انتقل إلى المحتوى
إدارة تقنية المعلومات والبنية التحتية

تعطّل الخادم. الساعة 03:14 فجرًا.
فريقك نائم. أما نحن فلا.

مراقبة على مدار الساعة طوال أيام الأسبوع، وإدارة استباقية للتصحيحات (Patch Management)، وجرد الأصول، وأدلة التشغيل (Runbooks)، والأتمتة، بدلًا من إنشاء قسم داخلي لتقنية المعلومات أو إلى جانبه لمضاعفة قوته. مركز عمليات الشبكة (NOC) في صفّك، يرصد الحوادث قبل وقوعها، وإذا وقعت تدخّل خلال 8 دقائق.

مهمة تقنية المعلومات أن تبقى صامتة. فإذا كان كل شيء يعمل فلن يلاحظ أحد، وهذه أفضل حالة ممكنة. مقياسنا: حوادث أقل، ووقت إصلاح (MTTR) أقصر، ووقت تشغيل أعلى وأكثر ثباتًا.

noc.partnerfy / live tenant: acme-corp · 03:14:27 UTC
خزانة A · 6 وحدات 5/6 OK
srv-01
srv-02
srv-03
srv-04
srv-05
srv-06
القياس عن بُعد · 60 ثانية live
CPU %42%
MEM %67%
NET Mb/s812 Mb/s
سجل الأحداث 3 active
Disk 78% on srv-04 03:14
Backup job completed 03:12
Patch deployed to 12 endpoints 03:09
High CPU on db-02 (94%) 03:07
Failover restored on srv-04 03:05
Cert renewed: api.acme.com 03:03
Auth spike from 45.62.10.0/24 03:01
Snapshot finalized — Rack A 02:58
Disk 78% on srv-04 03:14
Backup job completed 03:12
Patch deployed to 12 endpoints 03:09
High CPU on db-02 (94%) 03:07
Failover restored on srv-04 03:05
Cert renewed: api.acme.com 03:03
Auth spike from 45.62.10.0/24 03:01
Snapshot finalized — Rack A 02:58
الطوبولوجيا · تدفق الحزم link OK
FW RTR SW AP-01 AP-02 PC-1 PC-2 PC-3
وقت التشغيل 99.96%

وضع إطفاء الحرائق

تقنية المعلومات ليست بند تكلفة، بل انضباط يحافظ على الهدوء.

في معظم الشركات لا يلاحظ أحد تقنية المعلومات إلا عندما يتعطل شيء ما. طلبات متراكمة لدى مكتب المساعدة، ورسائل «الطابعة لا تعمل مرة أخرى»، ومكالمات في منتصف الليل، وشاشات مقفلة صباح الاثنين: هذه ليست علامات على غياب تقنية المعلومات، بل على تقنية معلومات بلا منهج. ومن دون انضباط، يضيع ثلث يوم عمل فريقك في إخماد حرائق صغيرة لا تنطفئ أبدًا.

من دون مراقبة، تعرف بالحادث عندما يتصل بك العميل لا عند وقوعه. ومن دون وتيرة محددة للتصحيحات، تسمع عن ثغرات اليوم الصفري بعد أسابيع من ظهورها. وإذا لم يكن جرد الأصول في Excel محدَّثًا، فلن يعرف أحد أي ترخيص يعمل على أي جهاز ومتى ينتهي. ومن دون توثيق، يخرج 70% من معرفة الشركة بأنظمتها من الباب يوم يغادر كبير موظفي تقنية المعلومات لديك.

من دون أدلة استجابة (Playbooks)، يصبح كل حادث تجربة جديدة تعلّمها أحدهم في مكان ما، ويتوقف زمن الاستجابة على ذاكرة الأشخاص. ومن دون أتمتة، تستغرق تهيئة الموظف الجديد (Onboarding) يومًا، وإنهاء وصول الموظف المغادر (Offboarding) ثلاثة أيام، وتغيير صلاحيات البريد نصف يوم، وكل ذلك نقرة بنقرة. والنتيجة الإجمالية أن ساعات العمل التي تذهب في إطفاء الحرائق تلتهم الوقت المتبقي للعمل الذي يستحق تفكير الفريق.

إذا كنت تعمل في قطاع يتطلب الامتثال (المالية، والصحة، والتصنيع)، فإن هذا النقص في تقنية المعلومات ليس خطرًا نظريًا: ستخفق في عمليات التدقيق وقد تخسر عقودًا. فمعيار ISO 27001 وقانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) واللائحة العامة لحماية البيانات (GDPR) والمعايير المكافئة لمعيار HIPAA تتطلب جميعها سجل تدقيق منهجيًا لتقنية المعلومات: من فعل ماذا ومتى، وأي تصحيح طُبّق على أي جهاز وفي أي نافذة، وأي سجلات حُفظت ولأي مدة. ومن دون نظام لا يمكنك الإجابة عن هذه الأسئلة.

الحل ليس توظيف شخص آخر. الحل هو نظام تعمل فيه المراقبة والجرد والتصحيحات وأدلة التشغيل والأتمتة مترابطة معًا. وهنا يبدأ عمل Partnerfy: نرسم خريطة الوضع الحالي أولًا، ثم نبني الطبقات الناقصة من الصفر، وأخيرًا نواصل التحسين باستمرار. لا نأتي لنحل محل الشخص بالضرورة: نعمل إلى جانبه أو مكانه، وفق النموذج الذي تختاره.

قبل وبعد · MTTR

من غرفة خوادم فوضوية إلى لوحة واحدة خاضعة للقياس.

المشهد المعتاد لتقنية المعلومات قبلنا: خزائن رُكّبت حيثما اتفق، وشبكات VLAN لا يعرفها أحد معرفة كاملة، وأقراص بديلة تنتظر لدى المورّد، ومضاد فيروسات انتهى عام 2023 ترخيصه. وبعدنا: لوحة NOC واحدة، ونوافذ تصحيحات مؤتمتة، وMTTR معروف بالدقيقة، وأدلة تشغيل تبقى حيّة في بيئة رقمية.

قبلنا

حزمة تقنية غير مُدارة

  • x لا مراقبة
  • x جرد الأصول في Excel
  • x لا وتيرة للتصحيحات
  • x توثيق مبعثر
  • x لا أدلة تشغيل
  • x MTTR > 4h

معنا

حزمة تقنية مُدارة وخاضعة للمراقبة

  • + مراقبة 24/7 (Datadog)
  • + جرد الأصول في CMDB
  • + نوافذ تصحيحات شهرية
  • + مركز توثيق واحد
  • + 14 دليلًا للتشغيل · محدَّثة دائمًا
  • + MTTR < 22 min

مؤشر MTTR المباشر

مؤقّت الحوادث

00:08:14 الحادث الحالي

متوسط 30 يومًا

21:48

متوسط القطاع: 4 ساعات و12 دقيقة

03:14:00 الرصد · srv-04 القرص 78%
03:15:42 الفرز · دليل التشغيل RB-12
03:18:09 الإصلاح · تدوير السجلات
03:22:14 تم الحل · القرص 42%

لماذا نقيس

ثلاثة مقاييس تكشف 85% من صحة تقنية المعلومات.

MTTD

5 min

زمن الاكتشاف

MTTR

22 min

الزمن حتى الحل

Uptime

99.96%

وقت التشغيل الشهري

خفض MTTD مهمة جودة المراقبة. وخفض MTTR مهمة أدلة التشغيل والأتمتة. أما الحفاظ على وقت تشغيل مرتفع فهو نتيجة هذين الانخفاضين معًا. وتُرفع تقارير المؤشرات الثلاثة كل شهر، وتُعاد إلى مستهدفاتها كل ربع سنة.

لمن هذه الخدمة

ثمانية أنماط من الشركات تريد تقنية المعلومات مسارًا منظمًا لا بطلًا واحدًا.

01

شركات صغيرة ومتوسطة بأكثر من 50 موظفًا

لا فريق مخصصًا لتقنية المعلومات: أُلقيت المهمة على الموظف الأكثر إلمامًا بالتقنية، فيُستنزف وتبقى الشركة معرّضة للخطر. السيطرة أولًا، ثم التسليم.

