تعهيد مركز العمليات الأمنية (SOC) يعني إسناد مراقبة الأحداث الأمنية واكتشاف التهديدات والاستجابة الأولية للحوادث إلى فريق محللين متخصص يعمل على مدار الساعة. يجمع SOC السجلات من الأنظمة والشبكات ونقاط النهاية والسحابة، ويحللها عبر قواعد كشف مبنية على أساليب المهاجمين الحقيقية، ثم يتعامل مع التنبيهات وفق إجراءات مكتوبة. نشرح في هذه الصفحة التقنيات المستخدمة (SIEM وSOAR وEDR)، وتغطية الكشف وفق MITRE ATT&CK، والأدوار، ودورة حياة التنبيه، ونماذج العمل، ومؤشرات الأداء، والعوامل المؤثرة في التكلفة. تقدم 360 SOFT من إسطنبول فرقًا من شخص واحد إلى أكثر من 200 شخص، عن بُعد أو في الموقع أو بنموذج هجين، بورديات 7/24 وبدء نموذجي خلال أسبوع إلى أسبوعين.
لمن هذه الخدمة وما المشكلة التي تحلها؟
بناء SOC داخلي يتطلب محللين في ثلاث ورديات على الأقل، وأدوات مكلفة، وخبرة مستمرة في قواعد الكشف، وهذا يفوق قدرة كثير من المؤسسات. والنتيجة الشائعة أن تُشترى أداة SIEM ثم تتراكم فيها التنبيهات دون أن يراجعها أحد. تناسب هذه الخدمة:
- المؤسسات المالية وشركات التقنية المالية الخاضعة لمتطلبات رقابية
- شركات التجارة الإلكترونية وSaaS التي تحمي بيانات العملاء ووسائل الدفع
- المؤسسات الصحية والتعليمية والحكومية ذات البيانات الحساسة
- الشركات التي لديها أدوات أمنية لكن لا تملك محللين لمتابعتها
- المؤسسات التي تحتاج إلى تغطية الليل والعطل بفريق مؤهل
تقنيات SOC: SIEM وSOAR وEDR وغيرها
| التقنية | الدور | أمثلة |
|---|---|---|
| SIEM | جمع السجلات وربط الأحداث وتشغيل قواعد الكشف | Microsoft Sentinel، Splunk، Elastic Security، QRadar، Wazuh |
| SOAR | أتمتة الإجراءات المتكررة وسير العمل في الاستجابة | Sentinel Playbooks، Cortex XSOAR، Shuffle |
| EDR / XDR | مراقبة نقاط النهاية واكتشاف السلوك الضار وعزل الأجهزة | Microsoft Defender، CrowdStrike، SentinelOne |
| أمن السحابة | مراقبة إعدادات السحابة والهوية وسجلات النشاط | Defender for Cloud، AWS GuardDuty، Security Command Center |
| استخبارات التهديدات | مؤشرات الاختراق والمعلومات عن المهاجمين | MISP، مصادر تجارية ومفتوحة |
| أمن الهوية | مراقبة تسجيل الدخول والصلاحيات والحسابات المميزة | Entra ID، Okta، أدوات PAM |
نعمل عادةً على الأدوات التي تملكونها، ويمكننا المساعدة في اختيار المنصة المناسبة إن لم تكن لديكم أداة بعد.
تغطية الكشف وفق MITRE ATT&CK
إطار MITRE ATT&CK هو قاعدة معرفية مفتوحة تصنف أساليب المهاجمين وتقنياتهم، من الوصول الأولي إلى سرقة البيانات. نستخدمه لقياس ما تستطيع قواعد الكشف لديكم رؤيته فعليًا: نربط كل قاعدة بالتقنية التي تكشفها، ونحدد الفجوات بحسب مصادر السجلات المتاحة والتهديدات الأكثر صلة بقطاعكم، ثم نضع خطة لسد الفجوات تدريجيًا. هذه الطريقة تحول الحديث من «لدينا كذا قاعدة» إلى «نستطيع رؤية هذه الأساليب ولا نستطيع رؤية تلك»، وهو ما يهم الإدارة والمدققين.
