Datadog · Cloud SIEM
نظام SIEM باستخدام Datadog Cloud SIEM: تراخيص ودعم فني في السعودية
يجمع نظام SIEM السجلات ذات الصلة بالأمن من أنظمتكم، ويطبّق عليها قواعد كشف، ثم يضع أمام فريق الأمن إشارات يحقق فيها بدل ملفات سجلات خام. ويؤدي Datadog Cloud SIEM ذلك على المنصة نفسها التي تضم سجلات Datadog ومقاييسها وتتبّعاتها. وتبيع إنتركي، الشريك الرسمي لـ Datadog، تراخيص Datadog في المملكة، وتساعدكم على ربط مصادر السجلات، وتقدّم الدعم الفني بعد الإطلاق.
الخلاصة
- ما هو: تصف Datadog خدمة Cloud SIEM بأنها نظام لتحليل البيانات الأمنية وربطها، يتيح عرض المشكلات الأمنية واكتشافها والتحقيق فيها والاستجابة لها.
- ما الذي يقرؤه: بيانات المراقبة من الأنظمة السحابية والأنظمة داخل المنشأة، تجمعها Datadog Agent والتكاملات القائمة على واجهات API.
- ما الذي ينتجه: إشارات أمنية (security signals) تربطها قواعد الكشف بين المصادر، وتُعرض حسب الخطورة في Signal Explorer.
- لمن هو: فرق الأمن وتقنية المعلومات التي تريد مراقبة أمنية على المنصة التي تستخدمها أصلًا في التشغيل.
- أين تذهب البيانات: إلى موقع Datadog لديكم. وحتى نوفمبر 2026 لا تُدرج Datadog أي موقع لها في الشرق الأوسط.
- ما الذي تقدّمه إنتركي: التراخيص، وربط مصادر السجلات، وتصميم التخزين، وإخفاء البيانات الشخصية، ومراجعة القواعد، وتوجيه الحالات، والدعم الفني.
ما الذي ينبغي أن يؤديه نظام SIEM، وكيف يؤديه Cloud SIEM
يُحكم على نظام SIEM بما يستطيع محلل الأمن فعله به في الثالثة فجرًا، لا بطول قائمة مزاياه. وهذه المهام بحسب الترتيب الذي يمرّ به التنبيه.
| المهمة | ما توثّقه Datadog | أين تعملون |
|---|---|---|
| الجمع | بيانات من الأنظمة السحابية والأنظمة داخل المنشأة عبر Datadog Agent والتكاملات القائمة على واجهات API | Content Packs، إدارة السجلات |
| الكشف | تحليل مستمر للبيانات الواردة بقواعد كشف جاهزة أو مخصصة، ويمكنكم اختبارها على سجلات عيّنة | قواعد الكشف |
| الفرز | إشارات مرتبطة بين المصادر، مجمّعة حسب اسم القاعدة ومرتّبة حسب الخطورة | Signal Explorer |
| التحقيق | بحث في السجلات الأصلية: تجميع بحسب حقل، وبحث في جداول مرجعية، وتحليل أنماط، ورسوم بيانية | Log Explorer |
| المتابعة | تُتابَع الإشارات التي تحتاج إلى تحليل إضافي في حالات (cases) | Case Management |
| الاستجابة | مسارات عمل SOAR تأتي ضمن Content Packs | مسارات العمل في Content Packs |
| الصورة العامة | تغطية الكشف حسب تكتيكات MITRE ATT&CK وتقنياتها، وخريطة تهديدات تُظهر مصدر الإشارات | عرض MITRE ATT&CK، Threat map |
إدخال سجلات الأمن: Content Packs
نظام SIEM بلا سجلات لا يرى شيئًا، لذا فأول سؤال في التصميم: أي الأنظمة تغذّيه؟ وتجمع Datadog العمل في Content Packs، وهي مجموعات منتقاة من تكاملات Datadog لفرق الأمن. لكل حزمة تعليمات إعداد وبيان بمحتوياتها، مثل قواعد الكشف ولوحات المتابعة والمحلّلات (parsers) ومسارات عمل SOAR. وبعد تفعيل الحزمة تعرض Datadog حالة سلامتها وخطوات استكشاف الأعطال.
ولأن Cloud SIEM يعمل فوق إدارة السجلات في Datadog، فطرق الجمع هي الموضحة في صفحة إدارة السجلات في Datadog: الـ Agent على الخوادم والحاويات، والتكاملات السحابية، وواجهة HTTP API. وتبدأ إنتركي بقائمة قصيرة من المصادر، عادةً سجلات الهوية والتدقيق السحابي والشبكة ونقاط النهاية، ثم تضيف غيرها بعد أن تنتج هذه إشارات يتصرف فريقكم بناءً عليها.
روابط ذات صلةصفحة إدارة السجلات في Datadog
أين تُخزَّن سجلات الأمن
يتيح Cloud SIEM اختيار مدة الاحتفاظ وقدرة الاستعلام لكل نوع من سجلات الأمن، بدل إعداد واحد يُدفع ثمنه على كل شيء.
| الخيار | يناسب |
|---|---|
| الفهرسة القياسية (Standard indexing) | السجلات التي يستعلم عنها المحللون كثيرًا |
| Flex Logs | سجلات تُحفظ مدة طويلة وتحتاج أحيانًا إلى استعلام عاجل |
| أرشيف السجلات (Log Archives) | سجلات قليلة الاستعلام تُخزَّن مدة طويلة |
ولا تذكر صفحة Cloud SIEM في توثيق Datadog مددًا محددة للاحتفاظ، لذا نؤكد المدد بحسب التزاماتكم عند إعداد عرض السعر. ويشرح دليل كلفة سجلات Datadog كيف تؤثر هذه الخيارات في الفاتورة.