02

شركات الخدمات المهنية

المحاماة والتدقيق والاستشارات: تسير متطلبات KVKK وISO 27001 واتفاقيات عدم الإفصاح مع العملاء في وقت واحد. ومن دون سجل تدقيق لتقنية المعلومات لا تُجدَّد العقود.

03

التصنيع وتقنيات التشغيل (OT)

وحدات PLC وأنظمة SCADA والشبكة الصناعية إلى جانب تقنية معلومات المكاتب. تطبيق التصحيحات دون إيقاف خط الإنتاج، والحفاظ على التجزئة، والالتزام بمعايير أمن تقنيات التشغيل.

04

سلاسل التجزئة متعددة الفروع

من 30 إلى 100 فرع، في كل منها نقطة بيع (POS) وشبكة Wi-Fi وكاميرا IP وجهاز دفع. مراقبة من لوحة واحدة، وMTTR لكل فرع، وصفر انقطاع في عمليات الدفع.

05

المؤسسات التعليمية

مئات الأجهزة للطلاب والمعلمين: إدارة أجهزة الفصول (MDM)، وعزل شبكة الطلاب، ووقت تشغيل حرج في أيام الامتحانات.

06

الصحة والعيادات

بيانات مرضى بمتطلبات مكافئة لمعيار HIPAA، وأنظمة PACS/EMR، وبرامج المواعيد: لا تسامح إطلاقًا مع فقدان السجلات أو الانقطاع.

07

الضيافة والفنادق

شبكة Wi-Fi للضيوف والشبكة الداخلية ونظام إدارة الفندق (PMS) وأنظمة المطاعم. مشكلة الإنترنت لدى الضيف تعني تراجع التقييم، ومن ثم خسارة مباشرة في الإيرادات.

08

الخدمات المالية

شركات الوساطة وأنظمة الدفع والبنوك الرقمية: اتفاقيات SLA تعاقدية، وجاهزية لتدقيق الجهات التنظيمية، وتقرير عن حوادث P0 خلال دقائق.

إدارة تقنية المعلومات في 10 طبقات

كل طبقة تخضع للقياس. وكل طبقة تخضع للتقارير. وكل طبقة مشمولة باتفاقية مستوى الخدمة (SLA).

إدارة تقنية المعلومات ليست «إلقاء نظرة عند حدوث مشكلة». فهناك 10 تخصصات منفصلة تعمل بالتوازي، وإذا ضعف أحدها فلن تعوّضه البقية. ويدير جميع الطبقات أدناه فريق واحد عبر لوحة التحكم نفسها.

01

مراقبة 24/7 (NOC)

الخوادم والشبكة والتطبيقات والسحابة والأجهزة الطرفية (Endpoints): قياسات عن بُعد تغذي لوحة مراجعة واحدة. واكتشاف للحالات الشاذة وتصعيد إلى المناوبين.

02

إدارة الأجهزة الطرفية

جرد وإدارة عن بُعد لجميع أجهزة PC وMac والخوادم عبر أدوات الإدارة عن بُعد (RMM). وتوزيع الشهادات، وتشغيل السكربتات، والنشر دون تدخل يدوي (Zero-Touch).

03

إدارة التصحيحات

نظام التشغيل والتطبيقات والبرامج الثابتة. نوافذ تبدأ بمجموعة الاختبار ثم المرحلة التجريبية ثم النشر العام. وتصحيح خارج الجدول في اليوم نفسه عند ثغرات CVE الحرجة.

04

جرد الأصول ودورة حياتها

كل جهاز وترخيص وضمان ومستخدم وموقع مسجَّل في قاعدة بيانات الإعدادات (CMDB). وخطة لتجديد العتاد، واستبدال قبل التقادم، وتقويم لنهاية الدعم (EOL).

05

إدارة الشبكات

ضبط المحوّلات والموجّهات ونقاط الوصول (NCM)، وتجزئة VLAN، وجودة الخدمة (QoS)، وتخطيط السعة، ومعيار لوسم الكابلات.

06

إدارة جدران الحماية

مراجعة القواعد، وIDS/IPS، وتكامل موجزات التهديدات، وسياسة تصفية حركة الخروج، وصيانة VPN، والانتقال إلى نموذج انعدام الثقة (Zero Trust).

07

إدارة الهوية وSSO

Active Directory وAzure AD وOkta: دورة حياة المستخدم، والمصادقة متعددة العوامل (MFA)، والوصول المستند إلى الأدوار، والصلاحيات عند الحاجة (JIT)، وإنهاء الوصول خلال 5 دقائق.

08

إدارة الأجهزة المحمولة

Intune وJAMF وWorkspace ONE: هواتف الشركة، والفصل في نموذج BYOD، والمسح عن بُعد، وسياسات الامتثال.

09

الإشراف على النسخ الاحتياطي

استراتيجية نسخ احتياطي وفق قاعدة 3-2-1، وتقرير نجاح يومي، وتدريب شهري على الاستعادة، ونسخ غير قابلة للتعديل، وخطة للتعافي من برامج الفدية.

10

أدلة التشغيل والتوثيق

أكثر من 14 دليلًا للتشغيل (الحوادث، والتغييرات، والتصحيحات، والتهيئة، وإنهاء الوصول، والاستعادة، والتعافي من الكوارث): بإصدارات موثقة، وقابلة للبحث، ومحدَّثة دائمًا.

خطوات التهيئة

من التدقيق إلى الأتمتة الكاملة: 6 خطوات في 12 أسبوعًا.

  1. 01

    الأسبوع 1-2 · التدقيق

    خريطة للخوادم والشبكة والأجهزة الطرفية والتراخيص والمستخدمين الحاليين. ودرجة للمخاطر، وقائمة بالضوابط الناقصة.

  2. 02

    الأسبوع 2-3 · جرد الأصول

    فحص استكشافي، ونقل البيانات إلى CMDB، وتحديد المالك والموقع ومرحلة دورة الحياة لكل جهاز.

  3. 03

    الأسبوع 3-5 · إعداد المراقبة

    نشر وكلاء الخوادم والشبكة والتطبيقات، وبناء خطوط الأساس، وضبط عتبات التنبيه.

  4. 04

    الأسبوع 4-7 · إعداد أدلة التشغيل

    دليل تشغيل خطوة بخطوة لأكثر 14 سيناريو شيوعًا للحوادث، ثم المراجعة والاعتماد، والتحميل إلى مركز قابل للبحث.

  5. 05

    الأسبوع 6-10 · الأتمتة

    التهيئة، وإنهاء الوصول، ونشر التصحيحات، والتحقق من النسخ الاحتياطية، وتجديد الشهادات عبر سكربتات ومسارات عمل.

  6. 06

    من الأسبوع 10 فصاعدًا · تحسين مستمر

    مراجعة شهرية · تعديلات وفق مستهدفات MTTR وMTTD ووقت التشغيل، وتوسيع لوحة التحكم مطلع كل ربع سنة.

الأدوات التي نستخدمها

حزمة مراقبة وRMM وأمان وفق معايير القطاع.

نحافظ على أدواتك الحالية وندير تشغيلها، ونغطي الطبقات الناقصة بأدوات جديدة. وعند تجديد التراخيص تحصل على الاستشارة وعلى أنسب توصية لتوحيد الأدوات.

Datadog New Relic Nagios Zabbix PRTG SolarWinds Microsoft Intune JAMF ConnectWise Atera NinjaOne Auvik ManageEngine Wazuh

نتائج العملاء

منهج واحد. ثلاثة قطاعات مختلفة. ثلاثة مكاسب مختلفة.

التصنيع توقف أقل بنسبة 76%

مورّد قطع غيار سيارات

جرت تجزئة شبكة PLC وتوحيد الجسر بين تقنيات التشغيل وتقنية المعلومات. وانخفض توقف الخطوط بنسبة 76% خلال 12 شهرًا، وحُذف بند خسائر الإنتاج من الميزانية.

الخدمات ISO 27001

مكتب محاماة (180 شخصًا)

استكمال الاستعداد لمتطلبات KVKK وISO 27001 خلال 4 أشهر، من دون أي ملاحظة جوهرية في أول تدقيق. وتلبية متطلبات NDA لدى العملاء المؤسسيين الجدد.

التجزئة 47 فرعًا

سلسلة من 47 فرعًا

توحيد 47 فرعًا في لوحة NOC واحدة، بمتوسط وقت تشغيل 99.96% لنقاط البيع، وتبديل تلقائي (Failover) عند الانقطاعات الليلية.

الصحة استعادة 100%

عيادة متعددة المواقع

توحيد النسخ الاحتياطي وتدريبات الاستعادة لأنظمة PACS، بنجاح بلغ 100% كل شهر. وجاهزية للتدقيق وفق معيار مكافئ (HIPAA).

التعليم 1,200 جهاز

جامعة خاصة

إدخال أكثر من 1,200 جهاز للطلاب في نظام MDM، ووقت تشغيل 100% في أيام الامتحانات، وتقليص تهيئة الفصل الجديد من 14 يومًا إلى 3 أيام.

المالية تحقيق SLA بنسبة 100%

شركة وساطة مالية

اتفاقية مستوى خدمة لمستوى P0 مدتها 15 دقيقة، وتحقيق المستهدف بنسبة 100% على مدى 18 شهرًا. وفي تدقيق الجهة التنظيمية: صفر ملاحظات وتنويهان بأفضل الممارسات.

الأسئلة الشائعة

أكثر 8 أسئلة شيوعًا حول إدارة تقنية المعلومات

نعم، وهذا هو النموذج الذي نعمل به في أغلب الأحيان. نعتمد هيكلين: (أ) يتولى فريقك الداخلي الدعم من المستوى الأول والعمليات اليومية، ونتولى نحن المستويين الثاني والثالث وهندسة البنية التحتية والمراقبة على مدار الساعة طوال أيام الأسبوع؛ (ب) نضيف إلى فريقك الداخلي تخصصًا محددًا (الشبكات، أو الأمن، أو السحابة). وفي الأسبوع الأول يُوثَّق توزيع الأدوار وسلسلة التصعيد كتابيًا، فيعرف الطرفان بوضوح من يتولى ماذا. والهدف ليس أن نحل محل فريقك، بل أن نضاعف قدرته.
تتدفق القياسات عن بُعد باستمرار من الخوادم والشبكة والتطبيقات والسحابة والأجهزة الطرفية. نثبّت وكلاء Datadog أو New Relic أو Wazuh، فتتكوّن خطوط الأساس خلال 30 يومًا، ثم ننتقل إلى اكتشاف الحالات الشاذة. وعند إطلاق أي تنبيه، تعمل قواعد الفرز التلقائي على استبعاد الإنذارات الكاذبة، وتُصعَّد الحوادث الحقيقية إلى المهندس المناوب. وحتى في الساعات الهادئة تبقى العين البشرية حاضرة في نوبتين. وتُكتب مصفوفة التصعيد بالتعاون معك: من يُتصل به، وفي أي ساعة، وعند أي حادث.
نقدّم ثلاثة مستويات. مستوى Standard: الأولوية P0 (حرجة أو توقف العمل) استجابة خلال 30 دقيقة وهدف للحل خلال 4 ساعات، والأولوية P1 خلال ساعة واحدة / 8 ساعات، والأولوية P2 خلال 4 ساعات / يوم عمل واحد. مستوى Business: الأولوية P0 خلال 15 دقيقة / ساعتين، والأولوية P1 خلال 30 دقيقة / 4 ساعات، والأولوية P2 خلال ساعتين / يوم عمل. مستوى Enterprise: الأولوية P0 خلال 8 دقائق / ساعة واحدة، والأولوية P1 خلال 15 دقيقة / ساعتين، مع مناوبة مزدوجة. ويُرفع تقرير أداء SLA كل شهر، ويتضمن العقد بند تعويض بأرصدة خدمة عن الأشهر التي لا يتحقق فيها الهدف. ويُختار المستوى بالتعاون معك وفق مدى أهمية العمل.
هذه هي حال معظم عملائنا. فأحمال العمل على AWS وAzure وGCP، وغرفة الخوادم الفعلية في المكتب، والفرق العاملة عن بُعد، تجتمع كلها تحت CMDB واحدة وطبقة مراقبة واحدة. وبأدوات مثل شبكات SD-WAN الهجينة وAzure Arc وAWS Systems Manager وTailscale نبني الجسور بين السحابة والخوادم المحلية. ويُتخذ لكل حمل عمل قرار المكان المناسب (تحليل الملاءمة السحابية)، فتنتقل الأحمال منخفضة الاستخدام إلى الخوادم المحلية، والأحمال المرنة إلى السحابة. ونصدر تقريرًا سنويًا لتحسين التكاليف.
نستخدم Datadog أو New Relic أو Zabbix أو PRTG للمراقبة (حسب الحاجة)، وNinjaOne أو Atera أو ConnectWise للإدارة عن بُعد (RMM)، وMicrosoft Intune وJAMF لإدارة الأجهزة المحمولة (MDM)، وAuvik وSolarWinds لمراقبة الشبكات، وWazuh مع حلول EDR (CrowdStrike أو SentinelOne أو Defender for Endpoint) للأمن، وIT Glue أو Confluence للتوثيق، وJira Service Management أو Freshservice لتذاكر الدعم. ولا ننقل الأدوات التي تستخدمها حاليًا من مكانها، بل نندمج في منظومتك ونكتفي بتغطية الطبقات الناقصة.
نجري في أول أسبوعين فحصًا استكشافيًا يكشف كل جهاز متصل بالشبكة (باستخدام وكيل RMM وفحص الشبكة والتكامل مع AD/Azure AD معًا). ثم يُحدَّد لكل جهاز مالكه وموقعه ودوره الخدمي ومرحلته في دورة الحياة. وتُستخرج التراخيص من عقود Microsoft 365 وAdobe وعقود CAD/ERP القطاعية، وتجري مطابقة النشط منها وغير النشط. وتبقى CMDB محدَّثة باستمرار، فكل دخول للعتاد أو خروج له ينعكس تلقائيًا. ويشكّل الجرد الناتج أساس تقرير التسليم الأول، ويصبح صالحًا لأعمال التأمين والضرائب والإهلاك.
نعتمد عملية تصحيحات من ثلاث مراحل: حلقة الاختبار (مختبر وبعض المستخدمين المتطوعين)، ثم الحلقة التجريبية (10% مختارة من القسم)، ثم حلقة الإنتاج (الأسطول بالكامل). وبين كل مرحلة وأخرى نافذة للتحقق (عادةً 48-72 ساعة). ولا نحتاج إلى موافقتك على النافذة الشهرية القياسية، فالعملية مكتوبة في العقد. وعند ثغرة CVE حرجة خارج الجدول، نحدد خلال 4 ساعات مكالمة استشارية للتغيير ونوافق معًا. وتُؤرشف جميع سجلات التصحيحات باستمرار، ويمكننا عند طلب تدقيق ISO/SOC عرضها لثلاث سنوات مضت.
هناك ثلاثة نماذج. نموذج التسعير لكل جهاز: رسوم شهرية ثابتة عن كل جهاز كمبيوتر وخادم وجهاز شبكة، وهو الأكثر شيوعًا لدى الفرق الصغيرة والمتوسطة. نموذج المستويات: باقة شهرية ثابتة تضم عددًا محددًا من الحوادث والساعات، مع رسوم إضافية عند تجاوزها. نموذج التعهيد الكامل: مبلغ شهري ثابت بدلًا من قسم كامل لتقنية المعلومات، ما يجعل ميزانية تقنية المعلومات قابلة للتوقع. وفي الاجتماع الأول نحسب معًا بند تكلفتك الحالي (التراخيص والموظفون والدعم الخارجي وتكلفة الأعطال)، ونعرض تكلفة العمل معنا إلى جانب هذا الإجمالي.

لتكن تقنية المعلومات انضباطًا هادئًا لا إطفاءً للحرائق.

في اجتماع مجاني لمدة 30 دقيقة نقيّم معًا وضع تقنية المعلومات الحالي لديك، ونحدد 3 خطوات ذات أولوية ترفع وقت التشغيل وتخفض MTTR خلال أول 90 يومًا.

نتيجة