/%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D8%A3%D9%8A-%D8%AA%D8%B7%D8%A8%D9%8A%D9%82-%D8%A8%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-authentik-forward-auth/)                                                                                                                                                |
| 2-2-3-3          | الصلاحيات بمبدأ الحاجة إلى المعرفة Need-to-Know وأقل صلاحية Least Privilege وفصل المهام Segregation of Duties | المجموعات والأدوار في authentik، وربطها بالتطبيقات                                 | [IAM وPAM](https://arabroot.io/articles/%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D9%84%D9%87%D9%88%D9%8A%D8%A9-%D9%88%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84-iam-%D9%88%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84-%D8%A7%D9%84%D9%85%D9%85%D9%8A%D8%B2-pam/)                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| 2-2-3-4          | إدارة الوصول المميز PAM                                                                                       | بوابة وصول مع تسجيل الجلسات مثل Apache Guacamole، وخزنة كلمات مرور مثل Vaultwarden | [أدوات الوصول الآمن](https://arabroot.io/articles/%D8%A7%D8%AF%D9%88%D8%A7%D8%AA-%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84-%D8%A7%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D9%89-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA/) و[Guacamole](https://arabroot.io/articles/apache-guacamole-%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84-%D8%A7%D9%84%D9%89-%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA%D9%83-%D9%85%D9%86-%D8%A7%D9%84%D9%85%D8%AA%D8%B5%D9%81%D8%AD/) و[Vaultwarden](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-vaultwarden-%D9%85%D8%AF%D9%8A%D8%B1-%D9%83%D9%84%D9%85%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%B1%D9%88%D8%B1-%D9%84%D9%84%D9%81%D8%B1%D9%8A%D9%82/) |
| 2-2-3-5، 1-9-5   | المراجعة الدورية للهويات والصلاحيات، وسحب الصلاحيات فوراً عند انتهاء العلاقة الوظيفية                         | SCIM من نظام الموارد البشرية إلى مزود الهوية، وتقرير الحسابات من authentik         | [دورة حياة الحسابات JML](https://arabroot.io/articles/%D8%AF%D9%88%D8%B1%D8%A9-%D8%AD%D9%8A%D8%A7%D8%A9-%D8%AD%D8%B3%D8%A7%D8%A8-%D8%A7%D9%84%D9%85%D9%88%D8%B8%D9%81-jml/) و[SCIM](https://arabroot.io/articles/%D9%85%D8%A7-%D9%87%D9%88-scim-%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D9%84%D8%AD%D8%B3%D8%A7%D8%A8%D8%A7%D8%AA-%D8%AA%D9%84%D9%82%D8%A7%D8%A6%D9%8A%D8%A7/)                                                                                                                                                                                                                                                                                                              |
| 2-3-3-1          | الحماية من الفيروسات والبرمجيات الضارة Malware على الأجهزة والسيرفرات                                         | وكيل Wazuh لمراقبة سلامة الملفات واكتشاف التهديدات، مع ClamAV للفحص                | [كيف يعمل وكيل EDR](https://arabroot.io/articles/%D9%83%D9%8A%D9%81-%D9%8A%D8%B9%D9%85%D9%84-%D9%88%D9%83%D9%8A%D9%84-edr-%D8%B9%D9%84%D9%89-%D8%A7%D9%84%D8%A3%D8%AC%D9%87%D8%B2%D8%A9/)                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| 2-3-3-3          | إدارة حزم التحديثات Patch Management                                                                          | Trivy وWazuh لمعرفة ما يحتاج تحديثاً، وunattended-upgrades على Debian وUbuntu      | [مختبر الثغرات](https://arabroot.io/articles/%D9%85%D8%AE%D8%AA%D8%A8%D8%B1-%D8%A7%D9%83%D8%AA%D8%B4%D8%A7%D9%81-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%AA%D8%A7%D8%AB%D8%B1%D8%A9-%D8%A8%D8%AB%D8%BA%D8%B1%D8%A9-cve-%D9%88%D8%A7%D8%B5%D9%84%D8%A7%D8%AD%D9%87%D8%A7/)                                                                                                                                                                                                                                                                                                                                                                            |
| 2-3-3-4          | مزامنة مركزية للوقت مع مصدر دقيق وموثوق، مثل مصادر الهيئة السعودية للمواصفات والمقاييس والجودة                | chrony مع خادم الوقت الوطني time.saso.gov.sa                                       | في [التجربة العملية](#lab) أدناه                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |

ولاحظ أن 2-2-3-2 لا يطلب MFA لكل المستخدمين، وإنما للوصول عن بعد وللحسابات المميزة، ويطلب أن تختار عوامل التحقق وعددها بناء على تقييم أثر فشل التحقق أو تجاوزه، وبالتالي فالدليل الذي ينتظره المقيم ليس لقطة شاشة لإعداد MFA فقط، وإنما التقييم الذي بني عليه هذا الإعداد أيضاً.

## البريد والشبكات والأجهزة المحمولة: من 2-4 إلى 2-6

| الضابط           | ما يطلبه النص                                                                                                    | الأداة مفتوحة المصدر                                                                               | شرحها على الموقع                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 2-4-3-1          | تحليل رسائل البريد وتصفيتها، خاصة التصيد Phishing والرسائل المزعجة Spam                                          | Proxmox Mail Gateway أو Rspamd أمام خادم البريد                                                    | [بوابات أمن البريد](https://arabroot.io/articles/%D9%85%D9%82%D8%A7%D8%B1%D9%86%D8%A9-%D8%A8%D9%88%D8%A7%D8%A8%D8%A7%D8%AA-%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%A8%D8%B1%D9%8A%D8%AF-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1/) و[Proxmox Mail Gateway](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-proxmox-mail-gateway/)                                                                                 |
| 2-4-3-2          | MFA للوصول عن بعد وللبريد عبر الويب Webmail                                                                      | Webmail خلف authentik، أو MFA داخل خادم البريد نفسه                                                | [Forward Auth](https://arabroot.io/articles/%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D8%A3%D9%8A-%D8%AA%D8%B7%D8%A8%D9%8A%D9%82-%D8%A8%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-authentik-forward-auth/)                                                                                                                                                                                                                                                          |
| 2-4-3-3          | أرشفة البريد ونسخه احتياطياً                                                                                     | نسخ صناديق البريد بأداة النسخ الاحتياطي، مثل restic                                                | [أدوات النسخ الاحتياطي](https://arabroot.io/articles/restic-%D8%A3%D9%85-borg-%D8%A3%D9%85-kopia/)                                                                                                                                                                                                                                                                                                                                                        |
| 2-4-3-5          | التحقق من نطاقات البريد بـ SPF وDKIM وDMARC                                                                      | سجلات DNS، وتقارير DMARC                                                                           | [شرح SPF وDKIM وDMARC](https://arabroot.io/articles/%D8%B4%D8%B1%D8%AD-spf-%D9%88-dkim-%D9%88-dmarc-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/)                                                                                                                                                                                                                                                                                              |
| 2-5-3-1، 2-5-3-2 | عزل أجزاء الشبكة وتقسيمها بجدار حماية Firewall ودفاع متعدد الطبقات، وعزل شبكة الإنتاج عن بيئات التطوير والاختبار | VLANs وقواعد جدار الحماية، مثل MikroTik أو nftables                                                | [تقسيم الشبكة](https://arabroot.io/articles/%D8%AA%D9%82%D8%B3%D9%8A%D9%85-%D8%A7%D9%84%D8%B4%D8%A8%D9%83%D8%A9-network-segmentation-vlan-%D9%88-vpc/) و[جدار الحماية في MikroTik](https://arabroot.io/articles/%D8%AC%D8%AF%D8%A7%D8%B1-%D8%A7%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D9%81%D9%8A-mikrotik-routeros-%D8%A8%D8%A7%D9%84%D8%AA%D9%81%D8%B5%D9%8A%D9%84/)                                                                                     |
| 2-5-3-6          | أنظمة الحماية من الاختراق IPS                                                                                    | Suricata في وضع IPS، وCrowdSec لحظر المصادر المسيئة                                                | مقالا Suricata وCrowdSec في [مرحلة الأمن السيبراني](https://arabroot.io/start/#stage-security)                                                                                                                                                                                                                                                                                                                                                            |
| 2-5-3-9          | الحماية من هجمات حجب الخدمة الموزعة DDoS                                                                         | طبقات الحماية، ومنها خدمة مدارة أمام السيرفر لأن الأدوات على السيرفر وحدها لا تكفي للهجمات الكبيرة | [طبقات الحماية من DDoS](https://arabroot.io/articles/%D8%B7%D8%A8%D9%82%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D9%85%D9%86-%D9%87%D8%AC%D9%85%D8%A7%D8%AA-ddos/) و[أدوات الحماية](https://arabroot.io/articles/%D8%A7%D8%AF%D9%88%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D9%85%D9%86-%D9%87%D8%AC%D9%85%D8%A7%D8%AA-ddos-%D9%85%D8%AF%D8%A7%D8%B1%D8%A9-%D9%88%D8%B9%D9%84%D9%89-%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D9%83/) |
| 2-6-3-1، 2-6-3-3 | فصل بيانات الجهة وتشفيرها على الأجهزة المحمولة وBYOD، وحذفها عند فقد الجهاز أو انتهاء العلاقة                    | إدارة الأجهزة MDM مثل Fleet مع osquery، وHeadwind MDM لأجهزة Android                               | [إدارة أجهزة الموظفين](https://arabroot.io/articles/%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D8%AC%D9%87%D8%B2%D8%A9-%D8%A7%D9%84%D9%85%D9%88%D8%B8%D9%81%D9%8A%D9%86-%D9%88%D8%AA%D8%A3%D9%85%D9%8A%D9%86%D9%87%D8%A7-mdm/) و[BYOD](https://arabroot.io/articles/%D8%A7%D9%84%D8%A7%D8%AC%D9%87%D8%B2%D8%A9-%D8%A7%D9%84%D8%B4%D8%AE%D8%B5%D9%8A%D8%A9-%D9%81%D9%8A-%D8%A7%D9%84%D8%B9%D9%85%D9%84-byod/)                                                   |

وقد يتساءل البعض: لماذا وضعنا خدمة مدارة في سطر DDoS ونحن نتكلم عن أدوات مفتوحة المصدر؟ والسبب أن هجوم حجب الخدمة الكبير يملأ الوصلة قبل أن يصل إلى سيرفرك، فلا تستطيع أي أداة على السيرفر أن تفعل شيئاً عندها، وهذا من الحالات القليلة التي لا تكفي فيها الأداة التي تستضيفها بنفسك، وقد شرحنا السبب بالأرقام في [طبقات الحماية من DDoS](https://arabroot.io/articles/%D8%B7%D8%A8%D9%82%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D9%85%D9%86-%D9%87%D8%AC%D9%85%D8%A7%D8%AA-ddos/).

## البيانات والتشفير والنسخ الاحتياطي: من 2-7 إلى 2-9

| الضابط           | ما يطلبه النص                                                             | الأداة مفتوحة المصدر                                                                                                            | شرحها على الموقع                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| ---------------- | ------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 2-7-2            | تطبيق حماية البيانات بحسب مستوى تصنيفها                                   | التصنيف في سجل الأصول، والتعتيم Masking لاكتشاف البيانات الشخصية مثل Presidio، والتخزين غير القابل للتعديل لنسخ البيانات المهمة | [S3 Object Lock](https://arabroot.io/articles/%D8%A7%D9%84%D9%86%D8%B3%D8%AE-%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D8%B7%D9%8A-%D8%A7%D9%84%D9%89-s3-%D9%85%D8%B9-object-lock-%D8%B6%D8%AF-%D8%A7%D9%84%D9%81%D8%AF%D9%8A%D8%A9/)                                                                                                                                                                                                                                                                                                                                                   |
| 2-8-3-1          | معايير أنظمة التشفير وحلوله المعتمدة بحسب المعايير الوطنية للتشفير NCS    | اختيار الخوارزميات والإعدادات في الأدوات نفسها (TLS وSSH والأقراص)                                                              | [التشفير للمطورين](https://arabroot.io/articles/%D8%A7%D9%84%D8%AA%D8%B4%D9%81%D9%8A%D8%B1-%D9%84%D9%84%D9%85%D8%B7%D9%88%D8%B1%D9%8A%D9%86-%D8%A7%D9%84%D9%87%D8%A7%D8%B4-%D9%88%D9%83%D9%84%D9%85%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%B1%D9%88%D8%B1-%D9%88%D8%A7%D9%84%D9%85%D9%81%D8%A7%D8%AA%D9%8A%D8%AD/)                                                                                                                                                                                                                                                                            |
| 2-8-3-2          | الإدارة الآمنة لمفاتيح التشفير Key Management خلال دورة حياتها            | OpenBao لحفظ الأسرار والمفاتيح، وGnuPG للتوقيع                                                                                  | [التشفير للمطورين](https://arabroot.io/articles/%D8%A7%D9%84%D8%AA%D8%B4%D9%81%D9%8A%D8%B1-%D9%84%D9%84%D9%85%D8%B7%D9%88%D8%B1%D9%8A%D9%86-%D8%A7%D9%84%D9%87%D8%A7%D8%B4-%D9%88%D9%83%D9%84%D9%85%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%B1%D9%88%D8%B1-%D9%88%D8%A7%D9%84%D9%85%D9%81%D8%A7%D8%AA%D9%8A%D8%AD/) و[GnuPG عملياً](https://arabroot.io/articles/%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-gpg-%D8%B9%D9%85%D9%84%D9%8A%D8%A7-%D9%85%D9%86-%D8%A7%D9%86%D8%B4%D8%A7%D8%A1-%D8%A7%D9%84%D9%85%D9%81%D8%AA%D8%A7%D8%AD-%D8%A7%D9%84%D9%89-%D8%AA%D9%88%D9%82%D9%8A%D8%B9-git/)  |
| 2-8-3-3          | تشفير البيانات أثناء النقل In-transit وأثناء التخزين At-rest بحسب تصنيفها | Caddy أو Nginx Proxy Manager لشهادات TLS، وLUKS لتشفير الأقراص، وتشفير restic للنسخ                                             | [الشهادات الرقمية TLS](https://arabroot.io/articles/%D8%A7%D9%84%D8%B4%D9%87%D8%A7%D8%AF%D8%A7%D8%AA-%D8%A7%D9%84%D8%B1%D9%82%D9%85%D9%8A%D8%A9-tls-%D9%88-x509-%D9%88%D8%B5%D9%8A%D8%BA-pem-%D9%88-der/) و[Caddy](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-caddy-reverse-proxy/)                                                                                                                                                                                                                                                                                     |
| 2-9-3-1، 2-9-3-2 | نطاق النسخ يشمل الأصول الحساسة، والقدرة على الاستعادة السريعة بعد الحوادث | restic أو Borg أو Kopia، مع نسخة خارج الموقع                                                                                    | [قاعدة 3-2-1](https://arabroot.io/articles/%D8%A7%D9%84%D9%86%D8%B3%D8%AE-%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D8%B7%D9%8A-%D8%A8%D9%82%D8%A7%D8%B9%D8%AF%D8%A9-3-2-1-%D9%88%D8%A7%D8%AE%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A7%D9%84%D8%A7%D8%B3%D8%AA%D8%B9%D8%A7%D8%AF%D8%A9/) و[مقارنة أدوات النسخ](https://arabroot.io/articles/restic-%D8%A3%D9%85-borg-%D8%A3%D9%85-kopia/) و[استعادة PostgreSQL لنقطة زمنية](https://arabroot.io/articles/%D8%A7%D8%B3%D8%AA%D8%B9%D8%A7%D8%AF%D8%A9-postgresql-%D8%A7%D9%84%D9%89-%D8%A7%D9%8A-%D9%84%D8%AD%D8%B8%D8%A9-%D9%85%D8%B9-pgbackrest/) |
| 2-9-3-3          | اختبار فعالية الاستعادة دورياً                                            | سكربت استعادة مجدول يكتب محضره بنفسه                                                                                            | [قاعدة 3-2-1 واختبار الاستعادة](https://arabroot.io/articles/%D8%A7%D9%84%D9%86%D8%B3%D8%AE-%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D8%B7%D9%8A-%D8%A8%D9%82%D8%A7%D8%B9%D8%AF%D8%A9-3-2-1-%D9%88%D8%A7%D8%AE%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A7%D9%84%D8%A7%D8%B3%D8%AA%D8%B9%D8%A7%D8%AF%D8%A9/)                                                                                                                                                                                                                                                                                        |

ولاحظ أن 2-8-3 يربط التشفير بالمعايير الوطنية للتشفير التي تنشرها الهيئة، فلا تكتف بأن «الموقع يعمل بـ HTTPS»، وإنما تأكد أن الخوارزميات والإصدارات المسموح بها في إعداد TLS لديك توافق مستوى المعيار المناسب لتصنيف بياناتك. وفي النسخ الاحتياطي تذكر [حريق OVHcloud في ستراسبورغ](https://arabroot.io/articles/%D8%AD%D8%B1%D9%8A%D9%82-%D9%85%D8%B1%D9%83%D8%B2-%D8%A8%D9%8A%D8%A7%D9%86%D8%A7%D8%AA-ovhcloud-%D9%81%D9%8A-%D8%B3%D8%AA%D8%B1%D8%A7%D8%B3%D8%A8%D9%88%D8%B1%D8%BA/)، حيث احترقت نسخ احتياطية لعملاء كانت في المبنى نفسه مع البيانات، وهذا ما يقصده 2-9-3-2 بالقدرة على الاستعادة بعد الحادث وليس قبله.

## الثغرات والاختبار والسجلات والحوادث: من 2-10 إلى 2-13

| الضابط             | ما يطلبه النص                                                                  | الأداة مفتوحة المصدر                                                        | شرحها على الموقع                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| ------------------ | ------------------------------------------------------------------------------ | --------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 2-10-3-1، 2-10-3-2 | تقييم الثغرات واكتشافها دورياً، وتصنيفها بحسب خطورتها                          | Trivy للحزم والـ Images، وOpenVAS لفحص الشبكة، وWazuh لمطابقة الحزم المثبتة | [أدوات إدارة الثغرات](https://arabroot.io/articles/%D8%A7%D8%AF%D9%88%D8%A7%D8%AA-%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D9%84%D8%AB%D8%BA%D8%B1%D8%A7%D8%AA-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1/) و[فحص الـ Docker Images](https://arabroot.io/articles/%D9%81%D8%AD%D8%B5-%D8%A7%D9%84%D8%AD%D8%A7%D9%88%D9%8A%D8%A7%D8%AA-%D9%88%D8%A7%D9%84%D8%A8%D9%86%D9%8A%D8%A9-%D9%83%D9%83%D9%88%D8%AF-%D9%85%D8%B9-trivy/)                                                                                                    |
| 2-10-3-3، 2-10-3-4 | معالجة الثغرات بحسب تصنيفها، واختبار التحديثات في بيئة غير الإنتاج قبل تطبيقها | DefectDojo لمتابعة الثغرات حتى إغلاقها، وبيئة اختبار منفصلة                 | [إدارة الثغرات](https://arabroot.io/articles/%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D9%84%D8%AB%D8%BA%D8%B1%D8%A7%D8%AA-vulnerability-management-%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA%D9%83/)                                                                                                                                                                                                                                                                                                                                                      |
| 2-10-3-5           | الاشتراك في مصادر موثوقة للثغرات الجديدة                                       | سكربت تنبيه على OSV وNVD ونشرات المنتجات التي تستخدمها                      | [مختبر الثغرات](https://arabroot.io/articles/%D9%85%D8%AE%D8%AA%D8%A8%D8%B1-%D8%A7%D9%83%D8%AA%D8%B4%D8%A7%D9%81-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%AA%D8%A7%D8%AB%D8%B1%D8%A9-%D8%A8%D8%AB%D8%BA%D8%B1%D8%A9-cve-%D9%88%D8%A7%D8%B5%D9%84%D8%A7%D8%AD%D9%87%D8%A7/)                                                                                                                                                                                                                                                |
| 2-11-3-1، 2-11-3-2 | اختبار اختراق دوري يشمل كل الخدمات المقدمة عبر الإنترنت ومكوناتها              | Nmap وOWASP ZAP وNuclei، بإذن مكتوب ونطاق محدد                              | [ثغرات الويب بالتجربة](https://arabroot.io/articles/%D8%AB%D8%BA%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D9%88%D9%8A%D8%A8-%D8%A8%D8%A7%D9%84%D8%AA%D8%AC%D8%B1%D8%A8%D8%A9-sql-injection-%D9%88-xss-%D9%88-ssrf/) و[DAST](https://arabroot.io/articles/%D9%81%D8%AD%D8%B5-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82-%D8%A7%D8%AB%D9%86%D8%A7%D8%A1-%D8%A7%D9%84%D8%AA%D8%B4%D8%BA%D9%8A%D9%84-dast-%D9%85%D8%B9-zap/)                                                                                                                                                |
| 2-12-3-1، 2-12-3-2 | تفعيل سجلات الأحداث للأصول الحساسة وللحسابات المميزة ولأحداث الوصول عن بعد     | auditd وسجلات SSH وsudo وسجلات مزود الهوية                                  | [سجل التدقيق Audit Trail](https://arabroot.io/articles/%D8%B3%D8%AC%D9%84-%D8%A7%D9%84%D8%AA%D8%AF%D9%82%D9%8A%D9%82-audit-trail-%D9%85%D9%86-%D9%81%D8%B9%D9%84-%D9%85%D8%A7%D8%B0%D8%A7-%D9%88%D9%85%D8%AA%D9%89/)                                                                                                                                                                                                                                                                                                                                          |
| 2-12-3-3، 2-12-3-4 | تقنيات SIEM لجمع السجلات، والمراقبة المستمرة                                   | Wazuh منصة SIEM، أو Graylog وLoki لجمع السجلات مع تنبيهات                   | [كيف يعمل محرك SIEM](https://arabroot.io/articles/%D9%83%D9%8A%D9%81-%D9%8A%D8%B9%D9%85%D9%84-%D9%85%D8%AD%D8%B1%D9%83-%D9%83%D8%B4%D9%81-siem-%D9%85%D9%86-%D8%A7%D9%84%D8%AF%D8%A7%D8%AE%D9%84/) و[Graylog](https://arabroot.io/articles/%D8%A7%D9%84%D8%B3%D8%AC%D9%84%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%B1%D9%83%D8%B2%D9%8A%D8%A9-logs-%D9%85%D8%B9-graylog-%D9%88-opensearch/) و[Loki](https://arabroot.io/articles/%D8%AC%D9%85%D8%B9-%D8%A7%D9%84%D8%B3%D8%AC%D9%84%D8%A7%D8%AA-logs-%D9%85%D8%B1%D9%83%D8%B2%D9%8A%D8%A7-%D9%85%D8%B9-grafana-loki/) |
| 2-12-3-5           | مدة الاحتفاظ بسجلات الأحداث 12 شهراً على الأقل                                 | إعداد الاحتفاظ في أداة السجلات، والتخزين الكافي له                          | في [التجربة العملية](#lab) أدناه                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| 2-13-3-1، 2-13-3-2 | خطط الاستجابة للحوادث والتصعيد، وتصنيف الحوادث                                 | TheHive لإدارة الحالات، وVelociraptor وأدوات التحقيق لجمع الأدلة            | [التحقيق الرقمي DFIR](https://arabroot.io/articles/%D8%A7%D9%84%D8%AA%D8%AD%D9%82%D9%8A%D9%82-%D8%A7%D9%84%D8%B1%D9%82%D9%85%D9%8A-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86-dfir/) و[أدوات التحقيق](https://arabroot.io/articles/%D8%A7%D8%AF%D9%88%D8%A7%D8%AA-%D8%A7%D9%84%D8%AA%D8%AD%D9%82%D9%8A%D9%82-%D8%A7%D9%84%D8%B1%D9%82%D9%85%D9%8A-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1/)                                                                                                                     |
| 2-13-3-5           | جمع معلومات التهديدات Threat Intelligence ومعالجتها                            | MISP وOpenCTI                                                               | [منصة استخبارات التهديدات](https://arabroot.io/articles/%D9%85%D9%86%D8%B5%D8%A9-%D8%A7%D8%B3%D8%AA%D8%AE%D8%A8%D8%A7%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D8%AA%D9%87%D8%AF%D9%8A%D8%AF%D8%A7%D8%AA-stix-%D9%88-taxii/)                                                                                                                                                                                                                                                                                                                                            |

ولاحظ أن 2-13-3-3 و2-13-3-4 يطلبان إبلاغ الهيئة بالحوادث ومشاركتها بالإشعارات ومؤشرات الاختراق، وهذا إجراء له قنوات تحددها الهيئة وليس أداة تثبتها، فاكتب في إجراء الاستجابة للحوادث من يبلغ وكيف ومتى، واحفظ نسخة من كل بلاغ.

