ما الفرق بين "SOC Lite" وSOC المؤسسي — وأيّهما يكفي لحجمنا؟

فكّروا في الفرق هكذا: باقة Lite هي إنذار ضد السرقة، يصرخ لكنه لا يوقف السارق، بل يتصل بكم. أما SOC المؤسسي فهو حارس الأمن على الباب؛ يرى السارق فيتدخل فورًا، ويقفل الباب، ويحيّده. فرق السعر بينهما ناتج بالكامل عن هذه القوى البشرية الحية.

نحن مع 60 مستخدمًا تجنّبنا التكلفة واشترينا باقة شبيهة بـ Lite. أول حادثة برنامج فدية وقعت لنا بدأت ليلة السبت الساعة 01:30. شركة الأمن أرسلت بريد التقرير صباح الأحد الساعة 10:00. وعندما انتبهنا صباح الاثنين كانت 4 خوادم لدينا قد شُفّرت بالفعل. تجاوزت تكلفة الاستعادة والتوقف 400.000 TL.

حتى الهاكرز عادة يشتغلون من الاثنين للجمعة من 09:00 لـ 18:00 وياخدون بريك الغدا، فباقة Lite فعلاً استثمار أمني رهيب! تدفع فلوس على باقة SOC ما فيها مراقبة ولا تدخل خارج الدوام، نفسك نفسك تدفع على كاميرا مراقبة خربانة بس عشان تخوّف.

إذا ما عندك فريق نظام مناوب 24/7 داخل الشركة، لا تقرب باقة Lite أبداً. تنبيه الـ alert اللي يجي بالليل ما أحد يقراه على الواتساب، وبكرا كلهم يطالعون ببعض.

إذا ميزانيتك ما تكفي 55.000 TL، اقترح على المزود نموذج هجين: مراقبة عادية خلال ساعات الدوام، وخارج الدوام وفي نهايات الأسبوع صلاحية عزل تلقائي فقط للتنبيهات الحرجة (severity 1). كذا تقدر تثبّت السعر بين 28.000 و32.000 TL.

بما إنكم تديرون طلبات B2B، في عقودكم مع العملاء كم ساعة ملتزمين فيها بالتبليغ في حال صار خرق بيانات؟ إذا الشرط يتضمن التدخل خلال 24 ساعة، باقة Lite تخلي تحقيق هذا الالتزام القانوني مستحيل.

قبل ما تقرر وضّح ثلاث معايير: 1) مين بيعزل السيرفر وقت هجوم بالليل؟ 2) فريق الـ IT داخل الشركة عنده الكفاءة يقرأ تحليل الـ log ويفهمه؟ 3) إذا ما فيه threat hunting، مين بيكتشف برامج التجسس اللي تنتظر بهدوء بالسيستم شهور؟

الأكواد المصدرية للبرامج اللي تطورونها وبيانات طلبات العملاء كلها على سيرفرات السحابة ذيك. لشركة تقنية من 50 شخص، هذي البيانات هي رأس المال الأساسي. أنصحك بصدق تقتص من باقي المصاريف التشغيلية وتخلي الأمن على الجانب المؤسسي.

حدث معي العكس تماماً، لذلك أكتب هذا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

عانيت من نفس المشكلة قبل عامين. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

دعني أشارك تجربتي. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

مثبت بالتجربة.

لدي رأي مختلف. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

عشنا تقريباً نفس التجربة العام الماضي. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

نعم، الوضع في موضوع soc lite soc مؤسسي هو بالضبط هكذا. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

صححوا لي إن أخطأت.

ما كُتب هنا يطابق تماماً ما عشناه. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

عانيت من نفس الشيء.

إذا لم أخطئ الفهم، فأنت تقول: إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

هذا كل شيء، أرجو المعذرة إذا أطالت.