كيف تدير راصد المراقبة على مدار الساعة لمؤسسات مصر والخليج

جمع كل شيء أسرع طريق إلى مراقبة باهظة وعديمة الفائدة في آن واحد. لذلك تبدأ راصد من مسارات الهجوم المهمة لكل مؤسسة بعينها، ثم تعود منها إلى البيانات التي تكشفها: سجلات الهوية والمصادقة، وبيانات الأجهزة الطرفية، ونشاط مستوى التحكم السحابي، وحافة الشبكة، وسجلات التطبيق الذي تمرّ عبره الإيرادات.

لكل قاعدة كشف في تطبيقات راصد مسؤول محدد ونيّة موثّقة ومحفّز مُختبَر واستجابة معرّفة. أما القواعد التي تُطلق تنبيهات دائمة دون أن تؤدي إلى إجراء فتُضبط أو تُزال، لأن المحلل الذي يتعوّد تجاهل قاعدة يكون قد ألغاها فعليًا مع إبقائها مفعّلة شكلًا.

تُفرز التنبيهات وفق تعريفات خطورة متفق عليها. فالملاحظات منخفضة الخطورة تُجمّع في التقرير الدوري، أما مرتفعة الخطورة فتتبع مسار تصعيد بأسماء محددة يُتفق عليه مسبقًا مع العميل: من يُتصل به، وعلى أي رقم، ومن يملك صلاحية عزل جهاز أو تعطيل حساب في الثالثة فجرًا، وما الذي يحدث إن لم يردّ خلال عدد محدد من الدقائق.

وهذا هو الجزء الذي تتركه معظم عقود المراقبة غامضًا، وهو نفسه الذي يحدد ما إذا كان الحادث سيُحتوى خلال عشرين دقيقة أم سيُكتشف في يوم العمل التالي.

تركّز التقارير على زمن الكشف وزمن الفرز وزمن الاحتواء، ونسبة التنبيهات التي أدت إلى إجراء، والفجوات التي أُغلقت خلال الفترة. أما أعداد الأحداث المحجوبة فهي ضجيج يقيس حركة المرور لا مستوى الدفاع.

يعمل العملاء في مصر والسعودية والخليج غالبًا تحت متطلبات تنظيمية وعُطل أسبوعية واشتراطات إقامة بيانات مختلفة. ولذلك تخطّط راصد التغطية وفق هذا الواقع: مناوبات تتوافق مع أسبوع عمل العميل، وتقارير باللغة التي سيُقرأ بها التدقيق، وترتيبات لمعالجة البيانات تلائم التزامات إقامتها.