## الأمن المادي وتطبيقات الويب والصمود: 2-14 و2-15 و3-1

| الضابط             | ما يطلبه النص                                                              | الأداة مفتوحة المصدر                                                       | شرحها على الموقع                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| ------------------ | -------------------------------------------------------------------------- | -------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 2-14-3-2، 2-14-3-3 | سجلات الدخول والمراقبة بالكاميرات CCTV، وحماية معلوماتها                   | Frigate لتسجيل الكاميرات، مع صلاحيات ونسخ لتسجيلاتها                       | [Frigate](https://arabroot.io/articles/frigate-%D8%AA%D8%B3%D8%AC%D9%8A%D9%84-%D9%83%D8%A7%D9%85%D9%8A%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D9%85%D8%B1%D8%A7%D9%82%D8%A8%D8%A9-%D8%B9%D9%84%D9%89-%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D9%83/)                                                                                                                                                                                                                         |
| 2-15-3-1           | جدار حماية تطبيقات الويب WAF                                               | Coraza أو BunkerWeb أو ModSecurity مع قواعد OWASP CRS                      | [جدار WAF على سيرفرك](https://arabroot.io/articles/%D8%AC%D8%AF%D8%A7%D8%B1-waf-%D8%B9%D9%84%D9%89-%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D9%83-%D8%A7%D9%8A-%D8%A7%D8%AF%D8%A7%D8%A9-%D8%AA%D8%AE%D8%AA%D8%A7%D8%B1/)                                                                                                                                                                                                                                              |
| 2-15-3-2           | مبدأ المعمارية متعددة المستويات Multi-tier Architecture                    | فصل الواجهة والتطبيق وقاعدة البيانات في شبكات Docker منفصلة                | [تقسيم الشبكة](https://arabroot.io/articles/%D8%AA%D9%82%D8%B3%D9%8A%D9%85-%D8%A7%D9%84%D8%B4%D8%A8%D9%83%D8%A9-network-segmentation-vlan-%D9%88-vpc/)                                                                                                                                                                                                                                                                                                      |
| 2-15-3-3           | استخدام البروتوكولات الآمنة مثل HTTPS                                      | Caddy أو Traefik أو Nginx Proxy Manager بشهادات تلقائية، مع ترويسات الأمان | [Caddy](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-caddy-reverse-proxy/) و[ترويسات الأمان](https://arabroot.io/articles/%D8%AA%D8%B1%D9%88%D9%8A%D8%B3%D8%A7%D8%AA-%D8%A7%D9%84%D8%A3%D9%85%D8%A7%D9%86-hsts-%D9%88-csp/) و[حماية HTTP](https://arabroot.io/articles/%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%A7%D9%84%D9%88%D9%8A%D8%A8-%D8%B9%D9%84%D9%89-%D9%85%D8%B3%D8%AA%D9%88%D9%89-http/)     |
| 2-15-3-5           | التحقق من المستخدمين بعوامل مناسبة بحسب تقييم الأثر                        | authentik أمام التطبيق، أو داخل التطبيق عبر OIDC                           | [Forward Auth](https://arabroot.io/articles/%D8%AD%D9%85%D8%A7%D9%8A%D8%A9-%D8%A3%D9%8A-%D8%AA%D8%B7%D8%A8%D9%8A%D9%82-%D8%A8%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-authentik-forward-auth/)                                                                                                                                                                                                                                                            |
| 3-1-3-1، 3-1-3-3   | استمرارية أنظمة الأمن السيبراني، وخطط التعافي من الكوارث Disaster Recovery | keepalived للتوافرية العالية، ونسخ واستعادة في موقع آخر                    | [مفاهيم التوافرية العالية](https://arabroot.io/articles/%D9%85%D9%81%D8%A7%D9%87%D9%8A%D9%85-%D8%A7%D9%84%D8%AA%D9%88%D9%81%D8%B1-%D8%A7%D9%84%D8%B9%D8%A7%D9%84%D9%8A-high-availability-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/) و[keepalived](https://arabroot.io/articles/%D8%B9%D9%86%D9%88%D8%A7%D9%86-ip-%D8%B9%D8%A7%D8%A6%D9%85-%D8%A8%D9%8A%D9%86-%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D9%8A%D9%86-%D9%85%D8%B9-keepalived-%D9%88-vrrp/) |

## والمكون الأول والرابع؟ الأداة تحفظ الوثيقة والدليل

المكون الأول، أي الحوكمة من 1-1 إلى 1-10، يطلب استراتيجية وإدارة مستقلة للأمن السيبراني وسياسات وأدواراً ومنهجية للمخاطر ومراجعة وتدقيقاً وتوعية، وكلها قرارات يتخذها الناس، ولا توجد أداة «تحقق» 1-2-1 الذي يطلب إدارة للأمن السيبراني مستقلة عن إدارة تقنية المعلومات. ولكن الأدوات توفر عليك كثيراً في حفظ ما ينتج عن هذه القرارات، كما يلي:

| المكون الفرعي           | ماذا تحفظ الأداة                                                                   | أمثلة                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| ----------------------- | ---------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 1-3 السياسات والإجراءات | نصوص السياسات بإصداراتها وتاريخ اعتمادها ومن غير ماذا                              | [Gitea](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-gitea-%D9%85%D8%B9-docker-compose/) لمستودع السياسات، أو [BookStack](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-bookstack-%D9%84%D8%AA%D9%88%D8%AB%D9%8A%D9%82-%D8%A7%D9%84%D9%81%D8%B1%D9%8A%D9%82/) و[Outline](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-outline-%D9%84%D9%82%D8%A7%D8%B9%D8%AF%D8%A9-%D9%85%D8%B9%D8%B1%D9%81%D8%A9-%D8%A7%D9%84%D9%81%D8%B1%D9%8A%D9%82/) للقراءة                                                                                                                                                                                                                                                                                  |
| 1-5 إدارة المخاطر       | سجل المخاطر Risk Register وتقييماتها ومالك كل مخاطرة                               | CISO Assistant أو SimpleRisk، ولكل منهما مقال قادم في هذه المرحلة                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| 1-6 الأمن في المشاريع   | نتائج فحص الكود والمكتبات والإعدادات قبل الإطلاق، وهي 1-6-2-1 و1-6-3-1 إلى 1-6-3-5 | [SAST](https://arabroot.io/articles/%D8%AA%D8%AD%D9%84%D9%8A%D9%84-%D8%A7%D9%84%D9%83%D9%88%D8%AF-%D8%A7%D9%84%D8%AB%D8%A7%D8%A8%D8%AA-sast-%D9%85%D8%B9-semgrep-%D9%88-sonarqube/) و[SCA](https://arabroot.io/articles/%D9%81%D8%AD%D8%B5-%D8%A7%D9%84%D8%A7%D8%B9%D8%AA%D9%85%D8%A7%D8%AF%D9%8A%D8%A7%D8%AA-sca-%D9%85%D8%B9-osv-scanner-%D9%88-dependency-track/) و[فحص الأسرار](https://arabroot.io/articles/%D8%A7%D9%83%D8%AA%D8%B4%D8%A7%D9%81-%D8%A7%D9%84%D8%A7%D8%B3%D8%B1%D8%A7%D8%B1-%D8%A7%D9%84%D9%85%D8%B3%D8%B1%D8%A8%D8%A9-%D9%85%D8%B9-gitleaks-%D9%88-trufflehog/) و[خط CI/CD آمن](https://arabroot.io/articles/%D8%AE%D8%B7-ci-cd-%D8%A7%D9%85%D9%86-%D9%85%D9%86-%D8%A7%D9%84%D8%A8%D8%AF%D8%A7%D9%8A%D8%A9-%D9%84%D9%84%D9%86%D9%87%D8%A7%D9%8A%D8%A9/) |
| 1-8 المراجعة والتدقيق   | نتائج المراجعة الدورية بالملاحظات والخطط التصحيحية                                 | CISO Assistant لتقييمات الالتزام وخطط المعالجة                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
| 1-10 التوعية والتدريب   | حملات محاكاة التصيد المصرح بها ونتائجها، وسجل الحضور                               | [برنامج التوعية](https://arabroot.io/articles/%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D8%AC-%D8%A7%D9%84%D8%AA%D9%88%D8%B9%D9%8A%D8%A9-%D8%A8%D8%A7%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-%D8%A8%D8%A7%D8%AF%D9%88%D8%A7%D8%AA-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1/) و[GoPhish](https://arabroot.io/articles/%D9%85%D8%AD%D8%A7%D9%83%D8%A7%D8%A9-%D8%A7%D9%84%D8%AA%D8%B5%D9%8A%D8%AF-phishing-%D8%A8%D8%AD%D9%85%D9%84%D8%A7%D8%AA-%D9%85%D8%B5%D8%B1%D8%AD-%D8%A8%D9%87%D8%A7-%D9%85%D8%B9-gophish/)                                                                                                                                                                                                 |

أما المكون الرابع فالأداة فيه أبعد، فالمكون الفرعي 4-1 عقود وتقييم مخاطر قبل التوقيع، و4-2 يطلب من مقدم السحابة حماية بيانات الجهة بحسب تصنيفها وإعادتها بصيغة قابلة للاستخدام عند انتهاء الخدمة، وفصل بيئة الجهة عن بيئات غيرها في 4-2-3-2، وكلها التزامات على المزود تثبتها بالعقد وبتقاريره، وليس بأداة تثبتها أنت. والجيد هنا أن الاستضافة الذاتية Self-hosting على سيرفرات داخل المملكة تجعل كثيراً من هذه الأسئلة أبسط، لأنك تعرف أين بياناتك ومن يصل إليها.

## تجربة عملية: نثبت ضابطين بإعداد حقيقي ومخرج حقيقي

الكلام عن الخرائط سهل، لذلك سوف نأخذ ضابطين من الجداول السابقة نادراً ما يشرحهما أحد، ونثبت كلاً منهما بإعداد ومخرج يصلحان دليلاً: مزامنة الوقت في 2-3-3-4، ومدة الاحتفاظ بالسجلات في 2-12-3-5.

### الضابط 2-3-3-4: مزامنة الوقت مع المرجع الوطني

يطلب الضابط مزامنة مركزية للوقت مع مصدر دقيق وموثوق، ويضرب مثالاً بمصادر الهيئة السعودية للمواصفات والمقاييس والجودة. وقد يتساءل البعض: ما علاقة الوقت بالأمن؟ والإجابة أن كل تحقيق في حادث يقوم على ترتيب الأحداث بين سجلات عدة أجهزة، فإذا كانت ساعة سيرفر متقدمة دقيقتين عن الآخر فسوف يظهر لك أن المهاجم خرج قبل أن يدخل. والهيئة تنشر [التوقيت الوطني المرجعي](https://www.saso.gov.sa/en/mediacenter/news/pages/saso%5Fnews%5F1190.aspx?ref=arabroot.io) على العنوان `time.saso.gov.sa`، وتقول إن مختبرها الوطني للتردد والوقت يبث إشارات الوقت عبر الإنترنت ببروتوكول NTP. وقبل أن تضعه في إعداد سيرفراتك، اختبر أنه يجيب من شبكتك، والأمر التالي يستعلم منه دون أن يغير ساعة الجهاز، لأن الخيار `-Q` في [chronyd](https://chrony-project.org/doc/4.6.1/chronyd.html?ref=arabroot.io) يطبع الفرق فقط:

```bash
docker run --rm alpine:3.22 sh -c "apk add -q chrony >/dev/null && chronyd -Q -t 20 'server time.saso.gov.sa iburst maxsamples 4'"
```

والمخرج سوف يكون كما يلي:

```text
2026-10-25T19:45:50Z chronyd version 4.6.1 starting (+CMDMON +NTP +REFCLOCK +RTC +PRIVDROP +SCFILTER +SIGND +ASYNCDNS +NTS +SECHASH +IPV6 -DEBUG)
2026-10-25T19:45:50Z Disabled control of system clock
2026-10-25T19:45:58Z System clock wrong by -0.720832 seconds (ignored)
2026-10-25T19:45:58Z chronyd exiting
```

في المخرج أعلاه لاحظ التالي:

- السطر الثاني يؤكد أن chronyd لم يلمس ساعة الجهاز، فالاختبار آمن على أي سيرفر.
- السطر الثالث يعني أن الخادم الوطني أجاب، وأن ساعة الجهاز الذي جربنا عليه متأخرة بنحو 0.72 ثانية عن المرجع، وهو فرق تصلحه المزامنة المستمرة في ثوان.

