خدمات الأمن المُدارة (MSSP)
خدمات الأمن المُدارة (MSSP)
شريك واحد مسؤول عن العمليات الأمنية التي لا تملك الكوادر الكافية لتشغيلها داخليًا.
نظرة عامة
تنقل خدمات الأمن المُدارة العمليات الأمنية اليومية إلى مزوّد متخصص (MSSP) حتى يتمكن فريقك من التركيز على القرارات التي لا يستطيع اتخاذها سواه. فبدلًا من شراء أدوات تحتاج بعدها إلى كوادر لتشغيلها، أنت تشتري نتيجة: جهة تراقب بيئتك، وتُصلح ما يهم أولًا، وتستجيب عند وقوع حادث، وتُنتج الأدلة التي يطلبها مدققوك وعملاؤك. نشغّل ذلك كخدمة قابلة للمساءلة مع مسؤول محدد بالاسم، واتفاقيات مستوى خدمة متفق عليها، وتقارير يستطيع مجلس إدارتك قراءتها فعلًا، لا مجرد ترخيص يُترك لك لتشغيله وحدك.
المنهجية والمعايير
تُبنى الخدمات حول وظائف إطار NIST Cybersecurity Framework 2.0 (الحوكمة والتحديد والحماية والاكتشاف والاستجابة والتعافي) بحيث تكون التغطية صريحة والفجوات مرئية. يرتبط الاكتشاف بإطار MITRE ATT&CK، وتتبع معالجة الحوادث معيار NIST SP 800-61، وتتوافق أدلة الضوابط التي نُنتجها مع ISO 27001 وSOC 2 بحيث يخدم العمل ذاته عمليات التدقيق لديك.
ما الذي يتضمّنه
ما الذي تحصل عليه
الأسئلة الشائعة
يُبقي مزوّد الخدمات المُدارة (MSP) تقنية المعلومات لديك تعمل: الأجهزة والشبكات ووقت التشغيل. أما مزوّد خدمات الأمن المُدارة (MSSP) فمتخصص في الدفاع عنها: مراقبة الهجمات والاستجابة للحوادث وإدارة الثغرات وإنتاج أدلة الامتثال. يضيف كثير من مزودي MSP خدمة أمنية ملحقة، لكنها نادرًا ما تكون وظيفة مزوّدة بكوادر على مدار الساعة تدعمها هندسة اكتشاف. إذا كان الأمن هو النتيجة التي تشتريها، فأنت بحاجة إلى MSSP.
في جوهرها: المراقبة والاستجابة على مدار الساعة، وإدارة الثغرات، وحماية نقاط النهاية والهوية. وتضيف معظم المهام عقد استجابة للحوادث والتدريب التوعوي وجمع أدلة الامتثال. نحدد النطاق وفق ما تحتاجه فعلًا بدلًا من بيع حزمة ثابتة، لأن شركة SaaS من ثلاثين موظفًا وجهة إقراض خاضعة للتنظيم تحتاجان أمورًا مختلفة تمامًا.
تحتاج إلى شخص يملك قرارات المخاطر داخليًا، حتى لو كانت مسؤولية بدوام جزئي لمدير تقني أو رئيس قسم تقنية المعلومات. نحن نتولى العبء التشغيلي: المناوبة والفرز والضبط وجمع الأدلة. ما لا يمكننا إسناده عنك هو سياق الأعمال وقابلية تحمّل المخاطر وصلاحية التصرف، ولهذا نعمل إلى جانب مالك داخلي محدد بالاسم، ويمكننا توفيره عبر خدمة مدير أمن المعلومات الافتراضي إن لم يكن لديك واحد.
يُحدَّد السعر بحجم البيئة التي نراقبها (المستخدمون ونقاط النهاية والحسابات السحابية) ونطاق الخدمات، وليس بحجم التنبيهات، لذا لن يُنتج شهر صاخب فاتورة مفاجئة. نقدّم رسمًا شهريًا ثابتًا بعد مكالمة تحديد النطاق.
هذا جزء كبير من سبب تعاقد العملاء معنا. فالعمل التشغيلي يُنتج أصلًا معظم الأدلة التي يطلبها المدققون، لذا نجمعها أولًا بأول ونسلّمك حزمة أدلة مرتبطة بضوابط ISO 27001 وSOC 2، بدلًا من محاولة إعادة تجميعها على عجل في الشهر السابق للتدقيق.
الاستجابة للحوادث جزء من الخدمة. نحتوي الحادث ونحقق فيه وندعم التعافي، مع تحليل جنائي رقمي حين يستدعي الحادث ذلك، ونتولى الجانب التقني من الجداول الزمنية للإبلاغ التنظيمي. تُحدَّد أزمنة الاستجابة تعاقديًا مسبقًا حتى لا يتفاوض أحد على النطاق أثناء وقوع الحادث.