ما الفرق بين خدمة SOC و MDR؟ هل كلاهما ضروري لشركة من 20 شخصًا؟

في خدمة SOC يتم التسعير حسب حجم السجلات، فكلما زادت مصادر سجلاتك تضاعفت الفاتورة. أما MDR فيُرخّص غالبًا لكل جهاز طرفي. لـ 20 موظفًا و8 خوادم مثلًا، ترخيص MDR بـ 28 وكيلًا أكثر قابلية للتوقع من ناحية التكلفة والوضوح التشغيلي.

هل تحققت من الصيغة الدقيقة في نموذج التدقيق لدى عميلك؟ أحيانًا يكتبون فقط كشف التهديدات والاستجابة لها على مدار الساعة، وأحيانًا يطلبون صراحةً حفظ جميع السجلات المؤسسية مركزيًا لمدة سنة على الأقل. إذا كان هناك إلزام بحفظ السجلات، قد تحتاج تضيف حل أرشفة سجلات سحابي بسيط بجانب MDR.

إذا كنت تطلب عرض سعر لتدقيق العملاء فاتجه حتماً لخيار MDR. الشركة اللي تعطيك عرض SOC بـ 3,200 دولار على الأغلب بس راح ترسل لك تنبيهات. في فريق من 20 شخص مين راح يفحص هالتنبيهات؟ إذا ما عندك موظفين داخليين يتابعون التنبيه اللي يجي بالليل، الـ SOC راح يستنزف ميزانيتك.

إحنا في فريقنا المكوّن من 35 شخص بدأنا مع SOC قبل سنتين. كنا ندفع 2,800 دولار شهرياً بس تقريباً كل التنبيهات اللي تجي بالشهر تطلع حركات نظام غير ضارة وكان مهندسينا يضيعون وقتهم عليها. انتقلنا لنموذج MDR، والتكلفة الشهرية نزلت لـ 1,300 دولار والاستجابة صارت على الطرف الثاني مباشرة.

في الفرق الصغيرة أخذ SOC يشبه إنك تركّب إنذار حريق وتنتظر الإطفاء وما فيه أحد بالبيت. يعني يطلع صوت بس ما فيه أحد يطفي.. وmDR على الأقل يروح ويسكّر الصمام وقت التهديد ويسوي الاستجابة عشان كذا هو أنسب لك بكثير.

أنصحكم بفحص بنود اتفاقية مستوى الخدمة الواردة في نطاق العقد بعناية. إذا كان عرض الـ SOC المُدار يتعهد فقط بمدة الاكتشاف بدلاً من مدة الاستجابة للحادث، فإن عبء الأمن الفعلي واتخاذ الإجراءات سيقع بالكامل على مسؤولية شركتكم.

باختصار: SOC يجمع السجلات وينبهك، أما MDR فيوقف التهديد على الجهاز مباشرة وينظفه. بما إنه ما عندكم فريق عمليات أمنية متخصص ما تقدرون تديرون SOC بـ 20 شخص؛ الخيار الصحيح سواء للتدقيق أو للراحة التشغيلية راح يكون MDR.

شكرًا جزيلاً، سأجربها اليوم.

دعني أشرح كيف يتم التطبيق عملياً. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أنصح بعدم العجلة. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

بالتوفيق.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

زالت حيرتي، شكراً لكم.

عانيت من نفس الشيء.

أتفق مع هذا. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

لدي اعتراض هنا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع. بالتوفيق.

أحسنت في فتح هذا العنوان لكن على كل حال عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

بالتوفيق.

حدث معي العكس تماماً، لذلك أكتب هذا. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

يجب أن نسير بالترتيب. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

أتمنى أن يفيدك هذا.