نطاق الخدمة والأدوار
| الدور | المسؤوليات |
|---|---|
| محلل SOC (المستوى الأول) | فرز التنبيهات، استبعاد الإنذارات الكاذبة، فتح الحوادث، تنفيذ الإجراءات الأولية |
| محلل SOC (المستوى الثاني) | التحقيق المعمق، ربط الأحداث، تحديد النطاق، توصيات الاحتواء |
| محلل أول / باحث تهديدات (المستوى الثالث) | البحث الاستباقي عن التهديدات، تحليل البرمجيات الضارة، قيادة الاستجابة |
| مهندس كشف | كتابة قواعد الكشف وضبطها، دمج مصادر السجلات، أتمتة SOAR |
| مدير SOC | إدارة الورديات، التقارير، التواصل مع الإدارة والتصعيد |
| مكون الخدمة | الوصف |
|---|---|
| المراقبة والفرز 7/24 | متابعة مستمرة للتنبيهات وتصنيفها حسب الخطورة |
| التحقيق والاستجابة الأولية | تحليل الحوادث وتنفيذ إجراءات الاحتواء المتفق عليها |
| هندسة الكشف | تطوير قواعد الكشف وضبطها لتقليل الإنذارات الكاذبة |
| البحث عن التهديدات | بحث استباقي عن مؤشرات اختراق لم تكتشفها القواعد |
| دمج مصادر السجلات | ربط الأنظمة والشبكات والسحابة والهوية بالمنصة |
| التقارير | تقارير يومية وشهرية وتقارير للإدارة والمدققين |
الأنظمة والمعايير
يعمل الفريق في تركيا ضمن قانون حماية البيانات الشخصية (KVKK)، وتعليمات رئاسة الجمهورية التركية بشأن أمن المعلومات والاتصالات، ولوائح هيئة BDDK للقطاع المالي عند الاقتضاء. ونستند إلى ISO/IEC 27001 وإطار NIST للأمن السيبراني وإرشادات NIST لإدارة الحوادث. وتسري القواعد المحلية في بلد العميل، مثل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، ومعايير هيئات الأمن السيبراني في الإمارات وقطر، ومتطلبات البنوك المركزية للقطاع المالي، ونلتزم بما تحددونه منها تعاقديًا.
نماذج العمل
| النموذج | متى يناسب | من يدير العمل اليومي |
|---|---|---|
| SOC مُدار بالكامل | لا تملكون فريقًا أمنيًا وتحتاجون مراقبة 7/24 بمستوى خدمة محدد | 360 SOFT وفق SLA |
| SOC مشترك (Co-managed) | لديكم فريق أمني يحتاج إلى دعم في الفرز أو تغطية خارج الدوام | مشتركة وفق مصفوفة مسؤوليات |
| فريق مخصص | تحتاجون محللين يعملون حصريًا على بيئتكم وأدواتكم | مدير SOC من 360 SOFT |
| تعزيز الكوادر | ينقص فريقكم محلل أو مهندس كشف | فريقكم |
| نموذج الموقع | الوصف |
|---|---|
| عن بُعد | المحللون يعملون من تركيا عبر وصول آمن إلى منصاتكم |
| في الموقع | محللون في مقركم عندما تشترط الأنظمة ذلك |
| هجين | مراقبة عن بُعد مع حضور دوري أو عند الحوادث الكبرى |
مراحل البدء
- فهم البيئة: الأصول الحرجة، مصادر السجلات، الأدوات الحالية، المتطلبات التنظيمية.
- تقييم التغطية: ربط القواعد الحالية بـ MITRE ATT&CK وتحديد الفجوات.
- دمج المصادر وضبط القواعد: ربط السجلات الناقصة وتقليل الإنذارات الكاذبة.
- أدلة الاستجابة: إجراءات مكتوبة لكل نوع حادثة، وما يحق لنا تنفيذه دون موافقة.
- تشغيل تجريبي: مراقبة موازية مع فريقكم ومراجعة جودة الفرز.
- التشغيل الكامل: مراقبة 7/24 وفق SLA وتقارير ومراجعات شهرية.
دورة حياة التنبيه
يمر كل تنبيه بمسار واضح: تطلق القاعدة التنبيه في SIEM، فيقوم محلل المستوى الأول بإثرائه بمعلومات الأصل والمستخدم واستخبارات التهديدات، ثم يقرر ما إذا كان إنذارًا كاذبًا أو حدثًا يستحق التحقيق. الأحداث الحقيقية تتحول إلى حوادث مصنفة حسب الخطورة، ويتولاها المستوى الثاني لتحديد النطاق والأثر. إذا كان الاحتواء مسموحًا في دليل الاستجابة، مثل عزل جهاز عبر EDR أو تعطيل حساب مخترق، يُنفذ فورًا ويُبلّغ فريقكم، وإلا يُصعّد لطلب الموافقة. بعد الإغلاق نوثق ما حدث، ونضبط القاعدة إن كانت تسبب ضجيجًا، ونضيف ما تعلمناه إلى قاعدة المعرفة.
سيناريو توضيحي
سيناريو توضيحي: في الثالثة فجرًا يظهر تسجيل دخول ناجح لحساب موظف في شركة تقنية مالية بالدوحة من دولة لم يسبق أن دخل منها، يتبعه إنشاء قاعدة تحويل للبريد. يربط المحلل الحدثين، ويعطل الجلسة ويعيد تعيين كلمة المرور وفق الدليل، ثم يبلغ فريق العميل بتقرير مختصر. هذا مثال لتوضيح طريقة العمل وليس حادثة لعميل فعلي.
جدول مستوى الخدمة ومؤشرات الأداء
| المؤشر | ماذا يقيس |
|---|---|
| زمن الفرز (MTTA) | الوقت بين التنبيه وبدء المحلل بمراجعته |
| زمن الاكتشاف (MTTD) | الوقت بين وقوع النشاط الضار واكتشافه |
| زمن الاستجابة (MTTR) | الوقت حتى احتواء الحادثة أو تصعيدها |
| نسبة الإنذارات الكاذبة | نسبة التنبيهات التي تبين أنها غير ضارة |
| تغطية MITRE ATT&CK | نسبة التقنيات ذات الصلة التي توجد لها قواعد كشف |
| تغطية مصادر السجلات | نسبة الأصول الحرجة المرتبطة بالمنصة |
| الالتزام بالتصعيد | نسبة الحوادث المصعدة ضمن الزمن المتفق عليه |
تُحدد القيم المستهدفة لكل مستوى خطورة في العقد بعد التقييم.
العوامل المؤثرة في التكلفة
| العامل | أثره |
|---|---|
| حجم البيئة | عدد المستخدمين ونقاط النهاية والخوادم والحسابات السحابية |
| حجم السجلات | كمية البيانات اليومية تؤثر على التحليل وتكلفة المنصة |
| ساعات التغطية | ساعات العمل أو خارج الدوام أو 7/24 |
| نطاق الاستجابة | فرز وتصعيد فقط أم احتواء وتحقيق معمق |
| الأدوات | استخدام منصاتكم أم توفير منصة ضمن الخدمة |
| متطلبات الامتثال | تقارير وأدلة إضافية للمدققين والمنظّمين |
SOC داخلي أم مستقل أم تعهيد؟
| المعيار | SOC داخلي | مستقل | تعهيد مع 360 SOFT |
|---|---|---|---|
| تغطية 7/24 | فريق كبير وتكلفة عالية | غير ممكنة | بنظام ورديات |
| سرعة البدء | أشهر للتوظيف وبناء الإجراءات | سريعة لكن محدودة | أسبوع إلى أسبوعين عادةً |
| هندسة الكشف | تتطلب خبرة نادرة | حسب الشخص | مهندسو كشف ضمن الفريق |
| الاستمرارية | تتأثر بدوران الموظفين المرتفع في الأمن السيبراني | مخاطرة عالية | استبدال موثّق دون انقطاع |
المخاطر وكيف نعالجها
- الوصول إلى بيانات حساسة: صلاحيات قراءة فقط حيث يكفي ذلك، وتسجيل كامل لكل استعلام وإجراء.
- إجراءات احتواء خاطئة: ما يحق تنفيذه دون موافقة محدد مسبقًا في أدلة الاستجابة.
- إرهاق التنبيهات: ضبط مستمر للقواعد ومؤشر للإنذارات الكاذبة يُراجع شهريًا.
- الاعتماد على المزود: القواعد والأدلة والتقارير ملك لكم وتبقى في منصاتكم.
الأمن والعقود والسرية والملكية الفكرية
نعمل وفق عقد خدمات B2B واضح يحدد النطاق ومستويات الخدمة والمسؤوليات، مع اتفاقية عدم إفصاح (NDA) يوقعها كل عضو في الفريق، وبند يُسند إليكم حقوق الملكية الفكرية لكل ما يُنتج ضمن الخدمة من كود ووثائق وإعدادات وتقارير. هذا التعاقد هو تقديم خدمة وليس توظيفًا مباشرًا لديكم، فالفريق يبقى موظفًا لدى 360 SOFT في تركيا ونحن نتحمل التزامات العمل تجاهه. من جهة البيانات، يعمل الفريق في تركيا ويخضع لقانون حماية البيانات الشخصية التركي (KVKK)، وعندما تكون البيانات خاضعة لأنظمة بلدكم نلتزم بها تعاقديًا، مثل نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) أو المرسوم بقانون اتحادي بشأن حماية البيانات الشخصية في الإمارات (PDPL)، إضافة إلى أي متطلبات توطين أو نقل للبيانات خارج الحدود يفرضها منظّمكم. وتسري القواعد المحلية في بلد العميل دائمًا، لذلك نوصي بمراجعة قانونية للعقد من جانبكم قبل التوقيع.
- وصول بأقل صلاحيات ممكنة، بحسابات فردية ومصادقة متعددة العوامل (MFA)
- تسجيل كامل للعمليات والوصول، وسحب الصلاحيات فور انتهاء مهمة أي عضو
- العمل على أجهزة مُدارة وشبكات آمنة، مع منع نسخ البيانات إلى وسائط خارجية
- إجراء استبدال موثّق لأي عضو في الفريق دون انقطاع للخدمة
قائمة التحقق عند اختيار المزود
- هل يقدم المزود مراقبة 7/24 فعلية بمحللين وليس تنبيهات آلية فقط؟
- هل يعمل على منصات SIEM وEDR التي تستخدمونها؟
- هل يقيس تغطية الكشف وفق MITRE ATT&CK ويعرض الفجوات بوضوح؟
- هل تحدد أدلة الاستجابة ما يحق له تنفيذه دون موافقتكم؟
- هل يحدد أزمنة الاستجابة لكل مستوى خطورة في العقد؟
- هل تبقى القواعد والتقارير والسجلات في منصاتكم؟
- هل يوضح عملية استبدال المحللين؟
- هل يغطي العقد عدم الإفصاح وحماية البيانات ومتطلبات منظّمكم؟
الأسئلة الشائعة
ما الفرق بين SOC وNOC؟
يركز SOC على اكتشاف التهديدات الأمنية والاستجابة لها، بينما يركز NOC على توفر الشبكة والأنظمة وأدائها.
هل نحتاج إلى SIEM قبل البدء؟
ليس بالضرورة. يمكننا العمل على منصتكم الحالية أو مساعدتكم في اختيار منصة وإعدادها ضمن الخدمة.
هل تقدمون مراقبة 7/24؟
نعم، بمحللين في ورديات تغطي الليل والعطل الرسمية.
هل يمكنكم عزل جهاز أو تعطيل حساب دون الرجوع إلينا؟
فقط إذا نص دليل الاستجابة المتفق عليه على ذلك، وإلا نصعّد لطلب موافقتكم.
ما هو MITRE ATT&CK ولماذا يهم؟
قاعدة معرفية لأساليب المهاجمين نستخدمها لقياس ما تستطيع قواعد الكشف رؤيته وتحديد الفجوات.
كيف تقللون الإنذارات الكاذبة؟
بضبط القواعد باستمرار وإثراء التنبيهات بسياق الأصول والمستخدمين ومراجعة المؤشر شهريًا.
هل تبقى السجلات داخل بلدنا؟
يمكن أن تبقى السجلات في منصتكم ومنطقتكم السحابية، ويصل المحللون إليها عن بُعد وفق متطلبات الأنظمة لديكم.
هل تقدمون استجابة كاملة للحوادث الكبرى؟
نقدم الاستجابة الأولية والاحتواء والتحقيق ضمن النطاق المتفق عليه، وننسق مع فرقكم أو الجهات المختصة في الحوادث الكبرى.
كم يستغرق البدء؟
عادةً أسبوع إلى أسبوعين، ويعتمد اكتمال التغطية على سرعة دمج مصادر السجلات.
كيف يُحدد السعر؟
حسب حجم البيئة وكمية السجلات وساعات التغطية ونطاق الاستجابة، ونقدم عرضًا مكتوبًا بعد التقييم.
هل هذه الخدمة توظيف مباشر للمحللين لدينا؟
لا. هي خدمة B2B يبقى فيها الفريق موظفًا لدى 360 SOFT.
لنبنِ قدرة رصد أمني على مدار الساعة
أخبرونا بأدواتكم الأمنية الحالية والأنظمة الحرجة والمتطلبات التنظيمية، وسنقترح نموذج SOC مناسبًا. تواصلوا معنا عبر الهاتف +90 850 335 10 87 أو البريد الإلكتروني info@360-soft.com أو واتساب، أو عبر صفحة الاتصال. مكتبنا: Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.
صفحات ذات صلة
- خدمات التعهيد من تركيا (الصفحة الرئيسية للخدمات)
- تعهيد إدارة الثغرات الأمنية
- تعهيد مراقبة الشبكات NOC
- تعهيد عمليات الامتثال لحماية البيانات
- التعهيد لقطاع المالية والتقنية المالية
- Türkçe
خدمات ذات صلة
- تعهيد مكتب إدارة المشاريع (PMO)تعهيد مكتب إدارة المشاريع PMO: تأسيس وتشغيل، منهجية مكيفة من PMI وPRINCE2، أولويات المحفظة، تقارير وحوكمة…
- تعهيد وسم البيانات وتجهيز بيانات الذكاء الاصطناعيتعهيد وسم البيانات: صور وفيديو ونصوص وصوت بالعربية ولغات أخرى، بيانات النماذج اللغوية، مراجعة جودة متعددة…
- خدمة جرد المخزون باستخدام RFID والدرونخدمة جرد المخزون بتقنيات RFID والدرون والباركود: تخطيط وفريق ومعدات وتقرير فروقات جاهز للاستيراد، لجرد نهاية…
- صيانة ودعم البرمجيات (AMS)خدمات صيانة ودعم البرمجيات AMS وفق ITIL: إدارة الحوادث والمشكلات والتغيير والإصدارات والمراقبة بمستويات خدمة…
- التعهيد في القطاع الحكومي والبلدياتتعهيد حكومي وبلدي: مراكز تواصل المواطنين، الدعم الفني، تطوير البرمجيات، الأرشفة، مؤشرات SLA وحماية البيانات…
- التعهيد في القطاع المصرفيالتعهيد في القطاع المصرفي من تركيا: تطوير واختبار ودعم الأنظمة وعمليات KYC/AML والمكاتب الخلفية، مع حق…
