مراقبة الشبكة

معظم المؤسسات لديها أداة. الفرق عادةً في التغطية والضبط: أجهزةٌ لم تُضَف قطّ، وعتباتٌ تُركت على قيمها الافتراضية، وتنبيهاتٌ تُوجَّه إلى قناةٍ لا يراقبها أحد. والأداةُ نادرًا ما تكون هي المشكلة.

ابدؤوا بخط الأساس، ثم اشتقّوا العتبات منه؛ واكبحوا التنبيهات التابعة التي تتبع سببًا جذريًّا واحدًا؛ واحذفوا التنبيهات التي لم يتصرّف أحدٌ بناءً عليها خلال ستة أشهر. هذه الأخيرة غير محبّبة، وفيها يكمن معظم الضجيج.

البثّ يعطي دقّةً زمنية أعلى ويتوسّع أفضل على المنصّات الحديثة؛ والاستجواب يبقى مغطّيًا للأجهزة الأقدم التي ستظل في بيئتكم سنوات. ومعظم التصاميم مزيجٌ بينهما، ويحدّد المزيجَ ما يدعمه عتادكم.

ينبغي أن يشملهما. المراقبةُ التي تتوقف عند مركز البيانات تترك أجزاء المسار التي يشكو منها المستخدمون فعلًا بلا قياس، ولهذا يدخل اتصالُ الفروع والسحابة في النطاق منذ البداية.

انتقائيًّا. القياسُ التشغيلي والقياسُ الأمني يتقاطعان لكنهما ليسا الشيء نفسه، وإرسالُ كل شيءٍ إلى SIEM هو الطريق إلى انفلات كلفة التراخيص. والتصميم ينصّ على ما ينتقل بينهما ولماذا.

نعم، كخدمةٍ مُدارة. المراقبة من القدرات التي يهمّ فيها الانتظام أكثر من الكثافة، والتي يصعب فيها استدامةُ مناوبةٍ خارج ساعات العمل بفريقٍ داخليٍّ صغير.