بعد ذلك ضع الخادم في إعداد chrony على كل سيرفر، أو على سيرفر وقت داخلي واحد تتزامن منه بقية الأجهزة، وهذا هو المقصود بكلمة «مركزية» في الضابط. والإعداد التالي في `/etc/chrony/chrony.conf` على Debian وUbuntu، وفق [توثيق chrony.conf](https://chrony-project.org/doc/4.6.1/chrony.conf.html?ref=arabroot.io):

```ini
# ECC 2-3-3-4: national time reference (SASO)
server time.saso.gov.sa iburst
# a second source, so one failure does not leave the server without time
pool 2.debian.pool.ntp.org iburst
makestep 1.0 3
rtcsync
```

والدليل الذي تحفظه هو مخرج `chronyc sources -v` من كل سيرفر في تاريخ محدد، ويظهر فيه `time.saso.gov.sa` مصدراً فعالاً. والآن نجرب العطل: إذا كتبت اسماً قريباً من الصحيح، مثل `ntp.saso.gov.sa`، فإن الاسم لا يحل في DNS، والأمر نفسه ينتهي بعد المهلة دون أي قياس:

```text
2026-10-25T19:46:52Z Disabled control of system clock
2026-10-25T19:47:07Z Timeout reached
2026-10-25T19:47:07Z chronyd exiting
```

ولاحظ أن chronyd لا يطبع خطأ واضحاً يقول «الاسم غير موجود»، وإنما يصمت حتى تنتهي المهلة، وفي التشغيل العادي سوف يبقى السيرفر على مصادره الأخرى دون أن يخبرك أحد، لذلك راجع `chronyc sources` بعد أي تعديل ولا تكتف بأن الخدمة تعمل.

### الضابط 2-12-3-5: الاحتفاظ بالسجلات 12 شهراً على الأقل

شرحنا تثبيت Loki وإعداد الاحتفاظ فيه في [جمع السجلات مركزياً مع Grafana Loki](https://arabroot.io/articles/%D8%AC%D9%85%D8%B9-%D8%A7%D9%84%D8%B3%D8%AC%D9%84%D8%A7%D8%AA-logs-%D9%85%D8%B1%D9%83%D8%B2%D9%8A%D8%A7-%D9%85%D8%B9-grafana-loki/)، حيث كانت المدة في المثال 744 ساعة، أي شهراً. والضابط هنا يطلب سنة على الأقل، أي 8760 ساعة، والإعداد التالي لـ Loki 3.7.9 يحقق ذلك، ونحفظه باسم `loki.yaml`:

```yaml
auth_enabled: false
server:
  http_listen_port: 3100
common:
  path_prefix: /loki
  replication_factor: 1
  ring:
    kvstore:
      store: inmemory
  storage:
    filesystem:
      chunks_directory: /loki/chunks
      rules_directory: /loki/rules
schema_config:
  configs:
    - from: 2026-01-01
      store: tsdb
      object_store: filesystem
      schema: v13
      index:
        prefix: index_
        period: 24h
compactor:
  working_directory: /loki/compactor
  retention_enabled: true
  delete_request_store: filesystem
limits_config:
  retention_period: 8760h   # ECC 2-12-3-5: at least 12 months
```

ثم نشغله ونطلب منه الإعداد الذي يعمل به فعلاً من نقطة `/config`، لأن الدليل الأقوى ليس الملف الذي كتبته، وإنما ما قرأه البرنامج منه:

```bash
docker run -d --name loki -p 127.0.0.1:3100:3100 \
  -v "$PWD/loki.yaml:/etc/loki/loki.yaml:ro" grafana/loki:3.7.9 -config.file=/etc/loki/loki.yaml
curl -s localhost:3100/loki/api/v1/status/buildinfo
curl -s localhost:3100/config | grep -E "^  retention_enabled|^  retention_period|retention_delete_delay|compaction_interval"
```

والمخرج سوف يكون كما يلي:

```text
{"version":"3.7.9","revision":"d3b4a2f7","branch":"release-3.7.x","buildUser":"root@buildkitsandbox","buildDate":"2026-10-20T21:43:00Z","goVersion":""}
  compaction_interval: 10m0s
  retention_enabled: true
  retention_delete_delay: 2h0m0s
  retention_period: 1y
```

في المخرج أعلاه لاحظ التالي:

- Loki يعرض 8760 ساعة بصيغة `1y`، وهذا السطر هو الدليل الذي تضعه في ملف الضابط مع تاريخه.
- `retention_enabled: true` في قسم الضاغط Compactor ضروري، فبحسب [توثيق الاحتفاظ في Loki](https://grafana.com/docs/loki/latest/operations/storage/retention/?ref=arabroot.io) فإن الضاغط دونه يضغط الجداول فقط ولا يطبق أي مدة احتفاظ.
- في ملف `/config` الكامل سطر آخر باسم `retention_period: 0s` تحت `table_manager`، وهو إعداد قديم لا علاقة له بالاحتفاظ في مخطط TSDB، فلا يربكك عندما تقرأ الملف كاملاً.

والآن نجرب العطل: إذا حذفت السطر `delete_request_store` من قسم الضاغط، فإن Loki يرفض أن يعمل أصلاً:

```text
level=error ts=2026-10-25T19:37:52.232274802Z caller=main.go:92 msg="validating config" err="CONFIG ERROR: invalid compactor config: compactor.delete-request-store should be configured when retention is enabled"
```

وهذا عطل جيد لأنه يظهر فوراً، أما العطل الخطير فهو العكس: أن تنسى `retention_enabled` فيعمل Loki دون خطأ ولا يحذف شيئاً، فيمتلئ القرص بعد أشهر، أو أن تضع مدة أقل من سنة فتحذف سجلات يطلبها الضابط. ولاحظ أيضاً أن الاحتفاظ سنة يعني أن تحسب مساحة التخزين لسنة كاملة من السجلات، وليس لشهر، فخطط القرص أو تخزين الكائنات Object Storage قبل أن تفعل الإعداد. وعند الانتهاء احذف الـ Container:

```bash
docker rm -f loki
```

## مقالات الأدوات في مرحلة الأمن السيبراني

بعض الأدوات في الجداول لها مقالات عملية في [مرحلة الأمن السيبراني: الدفاع والاختبار](https://arabroot.io/start/#stage-security)، والبطاقات التالية تجمعها:

