مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
حركة جانبية غير مرئية.
شبكة واسعة وصعبة المراقبة.
حاجة لاكتشاف سلوك لا يظهر على الأجهزة.
العودة للحلول
ناقش حالة الاستخدام
ما هذا الحل؟
يحلل NDR اتصالات الشبكة لرصد أنماط غير معتادة يصعب رؤيتها من تنبيه جهاز واحد. يجمع بيانات تدفقات أو حزم بحسب التصميم، ويربط المصدر والوجهة والتوقيت لتكوين سياق للتحقيق. حركة مشفرة قد تُظهر بيانات الاتصال دون المحتوى، والاحتواء يعتمد على صلاحيات الفريق والتكاملات المتاحة.
يستفيد كشف واستجابة الشبكة من تحليل تدفقات الشبكة لرصد الحركة الجانبية وربط تغير الاتصالات بسياق الأصول وأداء الخدمات.
مثال عملي
تظهر اتصالات غير معتادة من خادم إلى وجهات داخلية متعددة. يراجع المحلل بيانات التدفقات ويربطها بسجلات أخرى قبل اتخاذ قرار الاحتواء.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
تقنية تحليل تدفقات الشبكة هي منظومة متخصصة لمراقبة أداء الشبكات وتحليلها واكتشاف التهديدات من خلال جمع وتحليل بيانات التدفقات في الزمن الفعلي.
تعتمد التقنية على استقبال بيانات التدفقات من مصادر متعددة، ثم إزالة التكرار، وتجميع البيانات، وتحليلها لاستخراج مؤشرات الأداء، واكتشاف الأنشطة غير الطبيعية، وتوليد التنبيهات الأمنية.
تدعم التقنية بروتوكولات:
- NetFlow
- IPFIX
- sFlow
كما تدعم إثراء البيانات باستخدام:
- SNMP
- الموقع الجغرافي
- موجزات التهديدات الأمنية
تساعد هذه التقنية على فهم ما يحدث داخل الشبكة بشكل واضح من خلال تحليل حركة الاتصال بين الأجهزة والخوادم والتطبيقات.
بدلًا من التعامل مع كميات كبيرة من البيانات غير المنظمة، تقوم التقنية بجمع المعلومات وتحليلها ثم عرضها على شكل لوحات وتنبيهات ومؤشرات تساعد فرق التشغيل والأمن على فهم حالة الشبكة بسرعة.
كما تساعد على:
- اكتشاف أسباب بطء الخدمات
- تحديد الاختناقات
- مراقبة أداء التطبيقات
- اكتشاف الأنشطة غير الطبيعية
- تتبع الأصول والاتصالات
- تسريع عمليات التحقيق الأمني
وتوفر رؤية مركزية تساعد على تحسين التشغيل وتقليل زمن معالجة الأعطال والمشكلات الأمنية.
نطاق الاستخدام
تُستخدم التقنية في:
- مراقبة الشبكات
- تحليل أداء التطبيقات
- اكتشاف التهديدات
- التحقيقات الشبكية
- مراقبة الأصول
- تحليل الاعتماديات بين الأنظمة
- مراقبة جودة الاتصال والخدمات
الهدف التقني منها:
- توفير رؤية تشغيلية وأمنية لحركة الشبكة
- تقليل زمن اكتشاف الأعطال
- تسريع التحقيقات الأمنية
- تحسين مراقبة الأداء
- دعم فرق العمليات والأمن السيبراني
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
تحليل وجمع بيانات الشبكة
المراقبة والرؤية
مراقبة الأداء
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
كشف أسرع للحركة المشبوهة
رؤية أوسع للتهديدات
دعم أفضل للتحقيق
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
تحليل وجمع بيانات الشبكة
تحليل تدفقات الشبكة في الزمن الفعلي
حلّل من اتصل بمن ومتى من واقع بيانات التدفق، دون افتراض قراءة محتوى الحزم.
دعم NetFlow
يجمع بيانات وصفية للتدفقات لبيان من اتصل بمن ومتى، دون افتراض رؤية محتوى الحزم.
دعم IPFIX
يجمع بيانات وصفية للتدفقات لبيان من اتصل بمن ومتى، دون افتراض رؤية محتوى الحزم.
