Datadog · المراقبة الأمنية
مراقبة الأمن السيبراني في السعودية: السجلات والكشف والاستجابة مع Datadog
مراقبة الأمن السيبراني عمل مستمر له ثلاثة أجزاء: جمع سجلات الأنظمة في مكان واحد، وقواعد كشف تقرأ هذه السجلات وتنبّه حين يظهر نمط مريب، وفريق يتلقى التنبيه ويقرر ما إذا كان حادثة. يشرح هذا الدليل لمديري تقنية المعلومات والأمن في المملكة ما تعنيه المراقبة المستمرة عمليًا، وصلتها بضوابط الهيئة الوطنية للأمن السيبراني بوجه عام، والخيارات المتاحة لمن يتولى التنبيهات، وأين يناسب Datadog Cloud SIEM وCloud Security جهة لديها مركز عمليات أمنية (SOC) أو تخطط له، وأين لا يناسبها.
نُشر في 8 دقائق قراءة
الملخص
نظرة سريعة
الدليل في جدول واحد لمن لديه خمس دقائق.
- ما هي
- جمع سجلات الأمن باستمرار، وتطبيق قواعد كشف عليها، وتحويل ما يستحق إلى حالة يتابعها شخص مسؤول
- ما الذي تغطيه
- الهويات، والحسابات السحابية، والشبكة، والخوادم والحاويات، والتطبيقات، والمنصة نفسها
- الصلة بالتنظيم
- من مجالات الضوابط الأساسية للأمن السيبراني (ECC) مجال فرعي لإدارة سجلات الأحداث ومراقبة الأمن السيبراني
- منتجات Datadog
- Cloud SIEM للسجلات وقواعد الكشف، وCloud Security للإعدادات والصلاحيات والثغرات، وWorkload Protection للخوادم والحاويات
- من يتابع التنبيهات
- مركز العمليات الأمنية لديكم، أو مزوّد تعيّنونه، أو فريق التشغيل وفق إجراء متفق عليه
- أين تذهب البيانات
- إلى موقع Datadog لديكم، وحتى نوفمبر 2026 لا تُدرج Datadog أي موقع لها في الشرق الأوسط
- ما الذي تقدّمه إنتركي
- تراخيص Datadog، وربط المصادر، وتصميم التخزين والإخفاء، وضبط القواعد، والدعم الفني من الرياض
باختصار، للإدارة
- المراقبة الأمنية ليست منتجًا يُركَّب ثم يُنسى، بل سجلات وقواعد وأشخاص يعملون معًا كل يوم.
- الأداة ترفع الإشارات، والناس يغلقونها. فقبل شراء أي منصة حدّدوا من يقرأ التنبيه في الثالثة فجرًا.
- السجلات بيانات شخصية في كثير من الأحيان، فمكان حفظها قرار يُتخذ قبل الترخيص لا بعده.
- ابدؤوا بقائمة قصيرة من المصادر التي تكشف أغلب خطوات الهجوم الأولى، ثم وسّعوا حين تنتج تنبيهات يعمل بها أحد.
ما معنى مراقبة الأمن السيبراني المستمرة في جهة سعودية
في أغلب الجهات تكتب الأنظمة سجلاتها أصلًا: مزوّد الهوية يسجّل كل دخول، والجدار الناري يسجّل الاتصالات، والحساب السحابي يسجّل كل تغيير في الإعدادات. والمشكلة أن هذه السجلات متفرقة، ولا يقرؤها أحد إلا بعد وقوع المشكلة. والمراقبة المستمرة تغيّر ذلك في ثلاث خطوات:
- السجلات: تُجمع من المصادر المهمة في مكان واحد، بصيغة موحّدة، ومدة احتفاظ معروفة لكل صنف منها.
- الكشف: قواعد تقرأ السجلات لحظة وصولها وتبحث عن أنماط، مثل محاولات دخول فاشلة كثيرة يتبعها دخول ناجح من بلد غير معتاد، أو منح صلاحية مدير لحساب جديد خارج الدوام. وكل تطابق يصير إشارة (signal) لها درجة خطورة.
- الاستجابة: يراجع شخص معيّن الإشارة، فيستبعدها أو يحوّلها إلى حالة (case) أو حادثة، ويُسجَّل ما فُعل.
اقرأ المزيد
وهذا ما يسمّيه المختصون أيضًا كشف التهديدات (threat detection). والأداة التي تجمع السجلات وتطبّق القواعد تُسمّى غالبًا SIEM، ويشرح دليلنا لنظام SIEM باستخدام Datadog Cloud SIEM مكوناتها بالتفصيل. أما هذا الدليل فيبقى مع الصورة الأوسع: ماذا تراقبون، ومن يتابع، وكيف تبدؤون.
روابط ذات صلةدليلنا لنظام SIEM باستخدام Datadog Cloud SIEM
لماذا تهم المراقبة الأمنية في المملكة: الضوابط والبيانات
تصدر الهيئة الوطنية للأمن السيبراني (NCA) الضوابط الأساسية للأمن السيبراني، وإصدارها الحالي ECC-2:2024. ومن مجالاتها الفرعية مجال عنوانه «إدارة سجلات الأحداث ومراقبة الأمن السيبراني»، ومجالات أخرى، كإدارة الهويات والثغرات والحوادث، تحتاج إلى سجلات تُثبت أنها تعمل. وأي الضوابط ينطبق عليكم وما الذي يطلبه بالضبط يحدده نص الهيئة الحالي، فاقرؤوه في موقع الهيئة مع مسؤول الامتثال. ويشرح دليلنا للضوابط الأساسية للأمن السيبراني الأدلة التي يُتوقع أن تُعرض.
اقرأ المزيد
والنقطة الثانية البيانات. فسجلات الأمن تحمل أسماء مستخدمين وعناوين أجهزة، وفي بعض التطبيقات أرقام هوية وطنية وأرقام جوال. ونظام حماية البيانات الشخصية، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، يجعل مكان حفظ هذه البيانات سؤالًا يُجاب عنه كتابةً. وDatadog منصة SaaS، وحتى نوفمبر 2026 تقع مواقعها الموثّقة في الولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة، ولا موقع منها في الشرق الأوسط. وهذا مدخل في التصميم لا سبب للتوقف: تحدّدون أي أصناف السجلات يجوز أن يغادر شبكتكم، وتخفون البيانات الحساسة أو تحذفونها قبل الإرسال. ويعرض دليل إقامة بيانات Datadog الخيارات.
والنقطة الثالثة الناس. فكثير من الجهات في المملكة لديها فريق أمن صغير يغطي ساعات الدوام، ومزوّد خارجي أو مركز عمليات أمنية للجهة الأم يغطي باقي الوقت. والمراقبة الجيدة تُصمَّم حول هذا الواقع، لا حول جدول مناوبة غير موجود.
روابط ذات صلةدليلنا للضوابط الأساسية للأمن السيبرانيالهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)دليل إقامة بيانات Datadog
طبقات المراقبة الأمنية، والمنتج الذي يغطي كل طبقة في Datadog
لا تحتاج كل جهة إلى كل الطبقات من اليوم الأول. والأوصاف في العمود الأخير هي أوصاف Datadog لمنتجاتها في توثيقها.
| الطبقة | السؤال الذي تجيب عنه | منتج Datadog |
|---|---|---|
| السجلات وقواعد الكشف | هل يظهر في سجلات الهوية والشبكة والسحابة والخوادم نمط هجوم معروف؟ | Cloud SIEM، المبني على Log Management، بقواعد كشف جاهزة ومخصصة |
| إعدادات السحابة | هل في حساباتنا إعداد خاطئ يفتح بابًا لم نقصده؟ | Cloud Security: التدقيق المستمر في الإعدادات (Misconfigurations) |
| الصلاحيات والثغرات | من يستطيع أن يفعل ماذا، وأي الصور والخوادم فيها ثغرات معروفة؟ | Cloud Security: مخاطر الهويات والثغرات |
| الخوادم والحاويات | ماذا يجري الآن على الخادم أو الحاوية من عمليات وملفات واتصالات؟ | Workload Protection |
| التطبيقات وواجهات API | هل يحاول أحد استغلال ثغرة في شيفرة التطبيق؟ | App and API Protection |
| البيانات الحساسة في السجلات | هل تحمل السجلات بيانات لا ينبغي أن تُرسل؟ | Sensitive Data Scanner |
| المنصة نفسها | من غيّر قاعدة أو لوحة أو صلاحية داخل Datadog؟ | Audit Trail |
والطبقتان الأوليان هما ما تبدأ به أغلب الجهات. ويشرح دليل مراقبة أمن السحابة مع Datadog الإعدادات والصلاحيات والثغرات وWorkload Protection بالتفصيل، وتشرح صفحة إدارة السجلات في Datadog طرق جمع السجلات التي يقوم عليها Cloud SIEM.
من يتابع التنبيهات: الخيارات وما يقابل كلًا منها
السؤال الأول ليس أي أداة، بل من يقرأ الإشارة ومتى. وهذه أنماط شائعة، والجهة الواحدة قد تجمع بين اثنين منها.
| الطريقة | تناسب | ما يقابلها | ما تحتاجه من المنصة |
|---|---|---|---|
| مركز عمليات أمنية داخلي (SOC) | جهة لديها فريق أمن بمناوبات وإجراءات مكتوبة | كلفة الفريق ومناوباته، مقابل أعلى قدر من السيطرة | إشارات واضحة الخطورة، وحالات (cases)، وربط بأدوات الفريق الحالية |
| مزوّد مراقبة أمنية تعيّنونه | جهة لا تريد بناء فريق يعمل على مدار الساعة | عقد يحدد ما يُصعَّد ومتى، وحاجة إلى مشاركة البيانات مع طرف آخر | صلاحيات وصول محددة للمزوّد، وتصدير الإشارات إلى أدواته |
| فريق التشغيل مع مراجعة أمنية دورية | جهة صغيرة بخدمات محدودة | تغطية أقل خارج الدوام، فيلزم أن تكون التنبيهات قليلة ودقيقة | قواعد قليلة مضبوطة، وتنبيهات إلى المناوب، ولوحة للمراجعة الأسبوعية |
وفي الطرق الثلاث يبقى قرار ما يُعدّ حادثة لدى الجهة ومن تعيّنه. ودور المنصة أن تصل الإشارة الصحيحة إلى الشخص الصحيح ومعها السجلات التي تشرحها.
قبل أن تختاروا منصة للمراقبة الأمنية
هذه القرارات تحدد النطاق والكلفة والمدة أكثر من أي قائمة ميزات:
- المصادر الأولى: عادةً الدخول وتغييرات الحسابات ذات الصلاحيات العالية، وسجلات التدقيق السحابية، والجدار الناري وVPN، والخوادم التي تحمل بيانات حساسة.
- مالك لكل درجة خطورة: أي الإشارات توقظ شخصًا ليلًا، وأيها ينتظر الصباح.
- أصناف السجلات ومكان حفظها: ما يجوز أن يغادر شبكتكم، وما يُخفى، وما يبقى في نظام داخل المملكة.
- مدة الاحتفاظ لكل صنف: كما يحددها النص الذي ينطبق عليكم، لا رقم واحد لكل شيء.
- الأدوات الحالية: نظام التذاكر وقنوات التواصل التي يعمل بها فريق الأمن، حتى تصلها الإشارات.
- تنبيه على الصمت: مصدر توقف عن الإرسال يبدو كيوم هادئ، فراقبوا غياب السجلات أيضًا.
