Datadog · سجل التدقيق
سجل التدقيق في Datadog للجهات في السعودية: من غيّر ماذا في منصة المراقبة، ومتى
يجيب سجل التدقيق عن سؤال بسيط يطرحه المدققون وفرق الأمن عن كل نظام: من فعل ماذا، ومتى؟ ويسجّل Datadog Audit Trail ذلك لمنصة Datadog نفسها، من تسجيل الدخول واستخدام مفاتيح API إلى حذف لوحة متابعة أو كتم تنبيه أو تغيير فهرس سجلات. ويمكن البحث في هذه الأحداث والتنبيه عليها وحفظها دليلًا في عمليات التدقيق الداخلية والتنظيمية. وإنتركي شريك رسمي لـ Datadog في المملكة: تبيع التراخيص، وتفعّل Audit Trail وتضبطه، وتحدد مع فريق الأمن لديكم مدة الاحتفاظ والأرشيف، وتقدّم الدعم الفني من الرياض.
الخلاصة
- ما الذي يسجّله: كل طلب يصل إلى Datadog، وأحداث المنتجات مثل التغييرات على لوحات المتابعة والتنبيهات وفهارس السجلات وخطوط معالجتها والمفاتيح والأدوار.
- فيمَ يُستخدم: التحقيق في تغيير ما، وإثبات من يملك الوصول وماذا فعل أمام المدقق، والتنبيه على التغييرات الحساسة.
- مدة الاحتفاظ: 90 يومًا افتراضيًا بعد التفعيل بحسب وثائق Datadog، مع أرشيف في تخزين تملكونه لمدة أطول.
- ما لا يغطيه: ما يجري داخل تطبيقاتكم وقواعد بياناتكم؛ فسجلات التدقيق تلك مكانها Log Management.
- ما الذي تقدّمه إنتركي: التراخيص، والإعداد، وتصميم الاحتفاظ والأرشيف، والتنبيهات، وتقارير الأدلة، والدعم الفني بالعربية والإنجليزية.
نظرة سريعة: ما الذي يسجّله Datadog Audit Trail
تصف Datadog نوعين من أحداث التدقيق: أحداث الطلبات، وتربط كل طلب API بالمستخدم أو المفتاح الذي أرسله، وأحداث المنتجات، وتصف تغييرًا داخل أحد منتجات Datadog.
| المجال | ما الذي يُسجَّل | من يقرؤه عادة |
|---|---|---|
| الدخول والوصول | تسجيلات الدخول، والتحقق متعدد العوامل، ومفاتيح API ومفاتيح التطبيقات | فريق الأمن والمدققون |
| المستخدمون والأدوار والسياسات | إضافة المستخدمين أو حذفهم، وتغيير الأدوار والصلاحيات، وسياسات تقييد الوصول، وقوائم عناوين IP المسموح بها | مالكو المنصة والمدققون |
| لوحات المتابعة والدفاتر | من أنشأها أو عدّلها أو حذفها، مع الإعداد قبل التغيير وبعده | فرق التشغيل وفرق الخدمات |
| التنبيهات | إنشاء المراقبات (monitors) أو تعديلها أو كتمها أو حذفها | المهندسون المناوبون ومالكو الخدمات |
| إعدادات السجلات وAPM | فهارس السجلات، ومرشحات الاستبعاد، وخطوط المعالجة، والمقاييس المبنية على السجلات، ومرشحات الاحتفاظ في APM | مالكو المنصة والإدارة المالية |
| Audit Trail نفسه | من فعّله، ومن غيّر مدة الاحتفاظ أو الأرشيف | فريق الأمن والمدققون |
ما الذي ينبغي أن يجيب عنه سجل التدقيق في منصة المراقبة
منصة المراقبة هي المكان الذي تقرر فيه الجهة ما الذي تراه. فتغيير فهرس سجلات قد يوقف حفظ نوع كامل من السجلات، وكتم تنبيه قد يخفي عطلًا، ومفتاح API جديد قد يُخرج بيانات من المنصة. وحين يقع خلل، أو حين يسأل المدقق، يحتاج الفريق إلى أن يبيّن من أجرى كل تغيير، ومتى، ومن أين، وكيف كان الإعداد قبله.
لذلك يغطي سجل التدقيق المفيد لمنصة المراقبة أربعة أمور. الأول الوصول: من سجّل الدخول وبأي مفتاح. والثاني الإعدادات: ما الذي تغيّر في لوحات المتابعة والتنبيهات وإعدادات البيانات. والثالث الدليل: سجلات تُحفظ مدة كافية وبعيدًا عن متناول من يُدقَّق عليهم. والرابع الاستجابة: تنبيه حين يقع تغيير حساس، بدل اكتشافه بعد أسابيع.
سجل التدقيق في Datadog: من غيّر ماذا، ومتى
يُفعَّل Datadog Audit Trail من إعدادات المنظمة (Organization Settings)، في قسم الامتثال (Compliance)، على يد مستخدم يملك صلاحية Audit Trail Write. ومن تلك اللحظة تظهر الأحداث في Audit Explorer، حيث يمكن تصفيتها حسب البريد الإلكتروني للمستخدم، وعنوان IP للجهاز، وطريقة طلب HTTP، والحالة، واسم الحدث. ويحتاج الاطلاع عليها إلى صلاحية Audit Trail Read، فيمكن قصر الوصول إلى السجل على موظفي الأمن والتدقيق.
اقرأ المزيد
وأهم ميزتين في أي تحقيق هما: Inspect Changes، وتعرض إعداد لوحة المتابعة أو الدفتر أو التنبيه قبل التعديل وبعده جنبًا إلى جنب. والأحداث البارزة (notable events)، وهي تغييرات في الإعدادات تَعُدّها Datadog مؤثرة غالبًا في الفاتورة أو في الأمن، مثل تغيير فهارس السجلات ومرشحات الاستبعاد والمقاييس المبنية على السجلات ومرشحات الاحتفاظ في APM واختبارات Synthetic، ويجمعها استعلام واحد. وتوفّر Datadog أيضًا لوحة متابعة جاهزة لـ Audit Trail تعرض تغييرات احتفاظ الفهارس وخطوط المعالجة ولوحات المتابعة، ويمكن نسخها وتعديلها.
الاحتفاظ والأرشيف والوصول: الإعدادات التي تحتاج إلى قرار
أغلب عمل التصميم في عدد قليل من الإعدادات. وينبغي الاتفاق على كل منها مع فريقي الأمن والتدقيق لديكم قبل تشغيل Audit Trail.
| الإعداد | ما توثّقه Datadog | ما الذي تقررونه |
|---|---|---|
| الاحتفاظ داخل Datadog | 90 يومًا افتراضيًا بعد التفعيل، ويمكن اختيار 3 أو 7 أو 15 أو 30 أو 90 يومًا، وتعود المدة إلى 7 أيام إذا أُوقف Audit Trail | كم يجب أن تبقى الأحداث متاحة للبحث في Datadog |
| الأرشيف | تُكتب الأحداث في Amazon S3 أو Google Cloud Storage أو Azure Storage، وتُرفع كل 15 دقيقة | أي حاوية تخزين، وفي أي منطقة، وبأي قواعد احتفاظ ووصول لديكم |
| من يفعّله أو يوقفه | صلاحية Audit Trail Write | مجموعة صغيرة بأسماء محددة، منفصلة عن مديري المنصة اليوميين |
| من يقرأ الأحداث | صلاحية Audit Trail Read | فريق الأمن والتدقيق ومالك المنصة |
| إعادة التوجيه | إرسال أحداث التدقيق بصيغة JSON إلى ثلاث وجهات كحد أقصى، مثل نقطة HTTPS | هل تحتاج أداة أمنية تستخدمونها إلى نسخة منها |
| التصدير | تنزيل ما يصل إلى 100,000 حدث بصيغة CSV من نتيجة بحث | حزمة الأدلة التي يتسلّمها المدقق، ومن يعدّها |
وللسجلات التي يجب أن تبقى بعد انتهاء مدة الاحتفاظ في Datadog، يكون الأرشيف هو الحل: فهو في تخزين تملكونه، وبقواعد الاحتفاظ والوصول التي تضعونها. ويشرح دليل إقامة بيانات Datadog كيف تصمّم إنتركي ما يخرج من بيئتكم وأين يُحفظ.
سجلات التدقيق دليلًا: مراقبة الامتثال في السعودية
كثيرًا ما تواجه الجهات في المملكة نوعين من المتطلبات حول السجلات والمساءلة. فالهيئة الوطنية للأمن السيبراني (NCA) تصدر ضوابط للأمن السيبراني تنطبق على الجهات الحكومية وكثير من الجهات ذات البنى التحتية الحساسة، وتتوقع تسجيل الأحداث الأمنية ومراقبتها ومراجعتها. ونظام حماية البيانات الشخصية، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، يتوقع أن تستطيع الجهة أن تبيّن كيف يُوصل إلى البيانات الشخصية وكيف تُحمى. وارجعوا إلى وثائق الجهتين نفسيهما لمعرفة ما ينطبق عليكم، ويشرح دليلنا للضوابط الأساسية للأمن السيبراني هذه الضوابط بعبارات عامة.
اقرأ المزيد
ويساعد Audit Trail في جزء واحد من هذه الأدلة: منصة المراقبة نفسها. فهو يبيّن من يملك الوصول إلى سجلاتكم ولوحات المتابعة، ومن غيّر إعداد احتفاظ أو استبعاد، وهل كُتم تنبيه قبل وقوع حادث. ولا يسجّل ما يجري داخل تطبيقاتكم أو قواعد بياناتكم أو مزوّد الهوية لديكم؛ فهذه تُجمع سجلات تدقيقها عبر Datadog Log Management، وحين يُحتاج إلى كشف التهديدات تُحلَّل في Datadog Cloud SIEM، الذي يقرأ أحداث Audit Trail أيضًا. ويبقى الامتثال قرارات تتخذها جهتكم، وتقدّم الأداة السجلات والتنبيهات.
روابط ذات صلةسدايادليلنا للضوابط الأساسية للأمن السيبراني
سجلات الوصول والتنبيهات والتقارير على أحداث التدقيق
تبدأ أغلب أسئلة التدقيق من الوصول. ويسجّل Audit Trail تسجيلات الدخول وأحداث التحقق متعدد العوامل، وإنشاء مفاتيح API ومفاتيح التطبيقات واستخدامها، والتغييرات على المستخدمين والأدوار وسياسات تقييد الوصول وقوائم عناوين IP المسموح بها.
وفي التطبيق العملي تضبط إنتركي ثلاثة فحوص: تنبيه على تسجيل الدخول من خارج العناوين المعتمدة لديكم، وتنبيه حين يُنشأ دور إداري أو مفتاح جديد، ومراجعة شهرية لمن يحمل كل دور. ومع فحوص الإعدادات في أمن السحابة في Datadog، يحصل فريق الأمن على مكان واحد يرى فيه الوصول إلى البيئة السحابية وإلى منصة المراقبة التي تراقبها.
اقرأ المزيد
أحداث التدقيق مصدر بيانات مثل غيرها في Datadog. فيمكن أن يُطلق التنبيه على نوع حدث أو خاصية فيه، مثل حذف لوحة متابعة أو تغيير فهرس سجلات. ويمكن عرض أحداث التدقيق في لوحات المتابعة على هيئة سلاسل زمنية أو قوائم ترتيب أو قوائم، وإرسال لوحة المتابعة تقريرًا مجدولًا إلى لجنة التدقيق أو مالك المنصة. وللتدقيق الرسمي يمكن حفظ البحث وتنزيل نتائجه بصيغة CSV، فتكون حزمة الأدلة هي الاستعلام نفسه في كل مرة.
روابط ذات صلةأمن السحابة في Datadog
إقامة البيانات والدعم المحلي لسجلات التدقيق
تحمل أحداث التدقيق أسماء أشخاص: فالبريد الإلكتروني للمستخدم وعنوان IP جزء من كل سجل. وDatadog منصة SaaS، وحتى نوفمبر 2026 تقع مواقعها الموثّقة في الولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة، ولا موقع منها في الشرق الأوسط. وتُحفظ أحداث التدقيق في موقع Datadog الذي تستخدمه منظمتكم، لذلك تتفق إنتركي مع فريق الأمن لديكم على الموقع المستخدم، ومدة بقاء الأحداث فيه، وهل يذهب الأرشيف طويل المدى إلى حاوية تخزين في منطقة تختارونها.
ويأتي الدعم من مهندسي إنتركي في الرياض، بالعربية والإنجليزية، ومنه المساعدة في إعداد الأدلة التي يطلبها المدقق.
كيف يسير مشروع سجل التدقيق مع إنتركي
-
الاتفاق على الأسئلة.
ما الذي يحتاج المدققون وفريق الأمن إلى الإجابة عنه، ولأي مدة.
-
تسعير التراخيص.
Audit Trail وما يتصل به من منتجات Datadog، مسعّرة مع الإعداد والدعم.
-
التفعيل وضبط الصلاحيات.
تفعيل Audit Trail، ومنح صلاحيتي Write وRead لمجموعات بأسماء محددة.
-
تصميم الاحتفاظ والأرشيف.
مدة الاحتفاظ في Datadog، وحاوية الأرشيف وقواعد الوصول إليها، يراجعها فريق الأمن لديكم.
-
بناء التنبيهات وطرق العرض.
تنبيهات على التغييرات الحساسة والوصول، وعمليات بحث محفوظة، ولوحة متابعة للمراجعات.
-
إعداد حزمة الأدلة.
الاستعلامات المحفوظة والتصديرات والتقارير المجدولة التي سيتسلّمها المدقق.
-
التشغيل أو التسليم.
تتولى إنتركي المراجعات الشهرية من الرياض، أو تسلّمها لفريقكم وتبقى داعمًا فنيًا.
أسعار Datadog Audit Trail وما الذي يحدد المدة
تحتسب قائمة أسعار Datadog المعلنة Audit Trail نسبةً من إنفاقكم على Datadog، بنسبة تختلف بين الفوترة السنوية والشهرية، لا لكل حدث. فيكبر بند Audit Trail مع بقية فاتورة Datadog. ويضيف الأرشيف تكلفة تخزين في حسابكم السحابي، يحتسبها مزوّد السحابة. ويشرح دليل أسعار Datadog لدينا كيف يُحتسب كل منتج، وتسعّر إنتركي Audit Trail مع بقية تراخيصكم في عرض واحد.
والمدة تقدير لا وعد. فتفعيل Audit Trail يستغرق دقائق، ويبدأ التسجيل من تلك اللحظة لا قبلها. أما تصميم الاحتفاظ والأرشيف، وبناء التنبيهات، والاتفاق على حزمة الأدلة، فيستغرق في العادة من أسبوع إلى ثلاثة أسابيع. وأهم ما يحدد المدة عدد منظمات Datadog لديكم، وعدد الفرق التي يلزم اتفاقها، وسرعة إنهاء مراجعات الأمن.
روابط ذات صلةدليل أسعار Datadog لدينا
أسئلة يطرحها العملاء
ماذا يسجّل Datadog Audit Trail عن المستخدمين لدينا؟
كل طلب يصل إلى Datadog مربوطًا بالمستخدم أو المفتاح الذي أرسله، والتغييرات في المنتجات مثل تعديل لوحات المتابعة والتنبيهات وفهارس السجلات والأدوار والمفاتيح. ويحمل كل حدث اسم المستخدم وعنوان IP والوقت.
كم يحتفظ Datadog بأحداث سجل التدقيق؟
توثّق Datadog مدة 90 يومًا افتراضيًا بعد تفعيل Audit Trail، مع مدد أقصر يمكن اختيارها. وللحفظ مدة أطول يمكن أرشفة الأحداث في Amazon S3 أو Google Cloud Storage أو Azure Storage في حساب تملكونه.
هل تصلح أحداث التدقيق في Datadog دليلًا في تدقيق الهيئة الوطنية للأمن السيبراني أو التدقيق الداخلي في السعودية؟
نعم، لمنصة المراقبة نفسها: من كان يملك الوصول، وما الذي تغيّر، ومتى. أما التطبيقات وقواعد البيانات فتحتاج إلى سجلات تدقيق خاصة بها. ويحدد الجهة التنظيمية وسياساتكم الأدلة المطلوبة.
هل تبقى أحداث التدقيق في Datadog داخل المملكة؟
ليس داخل Datadog نفسها، فحتى نوفمبر 2026 لا تُدرج Datadog أي موقع لها في الشرق الأوسط. ويمكن أن يذهب الأرشيف طويل المدى إلى حاوية تخزين في منطقة تختارونها، وتصمّم إنتركي ذلك مع فريق الأمن لديكم.
كيف يُسعَّر Datadog Audit Trail وكيف نشتريه في السعودية؟
تحتسب Datadog خدمة Audit Trail نسبةً من إنفاقكم على Datadog بحسب قائمة أسعارها المعلنة. وتبيع إنتركي تراخيص Datadog في المملكة، وتسعّر Audit Trail مع الإعداد والدعم.
ما أسرع وقت لتفعيل سجل التدقيق قبل موعد تدقيق؟
التفعيل يستغرق دقائق، لكنه يسجّل من تلك اللحظة فقط. أما الاحتفاظ والأرشيف والتنبيهات وحزمة الأدلة فتستغرق في العادة من أسبوع إلى ثلاثة أسابيع، بحسب الفرق ومراجعات الأمن.
التالي
اقرأ أيضًا
الخطوة التالية
جهّزوا سجل التدقيق في Datadog
أخبرونا بعدد منظمات Datadog والمستخدمين لديكم، وبعمليات التدقيق التي تستعدون لها، وبالمدة التي يجب أن تُحفظ فيها السجلات. ويمكننا تسعير التراخيص والإعداد والدعم الفني معًا.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية