يعرضون علينا «أمن سيبراني بنظام MDR» بـ 400 € شهرياً — ما هو وهل يغني عن الـ SOC؟

الفارق الأساسي بين الـ MDR وحماية الأجهزة التقليدية هو العنصر البشري. البرنامج العادي يكتفي بإيقاف الفيروسات ذات البصمات المعروفة؛ بينما إذا حاول مهاجم استهدافكم باستخدام أدوات النظام نفسه، قد يقف البرنامج عاجزاً. هنا يتدخل محلل الـ MDR فور ملاحظته للسلوك غير الطبيعي ويفصل الجهاز عن الشبكة مباشرة.

ما هو وقت الاستجابة (SLA) المحدد في العقد؟ إذا بدأ نشاط مشبوه الساعة 02:00 ليلاً، هل يكتشفونه ويتخذون إجراءً خلال 15 دقيقة، أم بندهم يقول «سنفحص الأمر خلال 4 ساعات»؟ وهل يشمل الـ MDR مراقبة بريد الشركة الإلكتروني أيضاً؟

نحن في مكتبنا في باريس (35 موظفاً) انتقلنا لخدمة مشابهة. ندفع قرابة 18 € شهرياً لكل جهاز، يعني عرض 400 € لأجهزتكم الـ 20 ضمن متوسط السوق تماماً. الشهر الماضي قام موظف بتحميل مرفق فاتورة وهمية وتجاوز الجدار الناري، لكن محلل الـ MDR عزل الجهاز خلال 8 دقائق واتصل بنا فوراً وأنقذ الموقف.

شركة الـ IT التي قدمت عرض الـ 400 €، هل تدير المراقبة بنفسها أم اشترت ترخيصاً مُداراً من شركة أمنية عالمية وتضيف عليه هامش ربحها؟ إذا لم يكن لديهم مهندسون مناوبون على مدار الساعة، فالإنذار الليلي لن يراه أحد إلا في الصباح، وحينها يفقد الـ MDR قيمته بالكامل.

أنصحك تكمل النظافة الأمنية الأساسية قبل ما تنتقل لـ MDR. هل التحقق بخطوتين إلزامي؟ وهل النسخ الاحتياطية معزولة فيزيائيًا عن الشبكة؟ وهل صلاحيات المدير المحلي عند الموظفين مقيّدة؟ إذا ما كانت موجودة، حتى MDR اللي تدفع له 400 € شهريًا ما راح يمنع الفدية بسبب حساب مدير مُعدّ بشكل غلط.

عندنا بس مضاد فيروسات عادي وراء المودم. لما نركّب MDR، لازم نشيل مضاد الفيروسات الحالي، ولا الاثنين يشتغلون مع بعض بدون ما يثقلون الأجهزة؟

وكلاء MDR المتقدمين يحلّون محل مضادات الفيروسات القديمة بالكامل، وتشغيل الاثنين مع بعض يسبب تجمّدات في النظام. مزوّد MDR أصلًا يشغّل محرك الحماية الخاص فيه في الخلفية ويحوّل السجلات المشبوهة مباشرة لمركز المراقبة عنده. ما تحتاج تجدد ترخيصك القديم.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أنا أيضًا متحمس لمعرفة ذلك. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

لدي اعتراض هنا. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

لو كنت مكانك، لسلك هذا المسار.

زالت حيرتي، شكراً لكم.

أتابع الموضوع. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

لدي رأي مختلف. الخطأ المرتكب من جانب أمن سيبراني mdr قابل للإصلاح عادةً، لكنه مكلف.

هذا كل شيء، أرجو المعذرة إذا أطالت.

تم الحفظ.

بعد تجربة ذلك، تغيرت نظرتي للأمور. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

لو كنت مكانك، لسلك هذا المسار.

صحيح. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

سأجرب ذلك.

ملخص سريع للجدد: إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.