في عرض SOC، تم كتابة رسوم الترخيص ورسوم المراقبة منفصلتين — هل هذا الفصل طبيعي؟

الفصل صحيح جدًا لأن جانب EDR يُسعَّر لكل وكيل، وجانب السجلات يُسعَّر حسب عدد الأحداث في الثانية (EPS). أما المراقبة فهي تكلفة ورديات محللي المستوى 1 والمستوى 2 الذين يفحصون هذه التنبيهات. الشركات التي تدمج الاثنين في بند واحد غالبًا ما تُبقي حد السجلات منخفضًا وتجعلك أعمى لحظة الهجوم.

قبل التوقيع تأكدوا من هذه البنود: 1) هل التراخيص مُعرَّفة باسم الشخصية الاعتبارية لشركتكم؟ 2) هل هناك تكلفة غرامة إضافية عند تجاوز حصة السجلات اليومية بالـ GB أو EPS؟ 3) هل يُقدَّم تعهد بتصدير أرشيف السجلات (export) في حال الخروج من الخدمة؟ 4) هل يُخفَّض رسم الخدمة عند الإخلال بأزمنة SLA للمراقبة؟

نحن نستخدم بنية مشابهة لـ 140 طرفًا. ندفع شهريًا 48.000 TL للخدمة، و6.800 USD سنويًا للترخيص. السنة الماضية كان هناك مزوّد قدّم عرضًا ببند واحد، وحاولوا في الشهر الرابع رفع العقد من طرف واحد بحجة أنكم تجاوزتم حصة السجلات. بندان شفافان دائمًا أكثر أمانًا.

الخطر الحقيقي هنا أن يضيف المزوّد هامش ربحه الخاص ويبيع الترخيص بأغلى من سعر القائمة. اتصلوا مباشرة بالموزّع التركي لبرنامج الأمن المعني وخُذوا فكرة تقريبية عن سعر القائمة لـ 120 وكيلًا. لنرَ إن كان المزوّد يحقق ربحًا خفيًا من الترخيص أيضًا.

انتبهوا جيدًا لمن سيكون مدير وحدة التحكم. يجب أن يبقى حساب المسؤول الرئيسي عندكم، ويُفتح للشركة المزوّدة دور محلل مصرّح له. إذا اختلفتم يومًا ما، لا تتحصّنوا خارج نظامكم.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

في حال تحديد رسوم تراخيص البرامج بالعملة الأجنبية، يجب تنظيم بند في العقد صراحةً على أن يُعتمد سعر البيع الفعلي للبنك المركزي في يوم الدفع، وأن تُثبَّت تواريخ الفواتير على فترات ربع سنوية.

قبل سنتين عملنا مع جهة تصدر فاتورة واحدة شاملة كل شيء. عندما لم نرضَ عن الخدمة أردنا الانفصال، لكن تبيّن أن الوكلاء في مجموعتهم. أخذ منا إزالة الوكلاء يدويًا من كل الحواسيب وتثبيت الجديد أسبوعين، وتعطّلت الأعمال. الفصل من البداية هو الأصح بلا شك.

لدي رأي مختلف. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

لا تتجاهل شيئاً: الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

بالتوفيق.

أنت محق تمامًا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

دعني أشارك تجربتي. فعل الجميع لشيء ما لا يعني أنه صحيح.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

صحيح نظرياً، لكنه لا يسير هكذا عملياً. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

هذا العنوان مؤرشف.

صحيح. محاولة فعل هذا بمفردك هي أغلى الطرق.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

كنت أفكر في نفس الشيء. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

هناك شيء يجب الانتباه إليه. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أحسنت في فتح هذا العنوان.

سأكون ممتنًا لو شاركت النتيجة.