أدواتك، مترابطة
تنقل الموصلات الأصلية أحداث أمان الحافة والهوية ونقاط النهاية والشبكة والسحابة والبريد الإلكتروني إلى Vigilbase OS، مع تفعيل التحليل مسبقًا.
مقدَّم على Vigilbase OS
SOC مُدار كخدمة على Vigilbase OS
تدير Vigilbase عملياتك الأمنية على Vigilbase OS. نربط أدوات الأمان التي تدفع مقابلها بالفعل ونحفظ أحداثها في سجل واحد قابل للتدقيق. يحقق وكيل Vigil، ويتولى محللو Vigilbase الحالات الاستثنائية، وتبقى الاستجابة ضمن الصلاحيات التي تحددها. وتتبع التغطية وأزمنة الاستجابة مستوى اتفاقية الخدمة الذي تختاره: Core أو Priority أو Critical.
يعمل على الأدوات التي تدفع مقابلها بالفعل
استجابة ضمن الصلاحيات التي تحددها
تغطية يحددها مستوى اتفاقية الخدمة لديك
ما الذي يشمله؟
ما الذي يشمله SOC المُدار من Vigilbase
خدمة واحدة تعمل على Vigilbase OS، من الحدث الأول حتى النتيجة المُتحقَّق منها.
سجل واحد قابل للتدقيق
تبقى السجلات والأحداث من كل أداة متصلة قابلة للتدقيق والاستعلام في مكان واحد، مع لوحات معلومات لكل فريق.
تحقيق يجريه وكيل Vigil
يحقق وكيل Vigil في الحوادث عالية الخطورة انطلاقًا من الأدلة الموجودة في السجل. ويتولى محللو Vigilbase الحالات الاستثنائية والقرارات التي تتطلب مراجعة بشرية.
استجابة ضمن الصلاحيات التي تحددها
أبقِ الإجراءات معطلة، أو اقترحها للموافقة، أو اسمح بتنفيذ الإجراءات منخفضة المخاطر القابلة للتراجع. تُنفَّذ الإجراءات المباشرة حيثما تكون مدعومة، أي في Cloudflare حاليًا؛ وفي غير ذلك يعيد التحقيق الخطوات إلى فريقك.
التحقق وإعداد التقارير
يسجّل كل تحقيق الأدلة والإجراءات المتخذة ونتيجة التحقق. وتتبع المراجعات والتقارير مستوى اتفاقية الخدمة لديك.
التغطية حسب مستوى اتفاقية الخدمة
يغطي Core ساعات العمل. ويضيف Priority وCritical تغطية على مدار الساعة طوال أيام السنة مع أزمنة استجابة محددة.
كيف تعمل المنصة
كيف يعمل SOC المُدار على Vigilbase OS
أربع مراحل تُسجَّل كل منها، لترى ما حدث ولماذا.
ربط أدواتك
نربط أدوات الأمان التي تدفع مقابلها بالفعل عبر موصلات أصلية، ونتفق على الأذونات، ونؤكد ما يدعمه كل مزوّد.
الكشف والتحقيق
تصل الأحداث بمخطط موحّد مع تفعيل التحليل. يحقق وكيل Vigil في الحوادث عالية الخطورة انطلاقًا من الأدلة، ويتولى محللو Vigilbase الحالات الاستثنائية.
الاستجابة ضمن الصلاحيات
لا تُنفَّذ الإجراءات إلا ضمن الاستقلالية التي تختارها: معطلة، أو مقترحة للموافقة، أو منخفضة المخاطر وقابلة للتراجع. وحيث لا يستطيع Vigilbase OS التصرف مباشرة، يعيد التحقيق الخطوات إلى فريقك.
التحقق والإبلاغ
نتحقق من النتيجة ونسجّل التحقيق والإجراءات المتخذة والتحقق. وتتبع المراجعات والتقارير مستوى اتفاقية الخدمة لديك.
