الخدمات المُدارة
اختيار مزود خدمات تقنية المعلومات المُدارة في المملكة
يمكن لإسناد عمليات تقنية المعلومات أن يحسّن الموثوقية ويفرّغ فريقك للعمل الاستراتيجي — أو أن يخلق اعتمادية لا تستطيع إدارتها. ما الذي ينبغي تقييمه قبل التوقيع.
أبرز النقاط
- يركز مركز عمليات الشبكة على التوافر والأداء، ومركز العمليات الأمنية على التهديدات الأمنية.
- تختلف الأدوات والمهارات والمؤشرات بشكل كبير.
- التكامل مهم — فكثير من الحوادث يحتاج إلى الفريقين.
- تجعل النماذج المُدارة أو المشتركة التغطية على مدار الساعة ميسورة التكلفة.
جنبًا إلى جنب
| الجانب | NOC | SOC |
|---|---|---|
| الهدف | إبقاء الخدمات متاحة وعالية الأداء | رصد التهديدات والاستجابة لها |
| الخصم | الأعطال والسعة وأخطاء التهيئة | المهاجمون والبرمجيات الخبيثة |
| الأدوات | Monitoring, APM, ITSM | SIEM وEDR وSOAR واستخبارات التهديدات |
| المهارات | عمليات الشبكات والأنظمة والسحابة | التحليل الأمني والتحليل الجنائي والبحث عن التهديدات |
| المؤشرات | وقت التشغيل ومتوسط زمن الاستعادة والسعة | متوسط زمن الرصد والاستجابة للحوادث والتغطية |
أين يتقاطعان
قد يبدو هجوم حجب الخدمة أو تفشي برمجيات الفدية أو جدار حماية سيئ التهيئة في البداية كمشكلة توافر. وتضمن سير عمل الحوادث المشتركة وأدوات إدارة الخدمات الموحدة ومسارات التصعيد الواضحة تدخل الفريق المناسب بسرعة.
اقتصاديات التشغيل على مدار الساعة
يتطلب تشغيل مقعد واحد على مدار الساعة نحو خمسة إلى ستة أشخاص بدوام كامل بعد احتساب المناوبات والإجازات والتدريب. ولهذا تستخدم جهات كثيرة نماذج مُدارة أو مشتركة لإحدى الوظيفتين على الأقل.
أفضل ممارسات التكامل
- منصة إدارة خدمات مشتركة بسجلات حوادث مترابطة.
- أدلة تشغيل مشتركة للسيناريوهات التي تشمل المجالين.
- تمارين مشتركة منتظمة.
- بيانات أصول وتهيئة مشتركة.
بناء نموذج تشغيل مشترك
| السيناريو | دور مركز عمليات الشبكة | دور مركز العمليات الأمنية |
|---|---|---|
| ارتفاع مفاجئ في حركة البيانات | السعة والتوافر | التحقق من حجب الخدمة أو تسريب البيانات |
| قفل جماعي للحسابات | أثر الخدمة والتواصل | التحقيق في هجمات رش كلمات المرور |
| تغيير في جدار الحماية يسبب انقطاعًا | استعادة الخدمة | التأكد من أن التغيير كان مصرحًا به |
| رصد برمجيات الفدية | عزل الشبكات بناءً على التعليمات | قيادة التحقيق والاحتواء |
أدوات وبيانات مشتركة
تقلل قاعدة بيانات تهيئة مشتركة وسير عمل موحد لإدارة الخدمات وتنبيهات متكاملة تأخير التسليم بين الفرق. فبيانات القياس الأمنية قد تكشف مشكلات الأداء، وبيانات الأداء قد تكشف الهجمات — ويستفيد كل فريق من رؤية الآخر.
اختيار مزود لإحداهما أو كلتيهما
اطلب نطاقًا واضحًا لكل مجال، واتفاقيات مستوى خدمة للاستجابة حسب الخطورة، وأدلة تشغيل مشتركة، وتقارير تغطي التوافر والأمن معًا، وأدلة على التعامل المتكامل مع الحوادث.
كيف تساعدك NAZZTEC
تقدم خدماتنا المُدارة تشغيل مركزي عمليات الشبكة والأمن على مدار الساعة على منصتك أو منصتنا، مع سير عمل متكامل للحوادث وتقارير شهرية عن التوافر والأمن وتحسين الخدمة.
الخطوة التالية: اطّلع على خدمات تقنية المعلومات المُدارة واقرأ بناء مركز عمليات أمنية أم شراؤه أم إدارته بشكل مشترك.
الأسئلة الشائعة
هل يمكن لفريق واحد القيام بالمهمتين؟
في الجهات الصغيرة نعم، لكن المهارات مختلفة. وتفصل معظم الجهات بينهما أو تسندهما بشكل مشترك مع نموها.
هل نحتاج إلى مركز عمليات الشبكة إذا كان كل شيء في السحابة؟
تقلل السحابة أعمال البنية التحتية، لكن المراقبة والسعة والتكلفة والاستجابة للحوادث تظل مطلوبة.
كيف تقدم NAZZTEC مركزي عمليات الشبكة والأمن؟
تغطي خدماتنا المُدارة تشغيل المركزين على مدار الساعة على منصتك أو منصتنا، وفق اتفاقيات مستوى خدمة قابلة للقياس.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
