المصادر · الامتثال
الضوابط الأساسية للأمن السيبراني: دليل عملي للسجلات والمراقبة وأدلة الامتثال
الضوابط الأساسية للأمن السيبراني (ECC) هي الحد الأدنى من ضوابط الأمن السيبراني الذي تصدره الهيئة الوطنية للأمن السيبراني في المملكة، وإصدارها الحالي ECC-2:2024. وكثير من هذه الضوابط لا يُثبت بوثيقة سياسة وحدها، بل بسجلات أحداث مجمّعة، وتنبيهات لها مالك، ومراجعات موثّقة. يشرح هذا الدليل لمديري تقنية المعلومات والأمن أي مجالات الضوابط تعتمد على السجلات والمراقبة، وما الأدلة التي يُتوقع أن تُعرض، وأين تساعد منصة مثل Datadog وأين لا تساعد.
نُشر في 9 دقائق قراءة
الخلاصة للإدارة
- ما هي: الضوابط الأساسية للأمن السيبراني، وتصدرها الهيئة الوطنية للأمن السيبراني (NCA). والإصدار المنشور اليوم على موقع الهيئة هو ECC-2:2024، وهو تحديث للإصدار الأول ECC-1:2018.
- كيف يُقاس الالتزام: تذكر الهيئة أنها تقيّم التزام الجهات بوسائل منها التقييم الذاتي، وتقارير أداة الالتزام، وزيارات التدقيق الميداني.
- أين تدخل المراقبة: أحد المجالات الفرعية عنوانه «إدارة سجلات الأحداث ومراقبة الأمن السيبراني»، ومجالات أخرى، مثل إدارة الأصول والهويات والثغرات والحوادث، تحتاج إلى سجلات تُثبت أنها تعمل.
- ما الذي تفعله المنصة: تجمع السجلات في مكان واحد، وتحتفظ بها المدة التي تحددونها، وتطلق التنبيهات، وتعرض لوحات تصلح دليلًا.
- ما الذي لا تفعله: لا تجعل الجهة ملتزمة، ولا تكتب السياسة، ولا تعيّن من يتابع التنبيهات.
ما الضوابط الأساسية للأمن السيبراني، ولماذا يسأل عنها المقيّم
تصدر الهيئة الوطنية للأمن السيبراني الضوابط الأساسية للأمن السيبراني لترفع مستوى الأمن السيبراني على المستوى الوطني. وتنتظم الضوابط في مجالات رئيسة، منها حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني (الدفاع)، وصمود الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية، وتحت كل مجال رئيس مجالات فرعية وضوابط. ويذكر الدليل الإرشادي الذي تنشره الهيئة أن نطاقه الجهات الحكومية في المملكة، ومنها الشركات والجهات التابعة لها. فإن لم تكونوا جهة حكومية فاقرؤوا قسم النطاق في النص الحالي مع المسؤول عن الامتثال لديكم، لتعرفوا هل ينطبق عليكم وكيف.
اقرأ المزيد
ولا ينقل هذا الدليل أرقام الضوابط ولا مدد الاحتفاظ بالسجلات، لأن النقل عن الملخصات هو الطريق الذي تنتشر به المتطلبات الخاطئة. والمرجع هو نص الهيئة نفسه، فاقرؤوه مع من هو مؤهل لقراءته. وتنشر الهيئة أيضًا نموذج سياسة ونموذج معيار لإدارة سجلات الأحداث ومراقبة الأمن السيبراني، يمكن أن تبدأ منهما الجهة التي لم تكتب سياستها بعد.
روابط ذات صلةالهيئة الوطنية للأمن السيبراني
لماذا تعتمد ضوابط كثيرة على السجلات
يسأل المقيّم عادةً سؤالين عن كل ضابط: هل هو موثّق ومعتمد، وهل يعمل فعلًا. والجواب عن السؤال الأول سياسة أو إجراء. أما الجواب عن الثاني فشيء يمكن عرضه: سجل يبيّن أن حساب المدير دخل في وقت معيّن، وتنبيه أُطلق ومن تسلّمه، وتقرير ثغرات وتاريخ معالجتها، وقائمة أصول تطابق ما يعمل فعلًا.
