جرد الأصول
لا معنى للتنبيه دون معرفة ما يُراقَب. تُحفظ الخوادم والتطبيقات والنطاقات والحسابات في قائمة واحدة مع مالكها ودرجة أهميتها.
DOKI / الأمن السيبراني
الأمن السيبراني · المراقبة
نراقب السجلات والتنبيهات الواردة من أنظمتكم وفق قواعد نحددها معًا مسبقًا. ويُكتب في نطاق الخدمة أيّ حدث يُرسل إلى من وفي أي مدة وما الخطوة التي نتخذها.
- جرد الأصول
- قواعد التنبيه
- التسلسل الزمني للحوادث
- تقرير شهري
01 / ما الذي تشمله هذه الخدمة
ترون الحدث المهم لا الضجيج.
قواعد تنبيه مخصصة لكم
غالبًا ما تكون مجموعات القواعد الجاهزة إما صامتة جدًا أو صاخبة جدًا. نضبط القواعد وفق الوضع الطبيعي لعملكم ونقلل الإنذارات الكاذبة معًا في الأسابيع الأولى.
الجدول الزمني للحوادث والتقرير الشهري
يُسجَّل كل حدث: متى رُصد، ومن تعامل معه، وكيف أُغلق. وفي نهاية الشهر تُجمع الاتجاهات والأحداث المتكررة والتوصيات في تقرير واحد.
02 / كيف تعمل
كيف يتحول سطر سجل إلى تنبيه
يمرّ كل سجل بأربع محطات، ولا يصل إلى الفريق إلا المهم منها.
- 01مصادر السجلات
- 02التصفية والربط
- 03القاعدة والتنبيه
- 04مراجعة الفريق
03 / النطاق
لنحدد النطاق معاً.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تُقيّم الأصول المصرح بها ضمن النطاق المتفق عليه فقط.
التسليمات
- 01جرد الأصول
- 02قواعد التنبيه
- 03التسلسل الزمني للحوادث
- 04تقرير شهري
04 / سير العمل
كيف نتقدم خطوة بخطوة.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
- 01
النطاق
نوثّق معًا كتابيًا الهدف والحدود ومعايير القبول.
- 02
الإعداد
نُعدّ الأدوات وصلاحيات الوصول والإعدادات، ونوثّق الإعداد ونسلّمه لكم.
- 03
المراقبة
نراقب المؤشرات المتفق عليها بانتظام ونبلغكم عند أي انحراف.
- 04
إعداد التقارير
نشارككم في تقرير مبسّط ما أُنجز والنتيجة والخطوة التالية.
05 / تفاصيل القرار
ما يجب معرفته قبل طلب عرض سعر.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
مشمول
- أربع مستويات: سطح الهجوم الخارجي، والمراقبة الأساسية، وSOC-Lite، وSOC للمؤسسات.
- تعمل التنبيهات التلقائية باستمرار؛ المراجعة البشرية على مدار الساعة طوال أيام الأسبوع في SOC-Lite، وفي SOC المؤسسي تتم من الفريق خلال ساعات العمل بالإضافة إلى خبير المناوبة خارجها.
- تقرير شهري.
غير مشمول
- إصلاح الملاحظات (يُقدَّم بشكل منفصل كخدمة معالجة).
ما نحتاجه منك
- تفويض كتابي موقّع.
- قائمة بالأصول المراد مراقبتها (نطاقات، خوادم، أجهزة).
- من ينبغي أن يستلم التنبيهات.
ما يحدد السعر
- المستوى الذي تختاره.
- عدد أصول الويب أو الأجهزة (نقاط النهاية) التي تتم مراقبتها.
الدفع والرعاية اللاحقة
- اشتراك شهري.
- نرد على كل طلب خلال 12 ساعة.
- تُعقد الاجتماعات باللغة التركية، أما المراسلات والتسليمات فتتم باللغة التي تختارونها بدعم من الترجمة.
- نعمل حضوريًا في إسطنبول وعن بُعد في جميع أنحاء تركيا وحول العالم.
هل تتم المراقبة على مدار الساعة؟
تعمل التنبيهات التلقائية باستمرار في كل مستوى. تعتمد المراجعة البشرية على المستوى: في SOC-Lite ينظر خبير في التنبيهات على مدار الساعة طوال أيام الأسبوع؛ وفي SOC المؤسسي يغطي فريق المحللين ساعات العمل، ويغطي خبير المناوبة ما تبقى. يُكتب النطاق في العقد.
هل يلزم إذن قبل الاختبار؟
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.
هل يؤثر الاختبار في نظامي العامل؟
يُتفق مسبقًا على النطاق والفترة الزمنية والأساليب، وتتطلب الخطوات الخطرة موافقتك المنفصلة.