تغطية SOC المُدار وأزمنة الاستجابة
تأتي ساعات التغطية وأزمنة الاستجابة من مستويات اتفاقية الخدمة المنشورة لدى Vigilbase. اختر المستوى عند الاتفاق على النطاق.
| مستوى الخدمة | Core | Priority | Critical |
|---|---|---|---|
| ساعات الدعم | ساعات العمل | 24/7/365 | على مدار الساعة طوال أيام الأسبوع مع التصعيد |
| الاستجابة للحالات الحرجة P0 | بذل أفضل الجهود | 30 دقيقة | 15 دقيقة |
| الاستجابة للحالات عالية الأولوية P1 | بذل أفضل الجهود | ساعة واحدة | 30 دقيقة |
| الاستجابة للحالات متوسطة الأولوية P2 | بذل أفضل الجهود | 4 ساعات | ساعتان |
| الاستجابة للحالات منخفضة الأولوية P3 | يوم العمل التالي | يوم عمل واحد | في اليوم نفسه |
| الاستجابة للحوادث | استشارة | التخفيف النشط من الحوادث | غرفة إدارة الحوادث |
| التقارير | ملخص شهري | أسبوعيًا مع لوحات معلومات | مخصص مع مشاركة الإدارة التنفيذية |
| مراجعات الأعمال | ربع سنوي | شهرياً | كل أسبوعين |
| إدارة الحساب | فريق مشترك | مدير حساب تقني معيّن | مدير حساب مخصص |
ساعات العمل في Core من الاثنين إلى الجمعة، من 9 صباحًا حتى 6 مساءً. ويبدأ احتساب مهل اتفاقية الخدمة عندما تؤكد Vigilbase استلام الحادثة ويتوفر لها وصول كافٍ لبدء التخفيف.
اقرأ اتفاقية الخدمة كاملة وتعريفات الأولوية والاستثناءاتSOC المُدار مقابل MDR مقابل MSSP مقابل SIEM المُدار
تتداخل هذه المصطلحات. إليك كيف يُستخدم كل منها عادةً، وأين تقع Vigilbase.
SOC مُدار
يراقب مركز العمليات الأمنية (SOC) التهديدات ويحقق فيها ويستجيب لها. أما SOC المُدار، أو SOC كخدمة، فهو هذه الوظيفة يتولاها فريق خارجي نيابةً عنك.
ما SOC؟MDR
الكشف والاستجابة المُدارة (MDR) خدمة تكشف التهديدات وتحقق فيها وتستجيب لها نيابةً عنك، وعادةً ما يعمل فيها المحللون انطلاقًا من بيانات EDR وغيرها من بيانات القياس عن بُعد.
ما MDR؟MSSP
مزوّد خدمات الأمن المُدارة (MSSP) شركة خارجية تراقب أنظمة الأمان وتديرها نيابةً عنك. وتتراوح الخدمات بين جدران الحماية المُدارة وMDR والاستجابة للحوادث.
ما MSSP؟SIEM مُدار
SIEM المُدار هو نظام SIEM يشغّله مزوّد نيابةً عنك: يجمع السجلات، ويضبط قواعد الربط، ويصدر التنبيهات. وقد يشمل التحقيق والاستجابة أو لا يشملهما.
ما SIEM؟أين تقع Vigilbase
يغطي SOC المُدار من Vigilbase الكشف والتحقيق والاستجابة ضمن الصلاحيات التي تحددها، على Vigilbase OS. ومثل SIEM، يحفظ السجلات المتصلة قابلة للتدقيق والاستعلام في مكان واحد، لكنه يعمل على الأدوات التي تدفع مقابلها بالفعل بدلًا من استبدالها. تُنفَّذ إجراءات الاستجابة المباشرة حيثما يدعمها Vigilbase OS، أي في Cloudflare حاليًا؛ أما الأدوات الأخرى، بما فيها أدوات نقاط النهاية، فيعيد التحقيق خطواتها إلى فريقك.
ما أدوات الأمان التي يعمل معها SOC المُدار من Vigilbase؟
تغطي الموصلات الأصلية أمن الحافة والهوية والأجهزة الطرفية والشبكة والسحابة والبريد الإلكتروني، بما في ذلك Cloudflare وAkamai وFastly وImperva وMicrosoft 365 وEntra ID وGoogle Workspace وOkta وCrowdStrike Falcon وSentinelOne وMicrosoft Defender XDR وPalo Alto Networks وFortinet وZscaler وAWS وGoogle Cloud وProofpoint وMimecast. وسيتوفر Wiz قريبًا.
يختلف جمع السجلات وتحليلها حسب المزود، والاتصال لا يعني توفر جميع إجراءات الاستجابة. وحيث لا تستطيع المنصة التصرف مباشرة، يعيد التحقيق الخطوات التي يجب أن يكملها فريقك.
يمكن للأدوات التي لا تملك موصلًا أصليًا إرسال سجلات متوافقة مع Splunk HTTP Event Collector إلى مصدر مخصص. تُخزَّن هذه السجلات إلى جانب مصادرك الأخرى، لكنها لا تُحلَّل تلقائيًا ولا ترافقها إجراءات استجابة.
تُحدَّد فترة الاحتفاظ الافتراضية لكل مجموعة بيانات، وتتراوح عادةً بين 30 و90 يومًا. إذا كنت تحتاج إلى أرشيف طويل الأمد أو احتفاظ لأغراض الامتثال، فحدد مكان تلك البيانات قبل التوحيد.
هل تستخدم Cloudflare أيضًا؟ تبيع Vigilbase أيضًا تراخيص Cloudflare Enterprise وتشغّل الحساب ضمن Managed Cloudflare. خدمات Cloudflare المُدارة
ما يبقى لدى فريقك
لا ينبغي لـ SOC المُدار أن ينتزع القرارات منك. هذه تبقى لك.
الصلاحيات
تختار ما إذا كانت الإجراءات تبقى معطلة، أو تُقترح للموافقة، أو تُنفَّذ عندما تكون منخفضة المخاطر وقابلة للتراجع.
الموافقات
تبقى التغييرات التي تتطلب موافقة بانتظار جهات الموافقة التي تحددها. ويُظهر السجل من وافق على كل تغيير.
السياسة
تحدد سياسة الأمان وصلاحيات التغيير، وتعمل Vigilbase ضمنها.
خطوات لدى المزوّدين الذين لا تتوفر لهم إجراءات مباشرة
حيث لا يستطيع Vigilbase OS التصرف مباشرة، مثل سياسة جدار الحماية في Palo Alto Networks أو FortiGate، يعيد التحقيق الخطوات التي يتعين على فريقك إكمالها.
أدواتك
تبقى منتجات الأمان التي تدفع مقابلها بالفعل في مكانها وتظل ملكك. وتتصل بها Vigilbase بالأذونات التي تمنحها.
كيف يُسعَّر SOC المُدار
يُسعَّر SOC المُدار بعرض قائم على النطاق. لا ننشر سعرًا موحدًا ولا ندّعي نسبة توفير؛ قارن العروض المكتوبة للنطاق نفسه.
ما يستند إليه العرض
- الأنظمة المتصلة
- حجم البيانات
- الاحتفاظ بالبيانات
- مستوى اتفاقية الخدمة
- صلاحيات الاستجابة
لترخيص Cloudflare Enterprise وخدمة Managed Cloudflare نطاق خاص متفق عليه، مع باقات Managed Cloudflare منشورة. قارن باقات Managed Cloudflare
كيف تبدأ مع SOC المُدار من Vigilbase
ابدأ بالأدوات التي تدفع مقابلها بالفعل والتغطية التي تحتاج إليها.
اختر أدواتك
أخبرنا بأدوات الأمان التي تدفع مقابلها بالفعل والأنظمة التي يجب أن يغطيها SOC.
شاهده على أدواتك
في مكالمة استكشافية، نطابق هذه الأدوات مع Vigilbase OS ونعرض تحقيقًا تمثيليًا واستجابة مسموحًا بها وسجل التحقق منها.
نتفق على النطاق
أكّد في عرض مكتوب الأنظمة المتصلة والأذونات وصلاحيات الاستجابة وجهات الموافقة ومستوى اتفاقية الخدمة.
الربط والتشغيل
نربط الأدوات المتفق عليها وندير العمليات الأمنية ضمن هذا النطاق، مع مراجعات وفق جدول مستواك.
الأسئلة الشائعة
إجابات عن أسئلة SOC المُدار
هل Vigilbase مزوّد خدمات أمن مُدارة (MSSP)؟
نعم. تقدم Vigilbase خدمات أمن مُدارة: SOC مُدار مقدَّم على Vigilbase OS، وترخيص Cloudflare Enterprise مع Managed Cloudflare. ويجري العمل عبر أدوات الأمان التي تدفع مقابلها بالفعل، مع سجل واحد قابل للتدقيق لكل تحقيق وإجراء وتحقق.تقييم مزوّد خدمات أمنية مُدارةمسؤوليات العمليات الأمنية
هل يعمل SOC المُدار من Vigilbase على مدار الساعة؟
نعم في مستويي Priority وCritical من اتفاقية الخدمة. يوفر كلاهما تغطية على مدار الساعة طوال أيام السنة، مع استجابة P0 خلال 30 دقيقة في Priority و15 دقيقة في Critical. ويغطي Core ساعات العمل من الاثنين إلى الجمعة، من 9 صباحًا حتى 6 مساءً، بأزمنة استجابة قائمة على بذل أفضل الجهود.التغطية والتزامات الاستجابة للحوادث
هل SOC المُدار هو نفسه MDR؟
يغطي العمل الأساسي نفسه: الكشف والتحقيق والاستجابة ضمن الصلاحيات التي تحددها، وتتولاه Vigilbase على الأدوات التي تدفع مقابلها بالفعل. ومن الحدود التي ينبغي معرفتها: لا تُنفَّذ إجراءات الاستجابة المباشرة إلا حيث يدعمها Vigilbase OS، أي في Cloudflare حاليًا. أما نقاط النهاية والأدوات الأخرى، فيعيد التحقيق خطواتها إلى فريقك.شرح الكشف والاستجابة المُدارين
هل أحتاج إلى استبدال SIEM أو EDR لدي؟
لا. يستمر EDR لديك في العمل: تتصل Vigilbase اتصالًا أصليًا بـ CrowdStrike Falcon وSentinelOne وMicrosoft Defender XDR. ويحفظ Vigilbase OS السجلات والأحداث المتصلة قابلة للتدقيق والاستعلام في مكان واحد، فيمكنه تولي العمليات الأمنية اليومية عبر تلك المصادر. احتفظ بـ SIEM حيث تعتمد على قواعده أو الاحتفاظ طويل الأمد بالبيانات أو مصادر لا تتصل بها Vigilbase.عمليات التكامل المدعومة ونطاق التشغيلما الذي يفعله SIEM
ما إجراءات الاستجابة التي يمكن أن تتخذها Vigilbase؟
يعتمد ذلك على المزوّد والأذونات التي تمنحها. تُنفَّذ إجراءات الاستجابة المباشرة في Cloudflare حاليًا، ضمن الاستقلالية التي تحددها ومع الموافقة عند الحاجة. أما الأدوات المتصلة الأخرى، فيعيد التحقيق الخطوات التي يتعين على فريقك إكمالها، ويُظهر السجل ما نُفِّذ وكيف جرى التحقق منه.كيف يعمل الأمن السيبراني القائم على الوكلاءعمليات التكامل المدعومة ونطاق التشغيل
كيف يُسعَّر SOC المُدار؟
بعرض قائم على النطاق. يعكس السعر الأنظمة التي تربطها وحجم البيانات والاحتفاظ بها ومستوى اتفاقية الخدمة وصلاحيات الاستجابة التي تمنحها. لا ندّعي نسبة توفير موحدة؛ قارن العروض المكتوبة للنطاق نفسه.ناقشوا نطاق العمل مع Vigilbaseالتغطية والتزامات الاستجابة للحوادث
لمن تعود ملكية الأدوات والبيانات؟
لك. تظل أدوات الأمان التي تدفع مقابلها بالفعل ملكك، وتتصل بالأذونات التي تمنحها. وتنص شروط الخدمة لدينا على أنك تحتفظ بملكية البيانات التي ترسلها عبر الخدمات، ولا تستخدمها Vigilbase إلا لتقديم هذه الخدمات والامتثال للقانون. وتُحدَّد فترة الاحتفاظ الافتراضية لكل مجموعة بيانات، وتتراوح عادةً بين 30 و90 يومًا.الخصوصية والتعامل مع البياناتوثائق الأمان في مركز الثقة
سلّم عملياتك الأمنية إلى Vigilbase
أخبرنا بأدوات الأمان التي تدفع مقابلها بالفعل والتغطية التي تحتاج إليها. سنطابقها مع Vigilbase OS، ونعرض لك تحقيقًا تمثيليًا، ونقترح نطاقًا ومستوى لاتفاقية الخدمة.