دعم sFlow
يجمع بيانات وصفية للتدفقات لبيان من اتصل بمن ومتى، دون افتراض رؤية محتوى الحزم.
دعم الحقول المخصصة داخل التدفقات
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
إزالة التكرار من التدفقات الواردة من عدة مصادر
يحد من أثر تعطل أحد المكونات؛ اختبر التحويل الفعلي والعودة إلى الوضع الطبيعي.
تجميع وتحليل البيانات الخام
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
تخزين وتحليل كميات كبيرة من بيانات الشبكة
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
تحليل المعاملات داخل التدفقات
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
استخراج الاتجاهات والمؤشرات التشغيلية
استخرج اتجاهات حركة الشبكة ومؤشرات الأداء من بيانات التدفقات لمقارنة النشاط الحالي بالسلوك المعتاد.
المراقبة والرؤية
مراقبة تشغيل الشبكات
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
مراقبة التطبيقات واتجاهات استخدامها
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
مراقبة الخوادم والمضيفين والشبكات الفرعية
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
لوحات مراقبة قابلة للتخصيص
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
تنبيهات تشغيلية وأمنية
يبلغ الفريق بالحالة التي تستوفي قاعدة المتابعة؛ اضبط عتبة التنبيه ومسار تصعيده.
تحليل سياقي لمعلمات الشبكة
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
البحث الموحد داخل البيانات
يتيح تضييق النتائج بمعايير العمل حتى يصل الفريق إلى السجل الذي يحتاجه دون كشف بيانات زائدة.
الانتقال التفصيلي إلى المنافذ والواجهات وعناوين الشبكة
تابع توزيع عناوين الأجهزة ومصدره، واربط التغيير بقطاع الشبكة والجهاز المتأثر.
التفاعل المباشر مع البيانات واللوحات
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
مراقبة الأداء
مراقبة الطبقات من L4 إلى L7
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
تحليل بروتوكول TCP
راجع مؤشرات مثل إعادة الإرسال وأخطاء الاتصال عند توفرها لتفسير تدهور الأداء.
اكتشاف تطبيقات الطبقة السابعة
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
قياس زمن استجابة التطبيقات
قارن زمن الاستجابة على المسارات المشمولة مع خط الأساس لتمييز الازدحام عن خلل التطبيق.
مراقبة خدمات DNS و HTTP
يُدار من سجلات النطاق؛ تحقّق من القيم المنشورة ووقت الانتشار قبل اعتماد التغيير.
اكتشاف الاختناقات ومشكلات الأداء
قِس سلوك الحل تحت الحمل المتوقع وأثناء انقطاع مكوّن أو عودته.
تحليل أخطاء الاتصال
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
الأمن واكتشاف التهديدات
كشف التهديدات والانحرافات في سلوك الشبكة
قارن التدفقات بالسلوك المعتاد وأضف سياق الأصل قبل تصنيف الانحراف كحادث.
التحقيقات الشبكية
توفر إمكانيات بحث وتحليل تساعد على تتبع الحوادث وتحليل الأنشطة داخل الشبكة.
صيد التهديدات
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
تحليل مستمر للبيانات الأمنية
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
اكتشاف الأنشطة غير الطبيعية
تساعد في رصد الأنشطة غير الطبيعية والاتصالات غير المرغوبة المرتبطة بالأنظمة والخوادم داخل الشبكة.
قواعد كشف مرتبطة بإطار MITRE ATT&CK
حوّل متطلبات الجهة إلى إعدادات قابلة للاختبار وحدّد من يملك اعتماد الاستثناء.
لوحات مراقبة خاصة بفرق العمليات الأمنية
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
تحليل اتجاهات المخاطر الأمنية
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
اكتشاف الأصول والاعتماديات
اكتشاف الأصول في الزمن الفعلي
يُظهر الأصول المشمولة وخصائصها كي يميّز الفريق المعروف منها عما يحتاج تعريفًا أو متابعة.
تتبع المخزون الشبكي
يُظهر الأصول المشمولة وخصائصها كي يميّز الفريق المعروف منها عما يحتاج تعريفًا أو متابعة.
تحليل الاعتماديات بين الخوادم والعملاء
اربط التدفقات بمكوّنات الخدمة لإظهار من يعتمد على من، دون استنتاج علاقة ثقة من الاتصال.
تحليل العلاقات بين الشبكات الفرعية
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
تحديد الحركة غير المرغوبة
يُظهر الأصول المشمولة وخصائصها كي يميّز الفريق المعروف منها عما يحتاج تعريفًا أو متابعة.
اكتشاف مخالفات السياسات
حوّل متطلبات الجهة إلى إعدادات قابلة للاختبار وحدّد من يملك اعتماد الاستثناء.
التكامل والإدارة
واجهات تكامل للتطبيقات الخارجية
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
تكامل التنبيهات مع الأنظمة الأخرى
يبلغ الفريق بالحالة التي تستوفي قاعدة المتابعة؛ اضبط عتبة التنبيه ومسار تصعيده.
تبادل البيانات مع الأنظمة المختلفة
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
إثراء البيانات
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
تشغيل إجراءات آلية في أنظمة خارجية
شغّل الخطوات المتكررة وفق شروط ثابتة، مع مراجعة نتائج الفشل والاستثناءات.
إدارة متعددة المواقع
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
إدارة متعددة المستأجرين
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
التشغيل والاعتمادية
جمع بيانات عالي الأداء
قِس سلوك الحل تحت الحمل المتوقع وأثناء انقطاع مكوّن أو عودته.
محرك معالجة مرن
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم عدة بروتوكولات تدفق
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
إزالة تكرار مدمجة
يحد من أثر تعطل أحد المكونات؛ اختبر التحويل الفعلي والعودة إلى الوضع الطبيعي.
محتوى تحليلي جاهز
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
سيناريوهات جاهزة لفرق العمليات والأمن
يحدّد منصة تشغيل أو إدارة مدعومة؛ تحقّق من الإصدار وطريقة التسجيل وما يتاح عليها من سياسات.
اكتشاف الحقول الجديدة داخل التدفقات
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
الحفاظ على الدقة عند تغير أنماط البيانات
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
كيف تعمل التقنية؟
جمع وتحليل البيانات
تقوم التقنية بجمع بيانات التدفقات من مصادر متعددة وتحليلها بشكل مستمر لاستخراج المؤشرات التشغيلية والأمنية.
إزالة التكرار
تقوم بإزالة التدفقات المكررة القادمة من عدة مصادر لتحسين دقة التحليل وتقليل الضوضاء داخل البيانات.
المراقبة والتحليل
توفر مراقبة مستمرة لحركة الشبكة والتطبيقات والخوادم والخدمات مع إمكانية التعمق في التفاصيل التشغيلية.
اكتشاف التهديدات
تعتمد على قواعد أمنية وتحليل السلوك والانحرافات لاكتشاف الأنشطة غير الطبيعية والتهديدات الأمنية.
التحقيقات الشبكية
توفر إمكانيات بحث وتحليل تساعد على تتبع الحوادث وتحليل الأنشطة داخل الشبكة.
مراقبة الأداء
تساعد على قياس زمن الاستجابة وتحليل أخطاء الاتصال واكتشاف الاختناقات ومشكلات الأداء.
اكتشاف الأصول
تقوم باكتشاف الأجهزة والخوادم وتحليل العلاقات والاعتماديات بينها.
التكامل
توفر واجهات تكامل تسمح بتبادل البيانات وربط التنبيهات مع الأنظمة الأخرى.
ماذا تختبر قبل التطبيق؟
- اختر نقاط الرصد بحسب مسارات المرور الحرجة.
- راجع نمط الاتصال والتغيرات مقارنة بالنشاط المعتاد.
- اربط نتيجة التحليل بالسجلات الأخرى وحدّد من يملك قرار الاحتواء.
التكامل ونطاق التطبيق
حدّد مصادر القياس ونقاط الرؤية وما يبقى ظاهرًا عند التشفير. ميّز بين التنبيه وإجراءات الاستجابة المتاحة عبر التكاملات.
تحديات يعالجها الحل
- ضعف الرؤية داخل الشبكات
- صعوبة تحليل حركة الشبكة
- بطء اكتشاف الأعطال
- ضعف مراقبة أداء التطبيقات
- صعوبة اكتشاف الاختناقات
- ضعف اكتشاف التهديدات
- تأخر التحقيقات الأمنية
- ضعف مراقبة الأصول
- صعوبة فهم الاعتماديات بين الأنظمة
- ضعف مراقبة الخدمات والاتصالات
- صعوبة اكتشاف الأنشطة غير الطبيعية
- ضعف مراقبة المخاطر الأمنية
- صعوبة إدارة وتحليل البيانات الضخمة
- ضعف التكامل بين أنظمة المراقبة
- بطء الاستجابة للحوادث
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة الأصول | توفير رؤية للأصول ونشاطها داخل الشبكة وتحليل الاعتماديات بينها الميزة المرتبطة: اكتشاف الأصول وتحليل الاعتماديات | مطبّق |
| إدارة أمن الشبكات | مراقبة حركة الشبكة والخدمات وتحليل الاتصالات والاختناقات الميزة المرتبطة: تحليل التدفقات ومراقبة الشبكات | مطبّق |
| إدارة السجلات والمراقبة | جمع وتحليل الأحداث والتنبيهات ومراقبة الأنشطة الميزة المرتبطة: التنبيهات ولوحات المراقبة والتحليلات | مطبّق |
| إدارة الحوادث والتهديدات | اكتشاف التهديدات وتحليل الحوادث والتحقيقات الشبكية الميزة المرتبطة: صيد التهديدات والتحقيقات الشبكية | مطبّق |
| إدارة الثغرات | دعم فهم الأنشطة والمخاطر الشبكية وتحليلها الميزة المرتبطة: تحليل الحركة واكتشاف الأنشطة غير الطبيعية | مطبّق |
| استمرارية الأعمال | تقليل زمن تشخيص الأعطال وتحسين سرعة التحليل والاستجابة يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: مراقبة الأداء وتحليل المشكلات | مطبّق |
| المراجعة والتدقيق | توفير لوحات وتقارير ومؤشرات تشغيلية وأمنية الميزة المرتبطة: التقارير ولوحات المتابعة | مطبّق |
| الأمن السيبراني للمشاريع التقنية | مراقبة الأداء والأمن بعد التغييرات التقنية والتشغيلية الميزة المرتبطة: خط الأساس والتحليلات التشغيلية | مطبّق |
| أمن الأطراف الخارجية | دعم التكامل مع الأنظمة الخارجية وتبادل البيانات الميزة المرتبطة: واجهات التكامل والتشغيل الآلي | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة الأصول | تدعم التقنية تكوين رؤية مركزية للأصول الشبكية، وتتبع نشاطها، وتحليل الاعتماديات بين الخوادم والعملاء والشبكات الفرعية الميزة المرتبطة: اكتشاف الأصول وتحليل الاعتماديات | مطبّق |
| إدارة الشبكات | توفر مراقبة لحركة الشبكة، وتحليل الاتصالات، واكتشاف الاختناقات، ومتابعة الخدمات والبروتوكولات المدعومة داخل التدفقات الميزة المرتبطة: تحليل التدفقات ومراقبة الشبكة | مطبّق |
| المراقبة الأمنية | تدعم تحليل الأنشطة الشبكية، واكتشاف الانحرافات، ومراقبة المؤشرات الأمنية عبر لوحات وتنبيهات الميزة المرتبطة: التحليلات الأمنية والتنبيهات | مطبّق |
| تسجيل الأحداث والسجلات | توفر جمعًا وتحليلًا مستمرًا لبيانات الشبكة والتنبيهات والأحداث المرتبطة بالحركة والأنشطة غير الطبيعية الميزة المرتبطة: لوحات المراقبة والتنبيهات والتحليلات | مطبّق |
| الاستجابة للحوادث | تدعم التحقيقات الشبكية وتحليل الحوادث من خلال البحث، والتعمق في البيانات، وربط الأنشطة بالمنافذ والواجهات والعناوين الميزة المرتبطة: التحقيقات الشبكية والتحليل التفصيلي | مطبّق |
| إدارة المخاطر | تساعد في فهم مؤشرات المخاطر الشبكية من خلال تحليل الاتجاهات، واكتشاف الأنشطة غير الطبيعية، ومراقبة مؤشرات الأداء والمخاطر تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: تحليل الاتجاهات ومؤشرات المخاطر | مطبّق |
| حماية البنية التحتية | تدعم مراقبة مكونات الشبكة والخوادم والخدمات وتحليل حركة الاتصال بما يساعد على اكتشاف الأعطال والأنشطة غير المرغوبة الميزة المرتبطة: مراقبة الخوادم والشبكات والخدمات | مطبّق |
| الأمن التشغيلي | تدعم فرق التشغيل والأمن عبر سيناريوهات جاهزة، ولوحات متابعة، وتنبيهات، وتحليلات تساعد في متابعة الحالة التشغيلية والأمنية الميزة المرتبطة: سيناريوهات فرق العمليات ولوحات المتابعة | مطبّق |
| حماية الأنظمة | تساعد في رصد الأنشطة غير الطبيعية والاتصالات غير المرغوبة المرتبطة بالأنظمة والخوادم داخل الشبكة الميزة المرتبطة: اكتشاف الأنشطة غير الطبيعية وتحليل الحركة | مطبّق |
| الامتثال والتدقيق | توفر لوحات ومؤشرات وتقارير وسجلات تحليلية يمكن استخدامها في المراجعة الدورية والتحقق من الحالة الأمنية والتشغيلية تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: التقارير ولوحات المؤشرات | مطبّق |
| استمرارية الأعمال | تساعد في تقليل زمن تشخيص الأعطال والاختناقات، وتحسين سرعة التحليل عند حدوث مشكلات تؤثر على توفر الخدمات يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: مراقبة الأداء وتحليل الاختناقات | مطبّق |
| حماية الأنظمة المالية الحساسة | تدعم مراقبة الشبكات والخدمات والاتصالات المرتبطة بالأنظمة الحساسة من خلال تحليل التدفقات والتنبيهات والتحقيقات الشبكية الميزة المرتبطة: تحليل التدفقات والتنبيهات الأمنية | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الرؤية والمراقبة | توفير رؤية شاملة لحركة الشبكة والخدمات والتطبيقات الميزة المرتبطة: لوحات المراقبة والتحليلات | مطبّق |
| مراقبة الأصول | تتبع الأصول وتحليل العلاقات والاعتماديات بينها الميزة المرتبطة: اكتشاف الأصول وتحليل الاعتماديات | مطبّق |
| اكتشاف التهديدات | اكتشاف الأنشطة غير الطبيعية وتحليل المخاطر الأمنية الميزة المرتبطة: قواعد التحليل الأمني وصيد التهديدات | مطبّق |
| الاستجابة للحوادث | دعم التحقيقات وتحليل الحوادث الأمنية تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: التحقيقات الشبكية والتحليلات الأمنية | مطبّق |
| إدارة الاتصال بين البيئات | تحليل الاتصالات بين الشبكات المختلفة ومراقبتها يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: تحليل التدفقات وتحليل الحركة | مطبّق |
| عزل الشبكات | اكتشاف الاتصالات غير المرغوبة ومخالفات السياسات يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: تحليل الحركة ومراقبة الاتصالات | مطبّق |
| حماية البيئات التشغيلية | مراقبة الشبكات والاتصالات داخل البيئات التشغيلية الميزة المرتبطة: مراقبة التدفقات وتحليل الاتصال | مطبّق |
| التغيير واكتشاف التغيرات | اكتشاف الحقول والتدفقات الجديدة داخل الشبكة الميزة المرتبطة: اكتشاف الحقول الجديدة وتحليل التدفقات | مطبّق |
| المراقبة المستمرة | تحليل مستمر للبيانات واكتشاف التهديدات والمشكلات الميزة المرتبطة: التحليل المستمر والتنبيهات | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
NAC
التحكم في الوصول إلى الشبكة
التحقق من الأجهزة والمستخدمين قبل السماح لهم بالاتصال بالشبكة.
استكشف الحلEDR
كشف واستجابة الأجهزة الطرفية
كشف سلوك التهديدات على الأجهزة ودعم الاحتواء والتحقيق.
استكشف الحلDeception
كشف التهديدات بالخداع الدفاعي
استخدام أصول وهمية ومؤشرات جذب لكشف المهاجمين داخل البيئة مبكرا.
استكشف الحلSIEM Advisory
استشارات المراقبة الأمنية وSIEM
تصميم مصادر السجلات وحالات الكشف وتدفقات التحقيق قبل أو أثناء تبني SIEM.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.