وحين تبقى السجلات موزعة على كل خادم وجدار حماية وتطبيق، يصبح إعداد هذه الأدلة عملًا يدويًا يتكرر قبل كل تقييم، وغالبًا تظهر عندها الفجوات: أنظمة لم تُفعَّل سجلاتها، وسجلات حُذفت قبل المدة المطلوبة، وتنبيهات لم يقرأها أحد. والهدف من تصميم المراقبة أن تكون الأدلة ناتجًا جانبيًا للتشغيل اليومي، لا مشروعًا يسبق كل تدقيق.
اقرأ المزيد
ومثال ذلك سؤال بسيط يتكرر في التقييمات: من دخل إلى خوادم قاعدة البيانات بصلاحيات المدير في الشهر الماضي؟ فإذا كانت السجلات مجمّعة ومحفوظة، فالجواب استعلام واحد ولوحة تُعرض في دقائق. وإذا كانت موزعة، فالجواب أيام من العمل، وقد لا يكتمل لأن بعض الأنظمة يحذف سجلاته القديمة تلقائيًا. والفرق بين الحالتين ليس في الأداة وحدها، بل في قرار مكتوب يحدد ما يُجمع ومدة حفظه ومن يراجعه.
الضوابط الأساسية للأمن السيبراني: المجال، والدليل، والأداة
الأسماء في العمود الأول وصف مبسّط لمجالات العمل، لا عناوين الضوابط الرسمية. وتُطابَق كل منطقة مع نص الضابط في وثيقة الهيئة قبل التقييم. والعمود الأخير يبيّن ما يمكن أن تنتجه المنصة، لا ما يكفي وحده، فالسياسة والمراجعة والمسؤول عن كل منطقة تبقى على الجهة.
| منطقة المتطلبات | الدليل الذي يُطلب عادةً | أين يساعد Datadog |
|---|---|---|
| سجلات الأحداث ومراقبة الأمن السيبراني | سياسة معتمدة تحدد الأنظمة التي تُفعَّل سجلاتها، وجمع مركزي، ومدة احتفاظ مطبّقة، وتنبيهات لها مستلم، ومراجعات دورية موثّقة | Log Management لجمع السجلات عبر الـ Agent والتكاملات، وقواعد الكشف في Cloud SIEM، والتنبيهات (Monitors)، وFlex Logs والأرشفة لمدد الاحتفاظ |
| الحسابات ذات الصلاحيات الهامة | سجل لنشاط حسابات المديرين، وما يُثبت مراجعته | إرسال سجلات مزوّد الهوية والسجلات التدقيقية للسحابة إلى Cloud SIEM، ولوحة لعمليات الدخول بصلاحيات عالية |
| إدارة الأصول | قائمة أصول تطابق ما يعمل فعلًا | قائمة المضيفين والحاويات والموارد السحابية التي يكتشفها الـ Agent والتكاملات، لمقارنتها بسجل الأصول |
| إدارة الثغرات | نتائج الفحص، وتاريخ المعالجة، وما بقي مفتوحًا | Vulnerabilities في Datadog Cloud Security لثغرات البنية السحابية، وCode Security للمكتبات والشيفرة. ويبقى برنامج الفحص لديكم قائمًا |
| الإعدادات والتحصين | معيار إعدادات، وما يُثبت كشف الانحراف عنه | Misconfigurations في Cloud Security، وهي تدقيق مستمر لإعدادات السحابة |
| الحوادث والتهديدات | سجل من الكشف إلى الإغلاق لكل حادث | إشارات Cloud SIEM، ومتابعتها في Case Management |
| الحوسبة السحابية والاستضافة | أين تُعالج البيانات، وما الذي يغادر المملكة | اختيار موقع Datadog، وحجب القيم الحساسة أو إسقاطها قبل الإرسال |
| تدقيق منصة المراقبة نفسها | من غيّر قاعدة أو تنبيهًا أو مدة احتفاظ، ومتى | Datadog Audit Trail يسجّل من يستخدم Datadog وماذا يفعل |
إدارة سجلات الأحداث ومراقبة الأمن السيبراني في التطبيق العملي
هذا هو المجال الفرعي الذي يعتمد على المنصة اعتمادًا مباشرًا، ويمكن تقسيم العمل فيه إلى خمسة أسئلة. وكثيرًا ما نجد أن السؤالين الأولين وحدهما يكشفان أغلب الفجوات، لأن قائمة الأنظمة المعتمدة نادرًا ما تطابق ما يصل فعلًا.