سجلات الأمن والبيانات الشخصية
تذكر سجلات الأمن أشخاصًا: حسابات مستخدمين، وعناوين مصدر، وأسماء أجهزة، وفي بعض التطبيقات أرقام هوية وطنية أو أرقام جوال. وDatadog منصة SaaS، وحتى نوفمبر 2026 تقع مواقعها الموثّقة في الولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة، ولا موقع منها في الشرق الأوسط. وهذا مُدخل في التصميم، لا سبب للتوقف. حدّدوا أصناف السجلات التي يجوز أن تغادر شبكتكم، وأخفوا غيرها أو أسقطوه قبل الإرسال، واحتفظوا بسجل لهذا القرار.
ويعرض دليل إقامة بيانات Datadog الخيارات، ويتناول دليل إخفاء البيانات الشخصية في السجلات والتتبعات خطوة الإخفاء. وهذا ليس استشارة قانونية: اقرؤوا نص الجهة المنظِّمة بأنفسكم، واسألوا مورّدكم كتابةً عن مكان تخزين البيانات.
روابط ذات صلةدليل إقامة بيانات Datadogدليل إخفاء البيانات الشخصية في السجلات والتتبعات
الأداة ترفع الإشارات، والناس يغلقونها
يكشف Cloud SIEM الإشارات ويربط بينها، لكنه لا يقرّر من ينظر في الإشارة ليلًا، ولا ما الذي يُعدّ حادثًا في مؤسستكم. فاحسموا ذلك قبل التشغيل:
- من يفرز الإشارات، أهو فريقكم أم مزوّد تعيّنونه.
- أي درجات الخطورة توقظ أحدًا، وأيها ينتظر الصباح.
- كيف تصير الإشارة حالة، عبر Case Management أو نظام التذاكر لديكم.
- أي القواعد تبقى مفعّلة. تهدف قواعد Datadog الجاهزة إلى تغطية معظم سيناريوهات التهديد، فتحقّقوا من المفعّل منها للمصادر التي ترسلونها فعلًا، واختبروا أي قاعدة مخصصة على سجلات عيّنة قبل الاعتماد عليها.
كيف تُعِدّ إنتركي Cloud SIEM
-
حصر المصادر والمسؤولين.
أي الأنظمة أهم أولًا، ومن يتصرف حين تظهر إشارة.
-
تسعير التراخيص.
تراخيص Datadog لأحجام السجلات ومدد الاحتفاظ المطلوبة، مع التطبيق والدعم الفني.
-
ربط المصادر.
Content Packs والـ Agent والتكاملات، مع الاتفاق على مسار الشبكة مع فريق الأمن لديكم.
-
تصميم التخزين لكل صنف من السجلات.
فهرسة قياسية أو Flex Logs أو أرشيف لكل نوع من سجلات الأمن.
-
إخفاء البيانات الشخصية.
كتابة قواعد الإخفاء واختبارها قبل إرسال سجلات الإنتاج.
-
مراجعة القواعد.
نراجع قواعد الكشف المفعّلة، ونختبر القواعد المخصصة على سجلات عيّنة، ونضبط القواعد الكثيرة التنبيه.
-
التشغيل أو التسليم.
تشغّل إنتركي المنصة من الرياض، أو تسلّمها لفريقكم مع التوثيق وتبقى داعمًا فنيًا.
أسئلة يطرحها العملاء
ما الأنظمة التي يمكن أن تغذّي Cloud SIEM؟
الأنظمة السحابية والأنظمة داخل المنشأة، عبر Datadog Agent والتكاملات القائمة على واجهات API. وتجمع Content Packs التكاملات والمحلّلات والقواعد ولوحات المتابعة الخاصة بكل مصدر.
هل يلزم فهرسة كل سجلات الأمن؟
لا. يمكنكم فهرسة السجلات التي يستعلم عنها المحللون كثيرًا، وحفظ السجلات طويلة الأمد في Flex Logs، وأرشفة الباقي. ونؤكد معكم مدد الاحتفاظ عند إعداد عرض السعر.
هل يمكن أن تبقى سجلات الأمن داخل المملكة؟
تُعالَج السجلات التي ترسلونها على موقع Datadog لديكم، وحتى نوفمبر 2026 لا يوجد موقع منها في الشرق الأوسط. ولإبقاء حقول أو سجلات معيّنة داخل شبكتكم، أخفوها أو أسقطوها قبل الإرسال.
هل يغني Cloud SIEM عن فريق الأمن؟
لا. فهو يرفع الإشارات ويربط بينها، وتبقى مهمة فرزها وتقرير ما يُعدّ حادثًا على فريقكم أو على مزوّد تعيّنونه.
هل تستطيع إنتركي توفير التراخيص؟
نعم. تبيع إنتركي تراخيص Datadog في المملكة، وتسعّرها مع التطبيق والدعم الفني في عرض واحد.
التالي
اقرأ أيضًا
الخطوة التالية
ناقشوا معنا تطبيق SIEM
أخبرونا بالأنظمة التي ينبغي أن تغذّي نظام SIEM، وحجم السجلات التقريبي الذي تنتجه، ومن سيفرز الإشارات. ويمكننا تسعير تراخيص Datadog والإعداد والدعم الفني معًا.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية