اقترح علينا مزود خدمة مركز عمليات أمنية مُدار (SOC)، ما معناه بالضبط وهل يفوق حاجتنا؟

السؤال الأول الذي يجب أن تطرحه على مزود الخدمة هو: "هل لديكم صلاحية مباشرة لغلق المنافذ أو عزل الخادم فور وقوع الحادث، أم أن دوركم يقتصر على فتح تذكرة وإبلاغنا وفق اتفاقية مستوى الخدمة SLA؟" إذا كان دورهم ينتهي عند إرسال تنبيه والاتصال بكم، فلا معنى لدفع هذا المبلغ؛ لا أحد ينفق آلاف الدولارات شهرياً لمجرد تلقي إشعارات.

في شركة برمجيات تضم 15 موظفاً، هناك أولويات يجب ضبطها قبل التفكير في الـ SOC: تفعيل المصادقة متعددة العوامل (MFA) بشكل إلزامي للجميع، تقييد عناوين IP للوصول السحابي، إدارة التحديثات والترقيعات بانتظام على الخوادم، وإدارة الهويات مركزياً. بدون هذه الأساسيات، سيكتفي فريق الـ SOC بمشاهدة آثار أقدام المخترق دون القدرة على إيقافه في الوقت المناسب.

بدلاً من الـ Managed SOC، اشتركوا في خدمة MDR (الكشف والاستجابة المُدارة) جيدة، حيث تدفعون حسب عدد المستخدمين والخوادم. بالنسبة لـ 15 فرداً وبضعة خوادم، ستكون التكلفة الشهرية بين 300 و500 دولار كحد أقصى بدلاً من 3.500 دولار وستؤدي نفس الغرض تماماً.

هذا هو التكتيك البيعي المفضل لشركات الأمن السيبراني؛ بمجرد أن يسمعوا كلمة رعاية صحية أو خدمات مالية، يعرضون فوراً أغلى باقة مؤسسية لديهم. بيع مركز عمليات مخصص 24/7 لشركة من 15 فرداً هو بيع مفرط لا مبرر له بكل وضوح.

إحنا كمان عملنا اتفاق زي كده زمان وكانوا باعتين طالعين بـ 50 إيميل تحذير وهمي في الأسبوع. في الآخر المطورين حطوا الإيميلات في السبام. ما فادش بأي حاجة وخسارة فلوس ع الفاضي.

نحن فريق fintech مكوّن من 25 شخصاً، ونستخدم أدوات الأمان المدمجة لدى مزود السحابة مع خدمة MDR خارجية بدلاً من الـ SOC. إجمالي إنفاقنا الأمني السنوي لا يتجاوز 8.000 دولار وقد اجتزنا تدقيقات SOC 2 دون أي مشاكل.

من حيث الامتثال لمعايير HIPAA، يرجى التأكد مما إذا كانت الشركة التي ستتعاقدون معها ستوقع اتفاقية BAA (Business Associate Agreement). فإذا كان هناك احتمال لمرور بيانات المرضى ضمن سجلات التتبع، فإن تحمل المزود لهذه المسؤولية القانونية يُعد إلزاماً قانونياً.

سأكتب ما حدث لي، ربما يفيدكم لكن إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

عندنا نفس المشكلة.

تشتت النقاش، دعني ألخصه. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. أتمنى أن يفيدك هذا.

أخذت ملاحظة، شكرًا لك.

أود طرح سؤال. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

كنت أفكر في نفس الشيء. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

أنا أيضًا أوافق على هذا الرأي. يعني القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

بالتأكيد. وإذا أردت إضافة شيء: كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

عانيت من نفس الشيء.

دعوني ألخص ما قيل حتى الآن. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

أكتب هذا حتى لا تكرروا نفس الخطأ. الخطأ المرتكب من جانب SOC المُدار قابل للإصلاح عادةً، لكنه مكلف.