شركة المقاولات تقترح تركيب نظام SIEM، ما هو هذا النظام بالضبط وهل نحتاجه فعلاً؟

اقتراح نظام SIEM لمكتب من 18 شخصاً هو قصف الذباب بالمدافع بكل ما تعنيه الكلمة. إذا لم يكن لديك موظف أمن معلومات متفرغ لقراءة السجلات، سيتحول SIEM مجرد أداة مكلفة لملء القرص الصلب. شركة المقاولات تحاول إيجاد فاتورة شهرية منتظمة لنفسها، ارفض هذا العرض بلباقة.

عندما كنت أعمل في شركة استيراد بحجم مشابه، دخلنا في هذا النظام بوعود مماثلة. دفعنا 45.000 RUB شهرياً لمدة 6 أشهر. طوال هذه الفترة كانت جميع التنبيهات تبين أنها إنذارات خاطئة، ولم يقرأ أحد التقارير حتى. في الشهر السابع ألغينا العقد وخصصنا الميزانية لأجهزة النسخ الاحتياطي.

نظام SIEM لا فائدة منه بدون قواعد الربط (correlation rules). جدار الحماية وأجهزة Windows في مكتبكم تنتج مئات الآلاف من أسطر السجلات يومياً. وتخزين هذه السجلات وحده يتطلب مساحة قرص كبيرة. الإعداد الذي تقترحه الشركة في الغالب لا يتعدى تثبيت أداة مفتوحة المصدر وتركها.

بيع نظام SIEM لمكتب فيه 18 كمبيوتر هو جرأة تجارية ممتازة بصراحة. لا تستغرب إذا اقترحوا عليك في العرض القادم حراسة مسلحة 24/7 وبوابات تعمل ببصمة الأصبع للمكتب.

يا أخي لا داعي لهذا أبداً، حرام هذه الأموال. اضبط قواعد جدار الحماية بشكل صحيح، وفّعل التحقق بخطوتين للجميع، وخذ نسخاً احتياطية بانتظام والأمر انتهى. SIEM عمل البنوك والمؤسسات الكبيرة.

قبل ما تفكر بنظام SIEM تأكد من هالأمور: 1) هل الاتصال عن بعد بالسيرفر المحاسبي مفتوح مباشرة من بره؟ 2) هل كل جهاز مستخدم عليه برنامج حماية نقاط نهاية مرخص؟ 3) هل عم تاخد نسخ احتياطي أوفلاين؟ إذا هالثلاث نقاط مش موجودة الـ SIEM ما راح ينقذك بشي.

ما لم تكن هناك لوائح تنظيمية قانونية لحماية البيانات في قطاع الجمارك والنقل تفرض استخدام SIEM بشكل مباشر، فإن دخول الشركات الصغيرة في هذه التكلفة لا يتوافق مع مبادئ الكفاءة التشغيلية.

الرأي العام واضح جداً: بالنسبة لهيكلية من 18 شخصاً، يُعد SIEM مصروفا غير ضروري. بدلاً من 160.000 RUB للتثبيت و55.000 RUB كخدمة شهرية؛ فإن التحقق بخطوتين، وحماية حقيقية لنقاط النهاية، والنسخ الاحتياطي أوفلاين توفر حماية أكثر واقعية بكثير.

أود طرح سؤال... طيب إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

تم الحفظ.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

دعني أتركها كملاحظة، قد تكون مفيدة.

كنت أفكر في نفس الشيء. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

مثبت بالتجربة.

سأجرب ذلك.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أنا أيضًا أوافق على هذا الرأي. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

لا أعتقد أن هذه النصيحة تناسب الجميع. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

مثبت بالتجربة.

أنا أيضًا متحمس لمعرفة ذلك.