السجلات والتدقيق: كل حدث في أنظمتك محفوظ في مكان واحد، لا يستطيع أحد حذفه، وتجد فيه الإجابة في دقائق
بعد أي حادث يأتي السؤال: من دخل؟ ومتى؟ وماذا فعل؟ فتجد السجلات موزعة على عشرات السيرفرات، أو حُذفت بعد أيام، أو مسحها المهاجم نفسه. نجمع سجلات سيرفراتك وتطبيقاتك وجدار الحماية والبريد والدخول في مخزن مركزي داخل المملكة. تُحفظ للمدة التي تشترطها سياستك، ولا يمكن تعديلها، ومعها قواعد تنبيه للأحداث الخطرة.
- مخزن مركزي
- غير قابل للتعديل
- تنبيهات فورية
ما نجمعه
الدخول والخروج، والأوامر الإدارية، وتغييرات الإعدادات، في Linux وWindows.
أخطاء التطبيق، وعمليات المستخدمين الحساسة كالحذف والتصدير وتغيير الصلاحيات.
الدخول، والاستعلامات على الجداول الحساسة، والتغييرات على البنية.
جدار الحماية، وWAF، والطلبات المحجوبة، ومحاولات الاختراق.
سجلات الدخول في Microsoft 365 وGoogle Workspace، والدخول من أماكن غريبة.
التحكم في الوصولاتصالات VPN، وجلسات سطح المكتب البعيد، والخادم الوسيط.
سجلات يقبلها المدقق
السجلات لا تفيد في التحقيق ولا في التدقيق إن أمكن تعديلها أو كانت أوقاتها غير متطابقة.
- إرسال فوري من السيرفر، فلا يستطيع مخترق حذف ما أُرسل
- تخزين غير قابل للتعديل طوال مدة الاحتفاظ
- توقيت موحد لكل الأنظمة، لربط الأحداث بدقة
- مدة احتفاظ حسب سياستك واشتراطات الضوابط التي تخضع لها
- صلاحيات قراءة محددة، ووصول مسجل حتى إلى السجلات نفسها
- البحث السريع
- آخر 30 إلى 90 يومًابحث فوري ولوحات
- الأرشيف
- سنة أو أكثرتخزين أقل تكلفة، ويُستعاد للبحث عند الحاجة
- المكان
- داخل المملكةمنفصل عن الأنظمة المراقبة
تنبيهات للأحداث التي لا تنتظر
المشبوه منه.
- محاولات فاشلة متكررة
- دخول من دولة غير معتادة
- دخول إداري خارج الأوقات
التغيرات الحساسة.
- مدير جديد
- تعطيل MFA
- قواعد تحويل بريد
العمليات الكبيرة.
- حذف جماعي
- تصدير غير معتاد
- تعطيل النسخ
علامات الاختراق.
- تعطيل الحماية
- مسح السجلات المحلية
- خدمات جديدة غير معروفة
الخيارات
سجلات مركزية
جمع وحفظ وبحث.
- المصادرالسيرفرات والتطبيقات
- البحث السريع30 يومًا
- الأرشيفسنة
- تنبيهات أساسية✓
سجلات وتنبيه
مع قواعد كشف ومراجعة.
- المصادركل ما سبق + الهوية والحماية
- البحث السريع90 يومًا
- قواعد كشفمضبوطة لبيئتك
- تقرير شهري✓
امتثال
احتفاظ طويل وتكامل مع SOC.
- الاحتفاظحسب سياستك
- غير قابل للتعديل✓
- الإرسال لمركز عمليات الأمن✓
- أدلة للتدقيق✓
أسئلة عن السجلات
نساعد في جمع ما تبقى من سجلات وتحليلها.
ما الفرق بين هذا ونظام SIEM؟
SIEM منصة كاملة للكشف والتحقيق يديرها عادة مركز عمليات أمن. نقدم الجمع والحفظ والبحث والتنبيهات الأساسية، ونرسل السجلات لمنصة SIEM لديكم أو لدى مزود مراكز العمليات إن وُجد.
كم مدة الاحتفاظ المطلوبة؟
حسب سياسة منشأتكم والضوابط التي تخضعون لها، ومنها الضوابط الأساسية للأمن السيبراني للجهات الخاضعة لها. نضبط المدة وفق ذلك، مع بحث سريع للفترة الحديثة وأرشيف للأقدم.
هل تُجمع السجلات من سيرفرات ليست لديكم؟
نعم، بوكيل خفيف يرسل السجلات مشفرة من أي سيرفر أو خدمة سحابية.
هل تحتوي السجلات بيانات شخصية؟
قد تحتوي، كأسماء المستخدمين والعناوين. لذلك تُحفظ داخل المملكة، بصلاحيات قراءة محددة، ويمكن حجب الحقول الحساسة قبل الحفظ.
كم تكلفة التخزين؟
تعتمد على حجم السجلات اليومي ومدة الاحتفاظ. نقيس الحجم الفعلي أسبوعًا، ونصفّي السجلات غير المفيدة قبل الحفظ لتقليل التكلفة.
اطلب سجلات مركزية
أخبرنا بأنظمتكم ومصادر السجلات ومتطلبات الاحتفاظ، ونرسل التصميم وتكلفته.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي