مراقبة أمن السحابة مع Datadog: تراخيص ودعم فني في السعودية

تجيب مراقبة أمن السحابة المفيدة عن أربعة أسئلة كل يوم، دون أن يشغّل أحد سكربتًا بيده:

• هل في الإعدادات ما هو غير آمن؟ تخزين مفتوح للعموم، ومجموعات أمان مفتوحة، وأقراص غير مشفّرة، وتسجيل متوقف. وهذا ما يُسمّى إدارة الوضع الأمني للسحابة (CSPM).
• من يستطيع فعل ماذا؟ أدوار ومستخدمون بقيت لديهم صلاحيات إدارية، ومسارات لرفع الصلاحيات، وصلاحيات لا يستخدمها أحد.
• ما الذي فيه ثغرة؟ عيوب معروفة في الحزم داخل صور الخوادم وصور الحاويات.
• ماذا يحدث الآن؟ عمليات غير متوقعة، وتغييرات في الملفات، واتصالات شبكة على الأحمال العاملة.

تذكر Datadog أن Misconfigurations يأتي بأكثر من 1000 قاعدة امتثال جاهزة، مربوطة بضوابط معايير مثل PCI وSOC 2، وأنه يقيّم الموارد على فترات بين 15 دقيقة و4 ساعات بحسب نوع المورد. وتذكر Datadog كذلك أن سجل الإعدادات الخاطئة يُحفظ 15 شهرًا، وهذا مهم حين يسأل المدقق عن حال إعداد ما في الربع الماضي.

ولا قيمة للملاحظة ما لم يصلحها أحد. يمكنكم فتح تذكرة وإسنادها إلى فريق، أو تشغيل مسار عمل. ولموارد Terraform المدعومة توثّق Datadog أنها تستطيع فتح طلب دمج (pull request) في GitHub بالتعديل الذي يصلح الإعداد، مع تحديد الملف والسطر والمسؤول عن الشيفرة. وبهذا يبقى الإصلاح في شيفرة البنية التحتية لديكم، فلا يلغيه النشر التالي دون أن يلاحظ أحد.

تخبركم فحوص الإعدادات كيف ضُبطت الأمور، لكنها لا تخبركم أن حاوية فتحت للتو واجهة أوامر لم تفتحها قط. وهذا عمل Workload Protection. فبحسب وصف Datadog نفسها، يراقب أكثر من 40 نوعًا من الأحداث في العمليات والملفات والنواة والشبكة على Linux وWindows، ويستخدم eBPF على Linux، ويأتي بأكثر من 350 قاعدة للـ Agent و200 قاعدة كشف تغطي معظم تكتيكات MITRE ATT&CK وتقنياتها.

روابط ذات صلةدليل رصد Kubernetes

في AWS وAzure وGoogle Cloud يستطيع Datadog فحص الثغرات دون تثبيت أي شيء على الخوادم. فهو ينشئ بنية فحص داخل حسابكم السحابي، ويأخذ لقطات (snapshots) من الأقراص المستخدمة، ويحللها داخل الحساب ثم يحذف اللقطات. وتذكر Datadog أن ما يُرسل إليها هو قائمة مكوّنات البرمجيات (SBOM) الناتجة وبيانات وصفية عن الخادم فقط، وأن محتوى الأقراص وصور الحاويات يبقى في حسابكم. أما الموارد التي يعمل عليها الـ Agent فيفحصها الـ Agent نفسه.

ويقرأ Identity Risks الحسابات نفسها بحثًا عن مشكلات الصلاحيات: المستخدمين والأدوار والمجموعات والسياسات، والخوادم والدوال التي تصل إليها. وفي AWS غالبًا ما تظهر هنا أكثر الملاحظات إلحاحًا، لأن الصلاحيات تتسع أسرع مما يراجعها أحد.

تصدر الهيئة الوطنية للأمن السيبراني الضوابط الأساسية للأمن السيبراني (ECC)، وللحوسبة السحابية ضوابط الأمن السيبراني للحوسبة السحابية (CCC). اقرؤوا النصوص الحالية على موقع الهيئة؛ ولا نذكر هنا أرقام الضوابط لأنها تُراجع من حين لآخر، ولأن التزاماتكم تتوقف على قطاعكم وتصنيفكم.

وبوجه عام، يتوقع الإطاران أن تعرفوا أصولكم، وتديروا الإعدادات والثغرات، وتضبطوا الوصول ذا الصلاحيات العالية، وتحفظوا سجلات الأمن وتراجعوها. ويذكر توثيق Datadog معايير PCI وSOC 2 ضمن أطره المدمجة، ولا يُدرج ضوابط الهيئة. لذا فالربط عمل مستقل: يتفق فريق الامتثال لديكم مع إنتركي، ضابطًا ضابطًا، على القاعدة أو التقرير أو السجل في Datadog الذي يقدّم الشاهد، وعلى ما لا يساعد فيه Datadog أصلًا، كالسياسات والتدريب والحوكمة. ويشرح دليلنا للضوابط الأساسية للأمن السيبراني الإطار نفسه.

روابط ذات صلةالهيئة الوطنية للأمن السيبرانيدليلنا للضوابط الأساسية للأمن السيبرانيدليل إقامة بيانات Datadogصفحة Datadog Cloud SIEM

تسعّر Datadog معظم منتجاتها لكل مضيف أو لكل وحدة، فتتبع الفاتورة عدد الخوادم والحاويات والموارد السحابية المشمولة، والمزايا الأمنية المفعّلة. ويشرح دليل أسعار Datadog الوحدات، ونسعّر نحن بحسب أصولكم لا من قائمة.

وتتوقف المدة على بيئتكم أكثر من البرنامج: عدد الحسابات والاشتراكات، وهل الـ Agents منشورة أصلًا، وكم ملاحظة يُظهر الفحص الأول، وكم تحتاجون من الوقت لتسمية مسؤول عن كل منها. فربط الحساب عمل إعداد، أما الاتفاق على من يصلح ماذا فهو العمل الحقيقي.

روابط ذات صلةدليل أسعار Datadog