ثمانية أسئلة قبل اختيار مزوّد خدمة الكشف والاستجابة المُدارة

تمنح خدمة الكشف والاستجابة المُدارة (MDR) المؤسساتِ التي لا تملك مركز عمليات أمنية متكاملًا فريقًا يراقب أنظمتها ويتعامل مع التهديدات. وتتشابه العروض في العادة، وهذه الأسئلة تساعد على التمييز بينها.

1. ما البيانات التي ستجمعونها؟

بيانات الأجهزة الطرفية وحدها لا تكشف الهجمات على الهوية والبريد والخدمات السحابية. اسأل عن المصادر المشمولة في السعر: الأجهزة الطرفية، ومزودو الهوية، والبريد، والجدران النارية، ولوحات التحكم السحابية، والتطبيقات الحيوية. واسأل كيف تُغطّى الأنظمة التي لا يمكن تثبيت برنامج المراقبة عليها.

2. من يراقب، ومن أين؟

اسأل عن عدد المحللين في نوبات الليل وعطلات نهاية الأسبوع، وعن مستوى خبرتهم، وإن كان بإمكان نوبة الليل التصعيد فورًا إلى مهندس أول.

3. ما الذي يمكنكم فعله دون الرجوع إلينا؟

الكشف دون استجابة لا ينتج سوى تنبيهات في الثالثة فجرًا. اتفقوا مسبقًا على الإجراءات التي يحق للمزوّد اتخاذها بمفرده، كعزل حاسوب أو تعطيل حساب أو حظر نطاق، وتلك التي تتطلب اتصالًا أولًا.

4. كيف تعرّفون أزمنتكم؟

متوسط زمن الكشف ومتوسط زمن الاستجابة لا معنى لهما حتى يتفق الطرفان على لحظة بدء العدّ وتوقفه. اطلب التعريفات والأرقام الفعلية للأشهر الأخيرة، لا الأهداف.

5. ماذا تكشفون، وكيف تثبتون ذلك؟

اسأل كيف ترتبط قواعد الكشف بإطار MITRE ATT&CK، وكم مرة تُحدَّث، وإن كان المزوّد سيجري اختبارات على بيئتكم ليُظهر عمل قواعد الكشف فعليًا.

6. هل تبحثون عن التهديدات بأنفسكم؟

يبحث المزوّدون الجيدون استباقيًا عن مؤشرات اختراق لم تلتقطها أي قاعدة، مستعينين بمعلومات التهديدات المتعلقة بقطاعكم ومنطقتكم. اسأل عن عدد المرات، وعمّا تتلقونه بعد ذلك.

7. أين تُحفظ سجلاتنا؟

اعرف أين تُخزَّن السجلات، ولأي مدة، ومن يستطيع الوصول إليها، وإن كان ذلك يفي بالتزاماتكم في حماية البيانات والمتطلبات التنظيمية.

8. كيف نغادر؟

اسأل عمّا يحدث لبياناتكم وقواعد الكشف وبرامج المراقبة عند انتهاء العقد. فالمزوّد الواثق من خدمته سيجيب عن هذا السؤال بوضوح.

تغطي خدمة الكشف والاستجابة المُدارة لدينا الأجهزة الطرفية والهوية والبريد والسحابة والشبكات، بمحللين في المنطقة، وصلاحيات استجابة متفق عليها، وسجلات تُحفظ حيث يحتاج عملاؤنا.