| السؤال | ما الذي يُجيب عنه |
|---|---|
| ما الأنظمة في النطاق؟ | قائمة مكتوبة ومعتمدة، تبدأ عادةً بالهوية والسحابة وأجهزة الشبكة والخوادم الحساسة |
| هل تصل سجلاتها فعلًا؟ | لوحة تبيّن آخر سجل وصل من كل مصدر، وتنبيه عند انقطاعه |
| كم تُحفظ؟ | المدة التي يحددها النص الذي ينطبق عليكم، تُطبّق لكل فئة من السجلات |
| من يتابع التنبيهات؟ | فريقكم أو جهة تعيّنونها، مع ساعات تغطية مكتوبة |
| متى تُراجع القواعد؟ | مراجعة دورية لها محضر ومن حضرها |
ويقرأ Cloud SIEM السجلات نفسها التي تجمعها إدارة السجلات في Datadog، فلا تحتاجون إلى مسار جمع منفصل للأمن. ولمن يريد فهم الفكرة قبل المنتج، يشرح دليل ما هو نظام SIEM كيف تتحول السجلات إلى إشارات. أما مدد الاحتفاظ، فيتيح Datadog اختيارها لكل فئة: فهرسة عادية للسجلات التي يُستعلم عنها كثيرًا، وFlex Logs للسجلات الطويلة الأجل التي قد يُحتاج إليها بسرعة، وأرشيف للسجلات التي نادرًا ما تُقرأ. ويعرض دليل كلفة السجلات أثر كل خيار في الفاتورة.
ثلاث طرق لإنتاج الأدلة، ولكل منها ثمن
| الطريقة | ما تكسبونه | ما تدفعونه | متى تناسب |
|---|---|---|---|
| السجلات على كل نظام، والمراجعة يدوية | لا ترخيص جديد | أشخاص يجمعون لقطات الشاشة قبل كل تقييم، ولا يُكشف الحادث في وقته | بيئة صغيرة جدًا فقط |
| منصة سجلات وSIEM تشغّلونها داخل مركز بياناتكم | تبقى البيانات في أنظمة تتحكمون فيها | السعة والترقيات وصيانة القواعد كلها عليكم، مع فريق يملك المنصة | حين تمنع سياستكم خروج معظم السجلات من شبكتكم، ولديكم من يشغّلها على مدار السنة |
| منصة SaaS تجمع الرصد والأمن معًا، مثل Datadog | سرعة في الإعداد، وسجلات التشغيل والأمن في مكان واحد، والسعة على المزوّد | تُعالج البيانات على موقع المزوّد، فيصبح تصنيف السجلات وحجب الحساس منها قبل الإرسال جزءًا من التصميم | حين يجوز أن تغادر أغلب فئات السجلات، أو يمكن حجب الحساس منها |
وكثير من البيئات تنتهي إلى مزيج: فئات حساسة تبقى داخل المملكة، والباقي على المنصة.
قبل التقييم الذاتي: ما الذي ينبغي أن تستطيعوا عرضه
هذه أسئلة عملية تسبق ملء أداة التقييم، وتصلح لأي منصة تستخدمونها:
- قائمة الأنظمة التي تُفعَّل سجلاتها، معتمدة ومؤرّخة، ومطابقة لما يصل فعلًا إلى المنصة.
- مدة احتفاظ مكتوبة لكل فئة من السجلات، مأخوذة من النص الذي ينطبق عليكم، ومطبّقة في الإعدادات.
- تنبيه عند انقطاع أي مصدر، حتى لا يكتشف المقيّم الانقطاع قبلكم.
- مالك لكل تنبيه أمني، وساعات تغطية مكتوبة، سواء كان الفريق داخليًا أو جهة معيّنة.
- سجل من الكشف إلى الإغلاق لحادث واحد على الأقل، يُعرض من أوله إلى آخره.
