متى يناسبكم هذا
لديكم SIEM ينتج تنبيهاتٍ لا يملك أحدٌ ساعاتِ فرزها.
حادثةٌ اليومَ سيعالجها من صادف أن لاحظها.
سأل عميلٌ أو منظِّمٌ من يراقب بيئتكم خارج ساعات العمل.
كيف نعمل ضمنه
كشفٌ مضبوطٌ على بيئتكم
قواعدُ تُطلَق على ما يهمّ فعلًا في بيئتكم، لا محتوى مورّدٍ افتراضيّ ينبّه على كلّ شيءٍ فلا ينبّه على شيء.
صلاحيّةُ استجابةٍ متّفقٌ عليها مسبقًا
ما يجوز لنا فعلُه بلا سؤال، وما يحتاج قرارَكم، ولمن يذهب ذلك القرارُ في الثالثة فجرًا. يُقرَّر قبل الحادثة لا أثناءها.
مراجعةٌ بعد الحادثة تغيّر شيئًا
كلُّ حادثةٍ ذاتِ شأنٍ تنتج تغييرًا في الكشف أو الضبط أو العملية. ومراجعةٌ لا تنتج إلا وثيقةً لم تُغلق الحلقة.
على ماذا تحصل عليه
مركز العمليات الأمنية، عبر هذه المجالات
نموذجُ التقديم ليس منتجًا. وهذه هي المجالاتُ التقنية التي نعمل فيها عبره — ابدأ من المجال الذي تقع فيه مشكلتك.
نموذج الارتباط والتسعير
اشتراكٌ شهريٌّ يُحجَّم بالبيئة وحجمِ البيانات المراقَبة. والاستجابةُ للحوادث فوق حدٍّ متّفقٍ عليه ارتباطٌ منفصل، وذلك الحدُّ يُوضع معكم لا يُكتشَف أثناء أزمة.
بماذا نلتزم، وماذا نقيس
زمنُ الكشف وزمنُ الاحتواء، مقيسَين حسب الخطورة لا مُعدَّلَين في رقمٍ واحدٍ مُرضٍ.
نسبةُ الإنذارات الكاذبة، متتبَّعةً لأن مركزًا مزعجًا هو مركزٌ يُتجاهَل.
الكشوفُ المضافةُ أو المضبوطةُ شهريًّا — وهو مقياسُ أيتحسّن أم يعمل فحسب.
المستوياتُ تُحدَّد لكلّ ارتباطٍ على حدة وتُكتب في الاتّفاق. ولا ننشر رقمًا هنا، لأن مستوى خدمةٍ غيرَ مرتبطٍ بنطاقٍ بعينه ليس التزامًا.
أسئلةٌ تُطرح علينا
أهذا مثلُ منتج MDR؟
المنتجُ ينتج تنبيهات. وهذا ناسٌ وعمليّةٌ وصلاحيّةٌ متّفقٌ عليها تتصرّف بها. وشراءُ الأولى دون الثانية أشهرُ طريقٍ ينفَق فيه على الأمن بلا تغيّرٍ في النتيجة.
أتحتاجون إرسالَ سجلّاتنا خارج البلد؟
ليس بالضرورة. وحيث يقتضي الموضعُ بقاءَ القياسات داخل البلد تُبقيها المعماريّةُ هناك، ويُحسم ذلك قبل شراء أيّ شيء.
ما الذي تستطيعون فعلَه أثناء حادثة؟
ما تقوله الصلاحيّةُ المتّفق عليها بالضبط — وقد يشمل عزلَ مضيفٍ أو تعطيلَ حساب. والحدُّ يُكتب قبل أن يُحتاج، لأن منتصفَ الحادثة أسوأُ وقتٍ لاكتشاف أنه لم يُتّفق عليه.
أتعملون مع SIEM الحاليّ لدينا؟
غالبًا. فأكثرُ البيئات ناقصةُ الضبط لا ناقصةُ الأدوات، واستبدالُ المنصّة نتيجةٌ يبلغها التقييمُ لا موقفُ بداية.
ما الذي تحتاجونه منّا ليعمل هذا؟
شخصٌ مسمّى يستطيع اتّخاذَ قرارٍ خارج الدوام، وسياقٌ دقيقٌ للأصول — فمركزٌ لا يعرف أيُّ خادمٍ يهمّ سيصعّد الخطأَ بأدبٍ وفي الوقت.
ابدأ بتقييم
أسرعُ طريقٍ إلى جوابٍ مفيد نظرةٌ قصيرةٌ محدَّدةُ النطاق على ما لديكم أصلًا.