أمن غير طبيعي
بواسطة شركة الأمن غير الطبيعي
تم تصميم عملية تنفيذ برنامج Abnormal Security لتكون سريعة وسهلة، مستفيدة من نهجها السحابية المعتمد على API. إليك نظرة مفصلة على الخطوات والجدول الزمني النموذجي للتنفيذ:
التخطيط قبل التنفيذ:
اجتماع الانطلاق الداخلي: يتم عقد اجتماع أولي لتوزيع الأدوار، والموافقة على المسؤوليات، وتحديد تاريخ استهداف التنفيذ، وتحديد المعنيين.
ورشة العمل قبل الخدمة: قبل الذهاب للعيش، تُعقد ورشة عمل لضمان فهم كامل للحل وتأكيد التدابير اللازمة للتنفيذ، مثل ترحيل SEG.
تكامل API:
يتكامل Abnormal Security مع منصات البريد الإلكتروني السحابية مثل Microsoft 365 وGoogle Workspace عبر واجهات التطبيقات. يتم هذا التكامل بسلاسة ولا يتطلب إعدادًا معقدًا أو تغييرات في سجل MX، مما قد يستغرق أيامًا مع الحلول التقليدية.
يضمن النهج المعتمد على API الكشف الفوري عن التهديدات دون تعطيل تسليم البريد الإلكتروني، مما يلغي الحاجة إلى انقطاع مخطط أو تأخيرات في البريد الإلكتروني أثناء الترحيل.
جدول تنفيذ التنفيذ:
تستغرق عملية الإعداد بالكامل عادةً أقل من دقيقة لتبدأ، بفضل تكامل API السحابي. ومع ذلك، قد يتطلب النشر الكامل والتكوين بضعة أيام لضمان إعداد جميع الميزات بشكل صحيح واختبارها.
أفاد المستخدمون أنه خلال فترة قصيرة، مثل أربعة أيام، يمكن لـ Abnormal Security كشف وحظر تهديدات معقدة مثل رسائل البريد الإلكتروني الخاصة بالاحتيال التجارية التي قد تكون قد تجاورت تدابير الأمان الأخرى.
الدعم بعد التنفيذ:
بعد النشر، تقدم Abnormal Security دعمًا مستمرًا لضمان أن النظام يعمل بسلاسة وفعالية. يشمل ذلك مراقبة وتحليل تهديدات البريد الإلكتروني في الوقت الحقيقي.
تم تصميم منصة Abnormal Security لتكون فعالة للغاية من أول استخدام، مع الحد الأدنى من الحاجة لتخصيص. ومع ذلك، فإنه يقدم بعض المرونة لتناسب احتياجات الأعمال المحددة:
مرونة تكامل API:
يوفر هذا التكامل الوصول إلى الآلاف من الإشارات التي تكون غير مرئية للحلول الأخرى، مما يمكّن من كشف التهديدات بشكل شامل.
تخصيص تحليل السلوك:
على الرغم من عدم تخصيصها بشكل صريح، إلا أن المنصة تستخدم التعلم الآلي للتكيف مع أنماط سلوك كل منظمة فريدة. هذا يعني أنها تتعلم وتتحسن مع مرور الوقت بناءً على سياق العمل المحدد.
تحلل أكثر من 40,000 إشارة لفهم ما هو طبيعي لكل عميل، بما في ذلك الموظفين والمستأجرين والتطبيقات والموردين.
تخصيص الأتمتة وسير العمل:
تقوم Abnormal Security بأتمتة العمليات التي يبلغ عنها المستخدمون والتي تتضمن التصيد الاحتيالي وترتبط بالتقارير الضارة باستخدام الذكاء الاصطناعي. يمكن تخصيص هذه الأتمتة لتناسب سير العمل المحدد من خلال التكامل مع أدوات العمليات الأمنية الحالية.
تقوم المنصة بأتمتة المزيد من عمليات أمان البريد الإلكتروني مقارنةً بالحلول التقليدية، مما يقلل من التدخل اليدوي.
التقارير والتعليقات:
على الرغم من وجود تخصيص محدود في التقارير، إلا أن المنصة تقدم رؤى مفصلة حول التهديدات التي تم كشفها والبريد الإلكتروني المحجوز. يساعد ذلك الشركات على فهم موقفها الأمني واتخاذ قرارات مستنيرة.
التكامل مع أدوات أخرى:
لا تتقاضى Abnormal Security أي رسوم إعداد لمنصتها الأمنية للبريد الإلكتروني. يعتمد التسعير بشكل أساسي على نموذج الاشتراك، مع تكاليف تعتمد على عدد المستخدمين. قد تتضمن التكاليف الإضافية رسومًا للخدمات الداعمة المميزة أو إدارة الحسابات الفنية، لكن لم يتم توضيح ذلك بشكل صريح في المعلومات المتاحة.
نموذج التسعير: يعتمد على الاشتراك، مع أسعار تبدأ بحوالي 3 دولارات لكل مستخدم شهريًا، على الرغم من أن التكاليف الدقيقة قد تختلف استنادًا إلى الاحتياجات المحددة والخصومات للمؤسسات الكبرى.
رسوم الإعداد: لا توجد رسوم إعداد مطلوبة، مما يسهل على الأعمال التجارية الانضمام دون الحاجة إلى استثمار أولي.
تكاليف الصيانة: لا توجد تكاليف صيانة محددة مذكورة، حيث أن المنصة سحابية وطبيعية وتديرها Abnormal Security.
تقدم Abnormal Security دعمًا شاملاً للمستخدمين الجدد، ensuring they can effectively utilize the platform. إليك التفاصيل:
التدريب: تقدم Abnormal Security برامج تدريب ورفع وعي كجزء من خدماتها في مجال الأمن السيبراني. بينما لم يتم توضيح وحدات تدريبية محددة للمستخدمين الجدد، تؤكد الشركة على أهمية التعليم لتعزيز وعي أمان البريد الإلكتروني.
خيارات الدعم: يمكن للمستخدمين الوصول إلى الدعم عبر البريد الإلكتروني أو الهاتف أو الدردشة، مما يضمن المساعدة الفورية عند الحاجة.
تقوم Abnormal Security بتنفيذ تدابير أمان قوية لحماية بيانات العملاء:
تكامل API: تستخدم المنصة تكاملات API آمنة مع منصات البريد الإلكتروني السحابية مثل Microsoft 365 وGoogle Workspace، مما يضمن الوصول إلى البيانات وتحليلها بأمان دون الحاجة إلى تغييرات في سجلات MX.
الامتثال لخصوصية البيانات: تلتزم Abnormal Security بالامتثال للمعايير الأمنية المعترف بها وإطارات الامتثال، على الرغم من عدم توفر شهادات محددة مثل GDPR أو HIPAA.
معالجة البيانات بأمان: تقوم الشركة بمعالجة البيانات بأمان، باستخدام التعلم الآلي والذكاء الاصطناعي لتحليل تهديدات البريد الإلكتروني دون تخزين المعلومات الحساسة بشكل غير ضروري.
تتبع Abnormal Security عملية إصدار مستمرة بدلاً من الالتزام بجدول إصدار ثابت. يسمح هذا النهج بالتحديثات المتكررة دون الحاجة إلى توقف الصيانة أو تفاعل العملاء. إليك كيفية إدارة التحديثات:
عملية الإصدار: يتم تطبيق التحديثات تلقائيًا على جميع العملاء، مما يضمن أن الجميع يستفيد من أحدث الميزات وتعزيزات الأمان دون تدخل يدوي.
إدارة التغيير: قبل تطبيق إصدارات جديدة، تتبع Abnormal Security إجراءات صارمة لإدارة التغيير. تتضمن هذه الإجراءات اختبارًا شاملاً والموافقة لضمان عدم انقطاع الخدمة أو إدخال ثغرات.
الإشعار: يتم إبلاغ العملاء حول الإصدارات الجديدة من خلال وظيفة الإشعار داخل الخدمة، مما يبقيهم على اطلاع بالتغييرات والتحسينات.
لم يتم توضيح سياسة Abnormal Security بشأن ملكية البيانات وقابلية نقلها بشكل صريح. ومع ذلك، استنادًا إلى المعايير الصناعية والممارسات النموذجية في خدمات الأمان السحابية، إليك بعض الأفكار العامة:
ملكية البيانات: عمومًا، يحتفظ العملاء بملكية بياناتهم. تقوم Abnormal Security بمعالجة هذه البيانات لتقديم خدماتها، لكنها لا تطالب بالملكية.
قابلية نقل البيانات: بينما لا تتوفر تفاصيل محددة، غالبًا ما تتيح الخدمات السحابية للعملاء تصدير بياناتهم عند الحاجة. قد يتضمن ذلك وصول API أو أدوات أخرى لتسهيل قابلية نقل البيانات.
الامتثال: تلتزم Abnormal Security بمعايير الصناعة لخصوصية البيانات والأمان، والتي تتضمن عادةً أحكامًا لقابلية نقل البيانات وتحكم العملاء في بياناتهم.
للحصول على معلومات دقيقة، سيكون من الأفضل مراجعة اتفاقية معالجة البيانات الخاصة بـ Abnormal Security أو الاتصال بدعمهم مباشرة.
لا يتم توضيح شروط Abnormal Security بشأن التوسع أو التقلص بشكل صريح. ومع ذلك، استنادًا إلى الممارسات النموذجية في الخدمات السحابية، إليك بعض الأفكار العامة:
نموذج الاشتراك: تعمل Abnormal Security على نموذج اشتراك، مما يسمح عادةً بالتوسع بسهولة استنادًا إلى عدد المستخدمين أو الميزات المطلوبة.
المرونة: تم تصميم الخدمات السحابية مثل Abnormal Security لتكون مرنة ديناميكيًا، مما يعني أن العملاء يمكنهم ضبط مستويات اشتراكهم مع تغير احتياجات المنظمة.
توضح شروط تجديد العقد وإلغائه الخاصة بـ Abnormal Security في شروط الخدمة السحابية الخاصة بهم وغيرها من المستندات القانونية. إليك النقاط الرئيسية:
مدة الاشتراك: عادةً ما تستمر كل مدة اشتراك لفترة 12 شهرًا أولية، ما لم يتم تحديد خلاف ذلك في نموذج الطلب. تتجدد الاشتراكات تلقائيًا لفترات متتالية ما لم يقدم أي من الطرفين إشعارًا قبل 30 يومًا من عدم التجديد.
إشعار التجديد: لتجنب التجديد التلقائي، يجب على العملاء إعلام Abnormal Security قبل فترة لا تقل عن 30 يومًا من نهاية مدة الاشتراك الحالية.
الإنهاء: يمكن لأي من الطرفين إنهاء الاتفاق إذا فشل الطرف الآخر في تصحيح انتهاك مادي خلال 30 يومًا من الإشعار. يمكن أن يحدث الإنهاء أيضًا إذا توقف أحد الأطراف عن العمل أو طلب حماية الإفلاس.
سياسة الاسترداد: إذا قام أحد العملاء ببدء الإنهاء، فإنه يكون مؤهلاً لاسترداد أي رسوم مدفوعة مسبقًا وغير مستخدمة عن الجزء الملغي من مدة الاشتراك. ومع ذلك، إذا بدأت Abnormal Security الإنهاء، يجب على العميل دفع جميع الرسوم المستحقة.
تلتزم Abnormal Security بمعايير الامتثال المختلفة لضمان أمن وخصوصية بيانات العملاء. بينما لم يتم توضيح الشهادات المحددة، تحتفظ الشركة ببرنامج لأمن المعلومات يتماشى مع متطلبات الصناعة. إليك بعض معايير الامتثال العامة التي تلتزم بها خدمات الأمن السحابي المماثلة:
لوائح خصوصية البيانات: من المحتمل أن تلتزم Abnormal Security بلوائح خصوصية البيانات مثل GDPR وCCPA، نظرًا لقاعدة عملائها العالمية وعملياتها السحابية.
معايير الأمان: تحتفظ الشركة بسياسة لأمن المعلومات التي توضح التزامها بممارسات الأمان، والتي قد تتضمن الامتثال لمعايير مثل ISO 27001 أو SOC 2.