- محضر آخر مراجعة لقواعد الكشف والتنبيهات، ومن حضرها.
- سجل تدقيق لمنصة المراقبة نفسها، يبيّن من غيّر الإعدادات ومتى.
- لوحة لكل منطقة في جدول الأدلة، يفتحها فريقكم أمام المقيّم بدل إعداد ملفات جديدة في كل مرة، ويعرف من يملكها ومتى رُوجعت آخر مرة.
أين يناسب Datadog، وأين لا يناسب
يناسب Datadog الجهة التي تريد السجلات والتنبيهات واللوحات وأدلة التشغيل في منصة واحدة يستخدمها فريق التشغيل وفريق الأمن معًا. فتأتي المراقبة الأمنية في Datadog من البيانات نفسها التي تُستخدم لتشخيص الأعطال، ويسجّل Datadog Audit Trail ما يجري داخل المنصة. وتذكر Datadog في وثائقها أن مدة الاحتفاظ الافتراضية في Audit Trail تسعون يومًا عند تفعيله، مع خيارات أقصر، وأنه يمكن أرشفة الأحداث إلى Amazon S3 أو Google Cloud Storage أو Azure Storage لحفظ أطول.
اقرأ المزيد
ولا يناسب في ثلاث حالات. الأولى أن تتوقعوا منه الالتزام نفسه: فالالتزام سياسات وأشخاص وقرارات، والمنصة تُنتج الأدلة فقط. والثانية أن تُمنع فئة من السجلات من مغادرة المملكة ولا يمكن حجبها، فهذه تبقى في نظام داخل المملكة. والثالثة غياب من يتابع التنبيهات، فالمنصة التي تطلق تنبيهات لا يقرؤها أحد تضيف خطرًا ولا تنقصه.
روابط ذات صلةالمراقبة الأمنية في Datadog
إقامة البيانات، والدعم من الرياض، ودور إنتركي
Datadog منصة SaaS، وحتى نوفمبر 2026 تقع مواقعها الموثّقة في الولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة، ولا موقع منها في الشرق الأوسط. لذلك نحسم مع فريق الأمن لديكم، قبل تثبيت أول Agent، أي فئات السجلات يجوز أن تغادر، وأي القيم تُحجب أو تُسقط داخل شبكتكم قبل الإرسال، ونوثّق القرار. ويعرض دليل إقامة بيانات الرصد الخيارات بالتفصيل، ويتناول دليل نظام حماية البيانات الشخصية البيانات الشخصية التي تظهر في السجلات.
اقرأ المزيد
ويعمل فريق إنتركي من الرياض، بمهندسين يكتبون المستندات ويجتمعون مع فرقكم بالعربية والإنجليزية، ويقدّم الدعم الفني بعد الإطلاق. ويعني ذلك أن من صمّم المراقبة يحضر معكم حين يسأل المقيّم عنها، ويشرح المصادر والقواعد ومدد الاحتفاظ بلغة فريقكم.
وتبيع إنتركي تراخيص Datadog في المملكة، وتطبّق المنصة، وتقدّم الدعم الفني. ونبدأ مراجعة المراقبة من سياستكم ومن قائمة أنظمتكم، لا من قائمة المنتجات، ونخبركم بصراحة إن كانت أدواتكم الحالية تكفي. اقرؤوا عن تطبيق Datadog وتشغيله مع إنتركي.
روابط ذات صلةدليل إقامة بيانات الرصدنظام حماية البيانات الشخصيةتطبيق Datadog وتشغيله مع إنتركي
كيف تجري مراجعة مراقبة لضوابط ECC مع إنتركي
-
حصر النطاق.
الأنظمة التي يجب أن تُفعَّل سجلاتها، ومن يملك كل نظام، وما الذي يصل اليوم إلى أي منصة.
-
قراءة الفجوات.
مقارنة ما يصل بما تتطلبه سياستكم: مصادر غائبة، ومدد احتفاظ أقصر، وتنبيهات بلا مالك.
-
تصميم المنصة.
المصادر ومسار الشبكة، والحجب قبل الإرسال، ومدة الاحتفاظ لكل فئة، والتنبيهات ومستلموها.
-
التسعير.
تراخيص Datadog بحسب أحجام السجلات ومدد الاحتفاظ، مع التطبيق والدعم الفني في عرض واحد.
-
التطبيق والأدلة.
ربط المصادر، ولوحات تعرض الأدلة التي في الجدول أعلاه، ودليل تشغيل يبيّن من يفعل ماذا.
-
التشغيل أو التسليم.
تشغّل إنتركي المنصة، أو تسلّمها لفريقكم مع التوثيق وتبقى للدعم الفني.
أسئلة يطرحها مديرو الأمن عن الضوابط الأساسية
ما المقصود بضوابط ECC الصادرة عن الهيئة الوطنية للأمن السيبراني؟
هي الضوابط الأساسية للأمن السيبراني، أي الحد الأدنى من متطلبات الأمن السيبراني الذي تصدره الهيئة الوطنية للأمن السيبراني في المملكة. والإصدار الحالي على موقع الهيئة ECC-2:2024، وهو تحديث للإصدار الأول ECC-1:2018. وتنتظم في مجالات رئيسة منها الحوكمة والتعزيز والصمود والأطراف الخارجية والحوسبة السحابية.
هل تنطبق الضوابط الأساسية على شركات القطاع الخاص في السعودية؟
يذكر الدليل الإرشادي للهيئة أن نطاقه الجهات الحكومية في المملكة، ومنها الشركات والجهات التابعة لها. أما غيرها فيقرأ قسم النطاق في النص الحالي مع المسؤول عن الامتثال، لأن الجواب يتوقف على طبيعة الجهة وعلاقتها بالجهات الحكومية.
كم يجب أن نحتفظ بسجلات أحداث الأمن السيبراني؟
المدة الدنيا يحددها نص الضوابط الذي ينطبق عليكم، ولا ننقلها هنا عن الملخصات. اقرؤوها في الوثيقة الرسمية، ثم طبّقوها لكل فئة من السجلات. ويتيح Datadog ضبط مدة الاحتفاظ لكل فئة بالفهرسة أو Flex Logs أو الأرشفة. وتذكّروا أن المدة الأطول تعني تكلفة أعلى، فلا تُطبَّق مدة واحدة طويلة على كل السجلات دون حاجة.
هل يجعلنا Datadog ملتزمين بالضوابط الأساسية؟
لا. الالتزام سياسات وأشخاص وقرارات تتخذها الجهة. ويساعد Datadog على إنتاج الأدلة: سجلات مجمّعة، وتنبيهات، ولوحات، وسجل تدقيق للمنصة نفسها. أما السياسة وتعيين من يتابع التنبيهات فعليكم.
هل يمكن أن تبقى سجلاتنا داخل المملكة مع Datadog؟
تُعالج السجلات المرسلة على موقع Datadog الذي تختارونه، وحتى نوفمبر 2026 لا موقع منها في الشرق الأوسط. فما يجب أن يبقى داخل المملكة يُحجب أو يُسقط داخل شبكتكم قبل الإرسال، أو يبقى في نظام داخل المملكة. ويُحسم ذلك مع فريق الأمن قبل الإعداد.
كم تستغرق مراجعة المراقبة لضوابط ECC، وما الذي يحدد تكلفتها؟
تتوقف المدة على عدد الأنظمة في النطاق، وجاهزية سياسة السجلات، وتوفر من يملك كل نظام، فنقدّرها بعد حصر النطاق لا قبله. وتتبع تكلفة Datadog أحجام السجلات ومدد الاحتفاظ والمنتجات المفعّلة، ونسعّرها مع التطبيق والدعم الفني في عرض واحد. ولا نعطي مدة أو سعرًا قبل أن نعرف النطاق، لأن أي رقم قبل ذلك تخمين.
التالي
صفحات ذات صلة
الخطوة التالية
احجز مراجعة مراقبة لضوابط ECC
أخبرونا بالأنظمة التي في النطاق، وبما تجمعونه من سجلات اليوم، وبموعد التقييم القادم إن كان معروفًا. وسنعود إليكم بخطوة أولى تبيّن ما تثبته سجلاتكم وما ينقصها.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية