Datadog · أتمتة الاستجابة للتنبيهات
أتمتة الاستجابة للتنبيهات في السعودية: إجراءات تشغيل في Datadog تبدأ من التنبيه، مع الموافقات
أتمتة الاستجابة للتنبيهات تعني أن الخطوات التي يكررها المهندس بعد كل تنبيه تصبح سير عمل ينفّذه Datadog وحده: يجمع المعلومات، ويطبّق الحل المتفق عليه، ويطلب موافقة شخص قبل أي خطوة فيها مخاطرة، ويسجّل ما حدث. وفي Datadog Workflow Automation يمكن أن يبدأ سير العمل من مراقِب (monitor) أو إشارة أمنية أو حادثة أو جدول زمني أو من شخص، وكل خطوة فيه تستدعي إجراءً في سحابتكم أو أداة المحادثة أو نظام التذاكر لديكم. وإنتركي شريك رسمي لـ Datadog في المملكة: تبيع التراخيص، وتكتب إجراءات التشغيل وتختبرها مع فرقكم، وتقدّم الدعم الفني من الرياض.
الخلاصة
- ما الذي تقدّمه: تنفيذ إجراء التشغيل (runbook) سيرَ عمل عند صدور تنبيه أو ظهور إشارة أمنية أو ضغط شخص على زر التشغيل، مع سجل لكل تشغيل.
- أين يبقى القرار للبشر: خطوة موافقة في Slack أو Microsoft Teams توقف سير العمل حتى يختار أحدهم الموافقة أو الرفض.
- كيف تُحتسب التكلفة: يحتسب Datadog هذه الخدمة لكل 100 تنفيذ لسير العمل في الشهر. وأسعار القائمة في دليل أسعار Datadog لدينا.
- ما الذي تقدّمه إنتركي: التراخيص، وإجراءات التشغيل نفسها، والاتصالات والصلاحيات، والاختبار، والدعم الفني بالعربية والإنجليزية.
نظرة سريعة: ما الذي يمكن أن يبدأ سير عمل في Datadog
يمكن أن يكون لسير العمل الواحد أكثر من محفّز، ومعظمها لا يعمل إلا بعد نشر سير العمل.
| المحفّز | ما الذي يبدأ التشغيل | استخدام معتاد |
|---|---|---|
| المراقِب (Monitor) | يصدر المراقِب تنبيهًا، وتذكر رسالة الإشعار سير العمل بصيغة @workflow-name | المعالجة التلقائية للتنبيه: جمع بيانات التشخيص، أو إعادة تشغيل خدمة، أو فتح تذكرة |
| الأمن (Security) | تطابق قاعدة إشعار أمنية إشارةً أو ملاحظة، أو يشغّله المحلل يدويًا من Cloud SIEM | الاستجابة الأمنية: إثراء الإشارة، وطلب الموافقة، ثم الاحتواء |
| الحادثة (Incident) | إعلان حادثة أو تحديثها، أو جدول زمني، أو تشغيل يدوي من داخل الحادثة | فتح قناة المحادثة، واستدعاء المسؤول عن الخدمة، ونشر التحديثات |
| الجدول الزمني | وقت وتكرار محددان، ويعمل بحساب خدمة | فحوص دورية وتنظيف وتقارير |
| يدوي أو من لوحة متابعة أو Slack | يضغط شخص زر التشغيل، أو يستخدم عنصر لوحة المتابعة أو الأمر /datadog workflow | إجراءات تشغيل يبدؤها المهندس عن قصد |
| واجهة برمجية أو GitHub | طلب إلى واجهة سير العمل البرمجية، أو webhook من مستودع | بدء سير العمل من خط النشر أو من نظام آخر |
سير العمل في Datadog: ما الذي تعنيه أتمتة الاستجابة للتنبيهات
سير العمل سلسلة خطوات تُرسم على لوحة تصميم. وكل خطوة إجراء: استعلام في AWS، أو إعادة تشغيل deployment في Kubernetes، أو رسالة في Slack، أو تذكرة في Jira، أو طلب HTTP إلى واجهة برمجية داخلية، أو تحويل بيانات بخطوة JavaScript قصيرة. ويذكر Datadog أن قائمة إجراءاته تضم أكثر من 2,000 إجراء. وتضيف خطوات التحكم في المسار المنطق الذي يحتاجه إجراء التشغيل: الشروط، وعبارات الاختيار (switch)، والتكرار، والانتظار لمدة محددة.
اقرأ المزيد
ويُسجَّل كل تشغيل مع مدخلاته ونتيجة كل خطوة، فيرى الفريق ما فعلته الأتمتة ومتى. ويعمل سير العمل بهوية مالكه، أو بهوية المستخدم الذي بدأه، أو بحساب خدمة. أما التشغيل الذي لا يبدؤه شخص، مثل الجدول الزمني، فيحتاج إلى المالك أو إلى حساب خدمة. وينشر Datadog أيضًا قوالب جاهزة (blueprints) لإدارة الحوادث وDevOps وإدارة التغيير والأمن والمعالجة، وهي نقطة بداية مفيدة لا إجراء تشغيل مكتمل.
المعالجة التلقائية للتنبيهات: إجراءات تشغيل يبدؤها المراقِب
لمعظم التنبيهات استجابة أولى معروفة. يمتلئ القرص فيحذف أحدهم الملفات القديمة، ويتوقف pod عن الاستجابة فيعيد أحدهم تشغيله، ويتراكم طابور الرسائل فيفحص أحدهم المستهلك ويزيد عدد نسخه. والمعالجة التلقائية تعني أن يبدأ المراقِب هذه الاستجابة لحظة صدور التنبيه. ويُضاف سير العمل إلى المراقِب بذكره في رسالة الإشعار، ويستطيع المراقِب أن يمرّر قيمًا مثل اسم الخادم أو الخدمة أو الوسم إلى مدخلات سير العمل.
اقرأ المزيد
وسير عمل المعالجة الجيد ينفّذ ثلاثة أمور بالترتيب. أولًا يجمع الأدلة: أحدث السجلات، وآخر نشر، وحالة المورد. ثم يتحقق من أن الحل آمن: هل هذه بيئة الإنتاج، وهل نُفّذ الحل نفسه خلال الساعة الماضية. وبعد ذلك فقط ينفّذ، وينشر ما فعله في قناة المناوبة وفي سجل المراقِب. ويمكن أن تعيد كل خطوة المحاولة بفاصل زمني محدد وعدد مرات محدد، ويحدد مسار الخطأ ما يحدث إذا فشلت الخطوة رغم ذلك، كأن يُستدعى المهندس المناوب بدل المحاولة مرة أخرى.
والمراقِبات نفسها تأتي أولًا. فسير العمل المربوط بمراقِب كثير الضجيج يكرر الضجيج أسرع، ولهذا نراجع العتبات والتجميع قبل أتمتة أي شيء. وتشرح صفحة AIOps لدينا كيف يقلل Datadog عدد التنبيهات.
روابط ذات صلةصفحة AIOps لدينا
أتمتة إجراءات التشغيل مع الموافقات في Slack أو Microsoft Teams
ليس كل حل مناسبًا للتنفيذ دون إشراف. فالتراجع عن إصدار، أو تحويل قاعدة البيانات إلى النسخة الاحتياطية، أو حجب مورد سحابي، قد يكون صحيحًا ويحتاج مع ذلك إلى قرار شخص. ويرسل إجراء «Make a decision» في Datadog، المتاح لـ Slack وMicrosoft Teams، رسالة فيها زرّا موافقة ورفض، ويوقف سير العمل حتى يجيب أحدهم. ولكل إجابة مسار خاص بها، ويعرف سير العمل من أجاب، فتستطيع خطوة JavaScript أن تتحقق من أنه ضمن قائمة المهندسين المخوّلين بالموافقة.
اقرأ المزيد
وهكذا تنمو أتمتة إجراءات التشغيل في الواقع عادة: سير عمل يجمع المعلومات ويقترح الحل فقط، ثم سير عمل ينفّذ بعد الموافقة، ثم سير عمل ينفّذ وحده في الحالات الأكثر أمانًا ووضوحًا فقط. ويمكن أيضًا أن تنتظر الخطوة تحقق شرط، مثل عودة الخدمة إلى حالة سليمة، مع حد أقصى للانتظار تفشل بعده الخطوة ويتولى مسار الخطأ الأمر.
والحوادث جزء من الصورة أيضًا. فمحفّز الحادثة يستطيع أن يفتح القناة ويدعو المسؤول عن الخدمة وينشر التحديثات أثناء عمل الفريق، وتصف صفحة إدارة الحوادث لدينا بقية هذه العملية.
روابط ذات صلةصفحة إدارة الحوادث لدينا
الاستجابة الأمنية: سير عمل على نمط SOAR لإشارات Cloud SIEM
تستخدم فرق الأمن المحرك نفسه للاستجابة. فسير العمل الذي له محفّز أمني يعمل حين تطابق قاعدة إشعار أمنية (Security Notification Rule) إشارة أو ملاحظة، أو حين يشغّله المحلل يدويًا من إشارة في Cloud SIEM. ومن الأمثلة التي يوثّقها Datadog نفسه: سير عمل يكتشف حاوية Amazon S3 مكشوفة للعامة، فيطلب الموافقة في Slack ثم يفعّل Block Public Access، وآخر ينشئ تذكرة Jira لكل ملاحظة ويُسندها إلى الفريق حسب وسم الفريق.
اقرأ المزيد
ولفريق مركز العمليات الأمنية يغطي هذا جزءًا كبيرًا مما يُشترى عادة باسم SOAR: الإثراء، والتذاكر، والموافقة، وخطوة الاحتواء، وكلها في المنصة التي توجد فيها الإشارات أصلًا. لكنه لا يحل محل خطة الاستجابة للحوادث لديكم، ولا محل إدارة الحالات، ولا محل تقدير المحلل الذي يقرر هل الحساب مخترق فعلًا. وتشرح صفحة Datadog Cloud SIEM لدينا الاكتشاف وحزم المحتوى (Content Packs) التي تأتي معها إجراءات استجابة جاهزة.
روابط ذات صلةصفحة Datadog Cloud SIEM لدينا
الوصول إلى الأنظمة داخل شبكتكم
كثير من إجراءات التشغيل تحتاج إلى العمل على أنظمة غير متاحة على الإنترنت: واجهة برمجية داخلية، أو قاعدة بيانات، أو عنقود في مركز بياناتكم. ويعمل الـ private action runner من Datadog داخل Datadog Agent أو حاويةً مستقلة في شبكتكم، ويفتح اتصالًا صادرًا إلى Datadog ولا يحتاج إلى أي اتصال وارد. وتحدد قائمة سماح في إعدادات الـ Agent الإجراءات التي يُسمح له بتنفيذها. وتُحفظ بيانات الدخول في اتصالات يتحكم فيها مسؤولو الأنظمة لديكم، ونتفق مع فريق الأمن على الإجراءات التي يحق لكل سير عمل استخدامها.
إقامة البيانات والدعم المحلي في السعودية
Datadog منصة SaaS، وحتى نوفمبر 2026 تقع مواقعها الموثّقة في الولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة، ولا موقع منها في الشرق الأوسط. وقد تحمل مدخلات سير العمل ونتائج خطواته أسماء خوادم وأسماء مستخدمين وأسطرًا من السجلات، لذلك تصمّم إنتركي كل سير عمل بحيث لا يمرّر إلا ما تحتاجه الخطوة، وتُبقي البيانات الشخصية خارج الرسائل والتذاكر. وللأحمال الخاضعة للتنظيم نتبع توجيهات الهيئة الوطنية للأمن السيبراني التي تنطبق عليكم. ويأتي الدعم من مهندسي إنتركي في الرياض، بالعربية والإنجليزية.
روابط ذات صلةالهيئة الوطنية للأمن السيبراني
كيف يسير مشروع أتمتة الاستجابة مع إنتركي
-
حصر الاستجابات المتكررة.
التنبيهات والإشارات التي يستجيب لها فريقكم بالطريقة نفسها كل مرة، والوقت الذي تستغرقه كل منها.
-
تسعير التراخيص.
Workflow Automation ومنتجات Datadog التي يعتمد عليها، مسعّرة مع الإعداد والدعم.
-
ضبط الاتصالات والصلاحيات.
حسابات الخدمة والاتصالات والـ private action runner، يراجعها فريق الأمن لديكم.
-
البناء على مراحل.
جمع المعلومات أولًا، ثم التنفيذ بعد الموافقة، ثم التنفيذ الذاتي فقط حيث يتفق الجميع على أنه آمن.
-
الاختبار خارج الإنتاج.
يعمل كل سير عمل على بيئة اختبار ومع فشل مقصود قبل أن يصل إلى الإنتاج.
-
مراجعة التشغيلات.
بعد الأسابيع الأولى: ما الذي عمل، وما الذي رُفض، وما الذي فشل ولماذا.
-
التشغيل أو التسليم.
تتولى إنتركي صيانة سير العمل من الرياض، أو تسلّمه لفريقكم وتبقى داعمًا فنيًا.
ما الذي يحدد التكلفة والمدة
يحتسب Datadog خدمة Workflow Automation بعدد مرات التنفيذ، لكل 100 تنفيذ لسير العمل في الشهر، وسير العمل الذي يستدعي سير عمل آخر خطوةً من خطواته يُحتسب تشغيلًا جديدًا. فالمراقِب الذي يصدر تنبيهات كثيرة تكلّف أتمتته أكثر من مراقِب نادر التنبيه، وهذا سبب إضافي لضبط المراقِبات أولًا. ويشرح دليل أسعار Datadog لدينا بقية منتجات Datadog.
والمدة تقدير لا وعد. فسير العمل الأول الذي يجمع بيانات التشخيص قد يعمل خلال أيام، أما مجموعة إجراءات تشغيل مختبرة مع الموافقات فتستغرق في العادة بضعة أسابيع. وأهم ما يحدد المدة عدد إجراءات التشغيل المكتوبة أصلًا، وعدد الأنظمة التي يجب أن يصل إليها سير العمل، وسرعة موافقة مراجعات التغيير والأمن لديكم على الصلاحيات الجديدة.
روابط ذات صلةدليل أسعار Datadog لدينا
أسئلة يطرحها العملاء
هل يستطيع مراقِب Datadog أن يعالج المشكلة التي ينبّه إليها دون إيقاظ أحد؟
نعم، إذا كان الحل معروفًا وآمنًا. يبدأ المراقِب سير عمل يجمع الأدلة ويطبّق الحل المتفق عليه وينشر ما فعله. وحين يكون في الحل مخاطرة، يطلب سير العمل الموافقة أولًا.
كيف تعمل الموافقات في Datadog Workflow Automation؟
ترسل خطوة «Make a decision» زرّي موافقة ورفض في Slack أو Microsoft Teams وتنتظر. ولكل إجابة مسار خاص بها، ويستطيع سير العمل أن يتحقق من أن من أجاب مخوّل بالموافقة.
هل يغني سير العمل في Datadog عن أداة SOAR مستقلة لمركز العمليات الأمنية لدينا؟
لكثير من الفرق يغطي الإثراء والتذاكر والموافقة والاحتواء على إشارات Cloud SIEM. أما هل يكفي وحده فيتوقف على إدارة الحالات وخطة الاستجابة لديكم، ونراجعهما معكم أولًا.
هل يمكن لسير العمل أن ينفّذ إجراءات على خوادم داخل مركز بياناتنا في السعودية؟
نعم، عبر الـ private action runner من Datadog، الذي يعمل داخل شبكتكم ويتصل بـ Datadog اتصالًا صادرًا، فلا يُفتح أي منفذ وارد. وتحدد قائمة سماح الإجراءات التي يحق له تنفيذها.
كيف تُرخَّص Datadog Workflow Automation في المملكة؟
يحتسبها Datadog لكل 100 تنفيذ لسير العمل في الشهر. وتبيع إنتركي التراخيص في المملكة، وتسعّرها مع الإعداد والدعم الفني من الرياض في عرض واحد.
كم يستغرق أتمتة أول إجراءات التشغيل للحوادث لدينا؟
تقديرًا، قد يعمل أول سير عمل للتشخيص خلال أيام، وتستغرق مجموعة مختبرة مع الموافقات بضعة أسابيع. ويتوقف ذلك على عدد إجراءات التشغيل المكتوبة وعلى مراجعات التغيير لديكم.
التالي
اقرأ أيضًا
الخطوة التالية
أتمتوا الاستجابة لتنبيهاتكم باستخدام Datadog
أخبرونا بالتنبيهات أو الإشارات الأمنية التي يستجيب لها فريقكم بالطريقة نفسها كل مرة، وبالأنظمة التي يمسّها الحل، وهل Datadog مستخدم لديكم. ويمكننا تسعير التراخيص وإجراءات التشغيل والدعم الفني معًا.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية