عرض علينا خدمة MDR بمراقبة 24/7 مقابل 2000 دولار شهريًا — ما هي، وهل شركة من 10 أشخاص تحتاجها فعلًا؟

في القطاع المالي، اللوائح وعقود سرية العملاء هي الفيصل. إذا كان عملاؤكم صناديق مؤسسية أو تخضعون لتدقيق سنوي، فأنتم مضطرون للقول نعم لسؤال مركز الأمن المراقب 24/7. الخدمة ليست رفاهية بل ضرورة، لكن السعر مبالغ فيه بالتأكيد؛ اتجهوا إلى نموذج الدفع لكل جهاز.

عشان تفهم الفرق، شوف هذا السيناريو: ليلة السبت الساعة 2:00 فجرًا تم التسلل إلى جهاز موظف عبر بريد تصيّد. إذا ما تعرّف الأنتي فيروس على الملف، بتتشفّر كل السيرفرات عندك حتى صباح الاثنين. أما في خدمة MDR فالمحلل في الجهة المقابلة يقطع اتصال اللابتوب بالشبكة عن بُعد الساعة 2:05 ويقتل العملية الخبيثة.

إذا كانت قاعدة البيانات في شركة من 10 أشخاص مستضافة أصلًا على برنامج سحابي، فأي بيانات حساسة تُحفظ محليًا على اللابتوبات؟ إذا كان كل شيء يعمل عبر المتصفح، فبدل ما تصرف كل هذا المال لكل جهاز، تشديد إدارة الهويات السحابية وفرض قيود على الجلسات أرخص وأكثر فعالية بكثير.

عرض السعر غالي بشكل لا يُصدق. نحن في كاليفورنيا ندفع 22 دولارًا شهريًا لكل جهاز مقابل 18 جهازًا؛ فاتورتنا الإجمالية ما توصل حتى 400 دولار. وأكثر من كذا، شامل فيها مراقبة نهاية الأسبوع وفحص الإيميلات المشبوهة. لا تفكروا حتى بالتفاوض مع هذي الشركة، دوّروا على شريك آخر يركّز على المشاريع الصغيرة.

طيب لما نشتري MDR هل لازم نحذف الأنتي فيروس الحالي، ولا الاثنين يشتغلون مع بعض على نفس الجهاز؟ وكمان هل يبطّئون الأجهزة ويزعجون الموظفين؟

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

قبل سنتين رفضنا عرضًا مشابهًا وقلنا مين إحنا عشان أحد يهاجمنا. في عطلة عيد الشكر تم اختراق حساب إيميلنا عبر لابتوب أحد الشركاء، وانبعثت أرقام حسابات بنكية مزيفة لعملائنا. اللي دفعناه للاستعادة وتعويضات العملاء أكل رسوم سنتين من MDR في أسبوع واحد.

تعديل: صححت بعض الأخطاء الإملائية.

قولوا للشركة اللي جابت العرض مباشرة: ما نقدر نقبل حد أدنى للفاتورة الشهرية، كم سعركم للوحدة في نموذج الدفع حسب الاستخدام لكل جهاز؟ إذا ما عندهم باقات للمشاريع الصغيرة لا تصرّون، السوق مليان بمزوّدين محترمين يسوون هذا الشغل بـ25-30 دولارًا شهريًا للشركات الصغيرة.

هناك شيء يجب الانتباه إليه. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

بعد تجربة ذلك، تغيرت نظرتي للأمور. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

حدث معنا هذا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة. صححوا لي إن أخطأت.

يجب إجراء تمييز هنا. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

إذا لم أخطئ الفهم، فأنت تقول: تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

صححوا لي إن أخطأت.

لم أكن أعلم بهذا.

لا أستطيع الموافقة تمامًا على هذا. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

سأكون ممتنًا لو شاركت النتيجة.

أوافقك الرأي تمامًا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

لو كنت مكانك، لسلك هذا المسار.

قضيت وقتًا طويلاً في هذا المجال... إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.