[![](https://arabroot.io/content/images/2026/10/wazuh-lab-cover-cover.webp)دليلمراقبة السيرفرات مع Wazuh: من السجل Log إلى حظر المهاجمشغلنا Wazuh مع وكيل على سيرفر تجريبي، فكشف تخمين كلمات مرور SSH وحظر المهاجم تلقائياً، ونبه على ملف PHP دخيل خلال ثانية.](https://arabroot.io/articles/%D9%85%D8%B1%D8%A7%D9%82%D8%A8%D8%A9-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA-%D9%85%D8%B9-wazuh-%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D8%AC%D9%84-%D8%A7%D9%84%D9%89-%D8%AD%D8%B8%D8%B1-%D8%A7%D9%84%D9%85%D9%87%D8%A7%D8%AC%D9%85/)[![](https://arabroot.io/content/images/2026/10/crowdsec-cover-cover.webp)دليلCrowdSec: اكتشاف هجمات التخمين وحظرها جماعياًنبني مختبراً من حاويتين، نشن تخميناً حقيقياً على SSH، ونرى CrowdSec يكتشفه ويصدر قرار حظر ينفذه الجدار الناري.](https://arabroot.io/articles/crowdsec-%D8%A7%D9%83%D8%AA%D8%B4%D8%A7%D9%81-%D9%88%D8%AD%D8%B8%D8%B1-%D8%A7%D9%84%D8%AA%D8%AE%D9%85%D9%8A%D9%86-brute-force/)[![](https://arabroot.io/content/images/2026/10/server-hardening-cover-cover.webp)دليلتقوية السيرفر Hardening وقياسها مع Lynis ومعايير CISالتقوية حالة تقاس برقم لا شعور، فنقيس خادم Debian قبل وبعد بأداتي Lynis وCIS ونرى الفرق على السيرفر نفسه.](https://arabroot.io/articles/%D8%AA%D9%82%D9%88%D9%8A%D8%A9-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1-hardening-%D9%88%D9%82%D9%8A%D8%A7%D8%B3%D9%87%D8%A7-%D9%85%D8%B9-lynis-%D9%88-cis/)[![](https://arabroot.io/content/images/2026/10/pentest-methodology-cover-cover.webp)دليلاختبار الاختراق المصرح به: المنهجية والإذن والتقريرالأمر الذي ينفذه المختبر هو نفسه أمر المهاجم، والفرق ورقة: الإذن والنطاق وقواعد الاشتباك، ثم تقرير يصلح الفريق على أساسه.](https://arabroot.io/articles/%D8%A7%D8%AE%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A7%D9%84%D8%A7%D8%AE%D8%AA%D8%B1%D8%A7%D9%82-%D8%A7%D9%84%D9%85%D8%B5%D8%B1%D8%AD-%D8%A8%D9%87-%D8%A7%D9%84%D9%85%D9%86%D9%87%D8%AC%D9%8A%D8%A9-%D9%88%D8%A7%D9%84%D8%A7%D8%B0%D9%86-%D9%88%D8%A7%D9%84%D8%AA%D9%82%D8%B1%D9%8A%D8%B1/)

## أخطاء شائعة عند بناء الامتثال على الأدوات

- **اعتبار تثبيت الأداة تحقيقاً للمكون الفرعي:** الأداة تغطي التطبيق والحد الأدنى فقط، فإذا لم تكن لديك وثيقة معتمدة ومحضر مراجعة فالمكون ناقص.
- **تغطية جزء من الأصول:** Wazuh على خمسة سيرفرات من ثمانية يعني ثلاثة أصول بلا سجلات، والمقيم يبدأ عادة من سجل الأصول ثم يسأل عن كل أصل، لذلك اربط كل أداة بسجل الأصول وقارن الأعداد شهرياً.
- **دليل بلا تاريخ:** لقطة شاشة لإعداد MFA لا تقول متى أخذت ولا على أي نظام، فاحفظ الدليل بتاريخه واسم النظام، والأفضل أن يخرج من الأداة آلياً.
- **إعداد صحيح لا يعمل:** مثل chrony يشير إلى اسم خاطئ، أو Loki دون `retention_enabled`، فالدليل الذي يقرأ الحالة الفعلية أقوى من الدليل الذي يعرض ملف الإعداد.
- **نسيان ما لا تحققه أداة:** مثل إبلاغ الهيئة بالحوادث في 2-13-3-3، أو عقود الأطراف الخارجية في 4-1، فهذه إجراءات ووثائق تحتاج مالكاً واضحاً.
- **أداة بلا مالك:** أداة مفتوحة المصدر لا يحدثها أحد تصبح هي نفسها ثغرة، فلكل أداة في الخريطة مالك وجدول تحديث، وهذا ما يطلبه 2-3-3-3 أصلاً.

## الخلاصة

- أغلب الحد الأدنى التقني في المكون الثاني من ECC له أدوات مفتوحة المصدر ناضجة، وقد ربطنا كل ضابط فرعي بأداته وبالمقال الذي شرحها.
- الأداة تخدم ضابطي «طبق» و«الحد الأدنى» في كل مكون فرعي، أما «حدد ووثق واعتمد» و«راجع دورياً» فعمل الفريق، والأداة تعطيه التقارير.
- المكون الأول والرابع قرارات وعقود، والأداة فيهما تحفظ الوثائق والأدلة.
- أثبت الضابط بما يعمل فعلاً: مخرج `chronyc sources` الذي يظهر `time.saso.gov.sa`، ومخرج `/config` في Loki الذي يظهر `retention_period: 1y`.
- الخطوة التالية أن تحفظ هذه الأدلة في مكان واحد مربوط بأرقام الضوابط، وهذا موضوع مقالي جمع الأدلة تلقائياً وإدارة الامتثال مع CISO Assistant:

[![](https://arabroot.io/content/images/2026/10/ciso-assistant-cover-cover.webp)دليلإدارة الامتثال Compliance مع CISO Assistant على سيرفركنشغل CISO Assistant ونحمل فيه ضوابط ECC-2:2024 ونقيم منصة حقيقية ونربطها بالضوابط والأدلة ونصدر التقرير، مع كل مشكلة واجهناها في الطريق.](https://arabroot.io/articles/%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D9%84%D8%A7%D9%85%D8%AA%D8%AB%D8%A7%D9%84-%D9%85%D8%B9-ciso-assistant/)

## سجل التحديثات

أكتوبر 2026: كتابة المقال وربط الضوابط بنص ECC-2:2024، واختبار مزامنة الوقت مع `time.saso.gov.sa` باستخدام chrony 4.6.1، والاحتفاظ بالسجلات على Grafana Loki 3.7.9.