أين يناسب Datadog Cloud SIEM وCloud Security بجانب مركز العمليات الأمنية، وأين لا يناسب
تصف Datadog في توثيقها Cloud SIEM بأنه يكشف التهديدات لحظيًا في التطبيقات والبنية التحتية، وCloud Security بأنه يجمع الكشف اللحظي والتدقيق المستمر في إعدادات البنية السحابية. ويعمل الاثنان على المنصة نفسها التي تحمل مقاييس فريق التشغيل وسجلاته وتتبعاته، فالإشارة الأمنية ترتبط مباشرة بالخادم أو الخدمة التي تخصها. وهذا يوفّر على المحلل كثيرًا من التنقل بين الأدوات: فمن الإشارة نفسها يصل إلى السجلات ولوحات المتابعة التي تشرح ما جرى، ويتحدث مع فريق التشغيل عن الخدمة نفسها بالأسماء والوسوم نفسها، بدل أن يطابق بين قائمتين كُتبت كل منهما بطريقة مختلفة.
اقرأ المزيد
حين يكون لديكم مركز عمليات أمنية
لا يحتاج فريق الأمن إلى ترك أدواته. فتذكر Datadog أن إشعارات الإشارات يمكن أن تصل إلى الأفراد والفرق عبر البريد الإلكتروني وSlack وMicrosoft Teams وJira وServiceNow وwebhooks وحالات Case Management. فيصل إلى المركز ما يخصه بدرجة خطورته، ويبقى التحقيق في السجلات الأصلية متاحًا لمن يُمنح الصلاحية. ويناسب هذا خاصة الجهة التي تعمل أنظمتها على السحابة أو Kubernetes، ويريد فريق الأمن فيها أن يرى ما يراه فريق التشغيل.
حين لا يناسب
- إن كان كل سجل أمني ملزمًا بالبقاء داخل المملكة دون استثناء، فمنصة SaaS بلا موقع في الشرق الأوسط لا تناسب ذلك الجزء، ويبقى في نظام داخلي.
- إن كان المطلوب فريقًا يتابع التنبيهات على مدار الساعة، فهذا قرار تنظيمي: مركز عمليات لديكم أو مزوّد تعيّنونه. والمنصة تجعل عمله أوضح ولا تقوم مقامه.
- وإن لم تكن السجلات تُكتب أصلًا في الأنظمة المهمة، فالخطوة الأولى تفعيلها، قبل أي ترخيص.
ما الذي يحدد الكلفة والمدة
تتبع كلفة Cloud SIEM أساسًا حجم السجلات التي تُحلَّل ومدة إبقائها قابلة للبحث، وتتبع كلفة Cloud Security وWorkload Protection عدد الخوادم والموارد السحابية المشمولة والميزات المفعّلة. لذا فاختيار المصادر الأولى وتصميم التخزين لكل صنف من السجلات يؤثران في الفاتورة أكثر من أي خصم. وإنتركي شريك رسمي لـ Datadog في السعودية: تبيع التراخيص وتطبّقها وتدعمها، وتسعّرها مع الإعداد والدعم الفني في عرض واحد. ويشرح دليل Datadog لدينا المنتجات والتطبيق.
اقرأ المزيد
أما المدة فتتوقف على عدد المصادر، ونظافة صيغ سجلاتها، وعدد القواعد التي تحتاج إلى ضبط، وسرعة الاتفاق على مالك لكل إشارة. وربط المصدر عمل إعداد، أما الاتفاق على من يتابع فهو العمل الحقيقي. ولذلك نقدّم أي مدة تقديرًا بعد تحديد النطاق، لا قبله. وكثير من الجهات تبدأ بمصدرين أو ثلاثة، وتقيس جودة التنبيهات بضعة أسابيع، ثم تضيف المصادر التالية.
روابط ذات صلةدليل Datadog
كيف تساعد إنتركي
-
تحديد النطاق.
المصادر الأولى، ومالكوها، ومن يتابع الإشارات اليوم: فريقكم أو مزوّدكم.
-
الاتفاق على البيانات.
أصناف السجلات التي يجوز إرسالها، وقواعد الإخفاء، بموافقة فريق الأمن لديكم.
-
تسعير التراخيص.
تراخيص Datadog لأحجام السجلات والموارد المشمولة، مع التطبيق والدعم الفني.
-
الربط والتخزين.
Content Packs والـ Agent والتكاملات، والتخزين المناسب لكل صنف من السجلات.
-
القواعد والتوجيه.
مراجعة القواعد المفعّلة، وضبط المزعج منها، وتوجيه كل درجة خطورة إلى أدوات مركز العمليات لديكم.
-
الدعم بعد التشغيل.
تدعم إنتركي المنصة ومصادرها وقواعدها من الرياض، ويبقى تقييم الإشارات لفريقكم أو لمن تعيّنونه.
أسئلة يطرحها مديرو الأمن وتقنية المعلومات
هل تربط Datadog قواعدها بضوابط الهيئة الوطنية للأمن السيبراني جاهزةً؟
لا. يذكر توثيق Datadog معايير مثل PCI وSOC 2 ضمن أطره المدمجة، ولا يُدرج ضوابط الهيئة. لذا يتفق فريق الامتثال لديكم مع إنتركي، ضابطًا ضابطًا، على القاعدة أو السجل أو التقرير الذي يقدّم الشاهد، وعلى ما لا تساعد فيه المنصة، كالسياسات والتدريب.
هل يمكن أن تصل إشارات Datadog إلى مركز العمليات الأمنية الذي نعمل معه الآن؟
نعم. تذكر Datadog أن إشعارات الإشارات تصل عبر البريد وSlack وMicrosoft Teams وJira وServiceNow وwebhooks وحالات Case Management. فنوجّه كل درجة خطورة إلى الأداة التي يعمل بها مركزكم، ونمنح محلليه صلاحية البحث في السجلات الأصلية.
من يقيّم الإشارات الأمنية بعد تشغيل Datadog؟
فريق الأمن لديكم، أو مزوّد مراقبة تعيّنونه، أو فريق التشغيل وفق إجراء متفق عليه. وتتولى إنتركي المنصة: التراخيص والمصادر والتخزين وضبط القواعد والدعم الفني من الرياض، حتى تصل إلى من يقيّم إشارات واضحة.
كيف تُرخَّص المراقبة الأمنية في Datadog، وما الذي يرفع الكلفة؟
تتبع كلفة Cloud SIEM حجم السجلات المحلَّلة ومدة إبقائها قابلة للبحث، وتتبع Cloud Security وWorkload Protection عدد الخوادم والموارد المشمولة. وأكثر ما يرفعها إرسال كل السجلات من اليوم الأول. وتبيع إنتركي التراخيص في المملكة وتسعّرها مع الإعداد والدعم.
أي سجلاتنا الأمنية نستطيع إبقاءها داخل المملكة؟
ما تختارونه أنتم. فالسجلات المرسلة تُعالج في موقع Datadog لديكم، ولا موقع منها في الشرق الأوسط حتى نوفمبر 2026. وما يجب أن يبقى يُخفى أو يُحذف داخل شبكتكم قبل الإرسال، أو يُحفظ في نظام داخلي، ويُوثَّق القرار مع فريق الأمن.
متى تبدأ المراقبة الأمنية بإعطاء تنبيهات يُعمل بها؟
لا توجد مدة ثابتة. فالأمر يتوقف على عدد المصادر، وجودة سجلاتها، وعدد القواعد المزعجة، وسرعة الاتفاق على المالكين. والبدء بقائمة قصيرة من المصادر وضبط القواعد في الأسابيع الأولى هو ما يقصّر المدة، ونقدّم تقديرًا بعد تحديد النطاق.
التالي
اقرأ أيضًا
الخطوة التالية
خطّطوا لنطاق المراقبة الأمنية
أخبرونا بالأنظمة التي ينبغي أن تُراقب أولًا، ومن يتابع التنبيهات اليوم، وأي السجلات يجب أن تبقى في المملكة. وسنقترح نطاقًا أول، ونسعّر تراخيص Datadog والإعداد والدعم الفني معًا.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية