لوغ بوينت SIEM

يتضمن تنفيذ برنامج SIEM الخاص بـ Logpoint عملية منظمة مصممة للكفاءة والمرونة. تشمل الخطوات النموذجية:

1. التخطيط والتقييم:

   1. تحليل المتطلبات: تحديد احتياجات المراقبة الأمنية وأهداف الامتثال المحددة.

   2. تقييم البنية التحتية: تقييم البنية التحتية لتكنولوجيا المعلومات الحالية لتحديد تفضيلات النشر (محلي، سحابي، أو هجين).

2. النشر:

   1. التثبيت: إعداد حل Logpoint SIEM، والذي تم تصميمه لنشر سهل مع الحد الأدنى من وقت التثبيت.

   2. التكوين: ربط وتكوين مصادر السجل لضمان جمع بيانات شاملة عبر البنية التحتية.

3. التخصيص:

   1. إعداد لوحة المعلومات والتنبيهات: استخدم لوحات المعلومات والتنبيهات المُعدة مسبقًا، وقم بتخصيصها لتتناسب مع متطلبات المؤسسة.

   2. تطوير حالات الاستخدام: تطوير وتنفيذ حالات الاستخدام المحددة لمعالجة السيناريوهات الأمنية الفريدة المتعلقة بالمنظمة.

4. الاختبار والتحقق:

   1. اختبار الوظائف: التحقق من أن النظام يجمع ويعالج ويحلل بيانات السجل بدقة.

   2. تقييم الأداء: التأكد من أن الحل يعمل بكفاءة ضمن الأحمال المتوقعة.

5. التدريب ونقل المعرفة:

   1. تدريب المستخدم: تقديم جلسات تدريبية للقوى الأمنية لاستخدام نظام SIEM بفعالية.

   2. الوثائق: تقديم أدلة شاملة وموارد لدعم العمليات المستمرة وحل المشكلات.

6. الذهاب للعيش والمراقبة:

   1. تفعيل النظام: الانتقال من مرحلة الاختبار إلى الحالة التشغيلية الكاملة.

   2. المراقبة المستمرة: مراقبة أداء النظام بانتظام وتحديث التكوينات حسب الحاجة للتكيف مع الاحتياجات الأمنية المتطورة.

Logpoint SIEM تم تصميمها بقدرات تخصيص واسعة لتتناسب مع متطلبات الأعمال المحددة. تشمل الميزات القابلة للتخصيص الرئيسية:

1. جمع البيانات والتحليل:

1. جمع السجلات: يدعم Logpoint SIEM مجموعة واسعة من مصادر السجلات، بما في ذلك أنظمة ويندوز ولينكس، والجدران النارية، ونظم اكتشاف التسلل (IDS)، وغيرها من أدوات الأمان. تضمن هذه المرونة أن المؤسسات يمكنها جمع الأحداث والمقاييس ذات الصلة من مصادر البيانات المتنوعة.

2. التطبيع والتعزيز: تعمل المنصة على تطبيع البيانات المستلمة إلى تصنيف مشترك، مما يبسط التحليل عبر أنظمة مختلفة. بالإضافة إلى ذلك، تقوم بتعزيز السجلات ببيانات سياقية مثل معلومات التهديدات والمعلومات الجغرافية، مما يعزز عمق التحليل.

2. تخصيص لوحة القيادة والتقارير:

1. لوحات معلومات مُعدّة مسبقًا: يقدم Logpoint SIEM لوحات معلومات مُعدة مسبقًا لإدارة الوصول وإدارة الحوادث ومراقبة أمان المحيط، مما يسهل الرؤية الفورية في المجالات الحرجة.

2. تصويرات قابلة للتخصيص: يمكن للمستخدمين تخصيص لوحات المعلومات والتقارير لتلبية الاحتياجات التشغيلية والامتثال المحددة، مما يضمن أن التمثيل المرئي للبيانات يتماشى مع الأهداف التنظيمية.

   logpoint.com

3. التنبيه واستجابة الحوادث:

1. قواعد تنبيه مخصصة: يسمح النظام بإنشاء قواعد تنبيه مصممة للكشف عن تهديدات معينة تتعلق ببيئة المنظمة، مما يمكّن إدارة التهديدات الاستباقية.

2. خطط اللعب الآلية: من خلال دمج أوركسترا الأمان، والأتمتة، والاستجابة (SOAR)، يمكّن Logpoint من تطوير خطط اللعب الآلية. تعمل هذه الخطط على تبسيط عمليات استجابة الحوادث، وتقليل التدخل اليدوي وتسريع أوقات الاستجابة.

4. مرونة النشر:

1. هندسة قابلة للتوسع: الهيكل المودولي لـ Logpoint يسمح بالنشر عبر بيئات متعددة، بما في ذلك الإعدادات المحلية والسحابية أو الهجينة. تضمن هذه القابلية للتوسع أن حل SIEM يمكن أن يتكيف مع احتياجات الأعمال المتطورة.

2. خيارات سحابية أصلية: بالنسبة للمؤسسات التي تفضل الحلول السحابية، يقدم Logpoint منصة SIEM سحابية أصلية تجمع بين قدرات SIEM وSOAR وتحليل سلوك المستخدم والكيان (UEBA) في منصة أمان سيبراني موحدة.

5. الامتثال والتقارير:

1. التوافق مع المعايير التنظيمية: يوفر النظام حالات استخدام للامتثال مُعدة مسبقًا وقوالب تقارير، مما يساعد المؤسسات في الامتثال للأطر التنظيمية مثل GDPR وNIS2 وGPG13.

2. تقارير الامتثال المخصصة: يمكن للمستخدمين إنشاء تقارير معدة خصيصًا لتلبية المتطلبات التنظيمية المحددة، مما يضمن أن توثيق الامتثال يلبي المعايير الداخلية والخارجية.

تقدم Logpoint مجموعة من خدمات التدريب والدعم لضمان فعالية استخدام المستخدمين الجدد لحلول SIEM الخاصة بهم:

برامج التدريب:

• أكاديمية Logpoint: توفر هذه المنصة مجموعة من الدورات التدريبية المعتمدة المصممة لأدوار مختلفة، بما في ذلك:

  • تدريب المشرف: يركز على إعداد النظام، والتكوين، والصيانة.

  • تدريب المستخدم: يغطي العمليات اليومية، وميزات البحث، واستخدام لوحة المعلومات.

  • تدريب المدير: يتناول الإدارة المركزية للعديد من نشرات Logpoint.

  • تدريب SOAR: يركز على أتمتة العمليات الأمنية واستجابة الحوادث.

  تتوفر هذه الدورات كوحدات حسب الطلب أو جلسات قيادة تدريس افتراضية، مما يتيح للمشاركين اختيار الصيغ التي تناسب جداولهم وتفضيلاتهم التعليمية.

• جلسات متعمقة: دورات متقدمة يقودها مدربون تتعمق في المسئوليات الإدارية والمستخدمين المعقدة، مثل التوسع، وحل المشاكل، والاستعلامات المتقدمة، والتطبيع. تم تصميم هذه الجلسات لتعزيز خبرة المشاركين في مجالات معينة من منصة Logpoint.

• فصول دراسية: جلسات موجزة مدتها 30 دقيقة تركز على مواضيع أمان ذات صلة، تجمع بين عرض تقديمي مدته 20 دقيقة ونقاش مدته 10 دقائق. تتوفر الفصول الدراسية بعدة لغات، بما في ذلك الإنجليزية والألمانية والفرنسية والدنماركية، لتلبية احتياجات قاعدة المستخدمين المتنوعة.

خدمات الدعم:

1. فريق نجاح العملاء: يكرّس جهوده لضمان تجربة سلسة، هذا الفريق يساعد في الانطلاق ويقدم خطط النجاح لتسريع التنفيذ والتكوين. تتضمن خطة النجاح القياسية الخدمات الأساسية للبدء بسلاسة، بينما توفر خطط النجاح الموسعة دعمًا إضافيًا في مجالات مثل التثبيت، والنشر، وتكوين النظام، وتطوير حالات الاستخدام.

2. مراقبة العمليات: بالنسبة للنشر المحلي، يقدم Logpoint خدمات مراقبة العمليات. يشرف فريق مخصص على وصيانة النظام، مما يضمن أن يبقى محدثًا ويعمل بأفضل حال. تتيح هذه الخدمة للعملاء التركيز على المهام الحيوية، مثل التحقيق في التهديدات والاستجابة لها، بدلاً من صيانة النظام.

يطبق Logpoint SIEM مجموعة من التدابير الأمنية لحماية البيانات عبر بنية المؤسسة التحتية لتكنولوجيا المعلومات. تشمل الاستراتيجيات الأساسية:

1. جمع البيانات والتطبيع:

1. إدارة السجلات المركزية: يقوم Logpoint SIEM بتجميع بيانات السجل من مصادر متنوعة، بما في ذلك الخوادم، وأجهزة الشبكة، والتطبيقات، في منصة موحدة. تسهل هذه المركزية المراقبة والتحليل الفعال، مما يعزز القدرة على الكشف والاستجابة للحوادث الأمنية بشكل سريع.

2. تطبيع البيانات: عند الاستلام، يتم تطبيع بيانات السجل إلى تصنيف موحد. تضمن هذه العملية التوحيد، وتبسط الربط عبر أنظمة مختلفة، وتسريع عمليات البحث والتحليل، مما يحسن دقة الكشف عن التهديدات.

2. المراقبة الفورية وكشف التهديدات:

1. تحليل السلوك: باستخدام خوارزميات التعلم الآلي، تقوم Logpoint SIEM بتحديد المعايير السلوكية العادية للمستخدمين والكيانات. تؤدي الانحرافات عن هذه المعايير إلى تنبيه، مما يمكّن من التعرف على التهديدات المحتملة داخل المنظمة أو الحسابات المساومة قبل حدوث أضرار جسيمة.

2. خطط اللعب الآلية: تتضمن المنصة قدرات تنسيق الأمن والأتمتة والاستجابة (SOAR)، مما يسمح بإنشاء خطط لعب آلية. يمكن لهذه الخطط تنفيذ إجراءات محددة مسبقًا استجابةً للتهديدات المكتشفة، مثل عزل الأنظمة المعنية أو حظر عناوين IP الخبيثة، مما يقلل من أوقات الاستجابة ويخفف من الآثار المحتملة.

3. أمان البيانات والامتثال:

1. شهادة SOC 2 Type II: حققت Logpoint امتثال SOC 2 Type II، مما يبرز التزامها بالحفاظ على معايير صارمة لأمان البيانات. تؤكد هذه الشهادة أن أنظمة Logpoint مصممة لتأمين بيانات العملاء، مما يضمن السرية، والسلامة، والتوافر.

2. دعم الامتثال التنظيمي: تقدم المنصة ميزات لمساعدة المؤسسات في الالتزام بمتطلبات تنظيمية مختلفة، مثل GDPR وHIPAA وPCI DSS. يوفر مراقبة تلقائية لمعايير الامتثال ويولد تنبيهات بشأن الانتهاكات المحتملة، مما يساعد في الإدارة الاستباقية لالتزامات الامتثال.

4. استجابة الحوادث والطب الشرعي:

1. جمع بيانات الاستشعار من نقطة النهاية: يتضمن Logpoint SIEM مستشعر نقطة النهاية الذي يجمع السجلات وبيانات الاستشعار من نقاط النهاية. تتيح هذه القدرة تحقيقات تفصيلية في الحوادث واستجابة سريعة للأحداث من خلال توفير رؤية شاملة عن أنشطة نقطة النهاية.

2. تكامل إدارة الحالات: تتميز المنصة بنظام إدارة حالة يقوم بتجميع البيانات المتعلقة بالحوادث الأمنية. يسهل هذا النظام التحقيقات التعاونية، ويتتبع أنشطة استجابة الحوادث، ويحافظ على سجل تدقيق، مما يعزز كفاءة وفعالية عمليات الأمان.

تحدد سياسات Logpoint بشأن ملكية البيانات وقابلية النقل بشكل أساسي في اتفاقية ترخيص المستخدم النهائي (EULA) وسياسة الخصوصية الخاصة بها.

ملكية البيانات:

1. بيانات المستخدم: لا تتناول EULA وسياسة الخصوصية الخاصة بـ Logpoint بشكل صريح ملكية البيانات المجمعة والمعالجة بواسطة حلول SIEM الخاصة بهم. ومع ذلك، فإنه من المفهوم عمومًا أن المؤسسات تحتفظ بملكية بياناتها المستلمة في نظام SIEM. يعمل Logpoint كمعالج بيانات، مما يسهل جمع وتهيئة وتحليل بيانات السجل لتعزيز مراقبة الأمان والامتثال.

2. الملكية الفكرية: تحتفظ Logpoint بحقوق الملكية على برامجها، والوثائق، والمواد المتعلقة بها. توضح EULA أن المستخدمين مُنحوا ترخيصًا محدودًا وشخصيًا وغير قابل للنقل وغير قابل للتراخيص وقابل للإلغاء للدخول واستخدام البرمجيات كما قدمتها Logpoint. لا يحصل المستخدمون على أي حقوق ملكية على البرمجيات أو المواد ذات الصلة.

قابلية نقل البيانات:

1. قدرات تصدير البيانات: يوفر Logpoint SIEM وظائف تتيح للمستخدمين تصدير البيانات المجمعة والمعالجة. تسهل هذه الميزة قابلية نقل البيانات، مما يمكّن المنظمات من استرداد بياناتها لأغراض مثل تقارير الامتثال أو مزيد من التحليل أو الهجرة إلى أنظمة أخرى.

2. التكامل والقابلية للتشغيل البيني: تدعم المنصة التكامل مع مجموعة متنوعة من الأنظمة والأدوات من الطرف الثالث، مما يعزز قابلية نقل البيانات والتشغيل البيني ضمن البنية التحتية الحالية للمؤسسة. على سبيل المثال، يمكن لـ Logpoint التكامل مع أدوات الأمان الأخرى لتعزيز بيانات السجل وتقديم رؤى شاملة للأمان.

يقدم Logpoint SIEM نماذج ترخيص مرنة وهندسة قابلة للتوسع لتلبية الاحتياجات المتطورة للمؤسسات. إليك كيف يتعامل مع متطلبات التوسع:

1. نموذج الترخيص:

1. ترخيص مستند إلى العقد: يعتمد ترخيص Logpoint على عدد الأجهزة (العقد) التي ترسل السجلات، بدلاً من حجم البيانات. يوفر هذا النهج توقعًا ويسمح للمؤسسات بالتوسع دون تكبد تكاليف إضافية بسبب زيادة البيانات.

2. عقد سحابية: بالنسبة للخدمات السحابية، يحدد Logpoint العقد السحابية بناءً على منتجات أو خدمات محددة من مزودين مثل مايكروسوفت، وAWS، وجوجل. عادةً ما يتوافق كل تطبيق منتج سحابي مع عقد سحابية واحدة، مما يسهل عملية التوسع في البيئات السحابية.

3. نماذج تسعير عادلة: تتوفر خيارات ترخيص مخصصة للقطاعات مثل الحكومة المحلية والتعليم والرعاية الصحية (مثل NHS في المملكة المتحدة). تقدم هذه النماذج تكاليف محددة بناءً على معايير المنظمة، مما يتيح تغطية شاملة للبنية التحتية دون قيود على مصادر السجلات أو أحجام البيانات.

2. قابلية التوسع:

1. هندسة مودولية: الهيكل الأساسي لـ Logpoint مرن ويقيس بشكل خطي، مما يستوعب تطبيقات كبيرة ومعقدة. يتيح هذا التصميم للمؤسسات توسيع عمليات الأمان الخاصة بها بسلاسة مع نمو البنية التحتية الخاصة بها.

2. مرونة النشر: يمكن للمؤسسات الاختيار بين التوزيع المحلي والسحابي. يقدم خيار SaaS عمليات بدون متاعب، حيث يتولى Logpoint عمليات النشر، والتحديثات، والصيانة، والتخزين، مما يبسط عملية التوسع.

تحدد سياسات Logpoint بشأن تجديد العقود والإلغاء بشكل أساسي في اتفاقية ترخيص المستخدم النهائي (EULA) والاتفاقيات الترخيصية الخاصة. تشمل الجوانب الرئيسية:

تجديد العقد:

1. نموذج الترخيص: يعتمد Logpoint على نموذج الترخيص المستند إلى العقد، حيث يتم تحديد الرسوم بناءً على عدد الأجهزة (العقد) التي ترسل السجلات، بدلاً من حجم البيانات المعالجة. يوفر هذا النموذج توقعًا وقابلاً للتوسع للمؤسسات.

2. شروط التجديد: يتم عادةً تفصيل شروط تجديد العقد، بما في ذلك المدة والتسعير، في الاتفاقيات الفردية بين Logpoint والعميل. قد تختلف هذه الشروط بناءً على عوامل مثل حجم المنظمة، والصناعة، والمتطلبات المحددة.

إلغاء العقد:

1. شروط الإنهاء: تنص EULA على أن الاتفاق يبدأ عند القبول ويظل ساريًا ما لم ينهي أحد الطرفين وفقًا للاتفاق مع العميل. ومن الجدير بالذكر، إذا فشل المالك في الامتثال لشروط EULA، فإن حقوقه تخضع للإلغاء التلقائي دون إشعار.

2. الالتزامات بعد الإنهاء: عند الإنهاء، يُطلب من المالك وقف جميع استخدامات منتجات Logpoint والقيام على الفور بإلغاء التثبيت، الحذف، والتدمير لكل النسخ، بما في ذلك التحديثات البرمجية، والوثائق، وأكواد المصدر، والكتب اليدوية. يجب على المالك أيضًا تقديم تأكيد كتابي بأنه تم تدمير كافة النسخ.

اعتبارات إضافية:

1. ضمان التسعير: تقدم Logpoint لنموذج ترخيص طراز خاص لبعض القطاعات، مثل التعليم والرعاية الصحية، نماذج تسعير مدعومة بالأسعار طوال فترة العقد. على سبيل المثال، قد تستفيد المؤسسات التعليمية في المملكة المتحدة من الأسعار الثابتة بناءً على أعداد الطلاب، دون قيود على مصادر السجلات أو أحجام البيانات.

2. القانون الحاكم: تحدد EULA أن الشروط تخضع لقوانين الدنمارك، وأي نزاعات تخضع للاختصاص القضائي الحصري للمحاكم الدنماركية.

LogPoint SIEM تلتزم بالمعايير التالية للامتثال:

1. الشهادات:

1. SOC 2 Type II: أكملت Logpoint تدقيق نظام وبيانات التحكم (SOC) 2 Type II، والذي يقيم فعالية الضوابط المتعلقة بالأمان والسرية وسلامة المعالجة والخصوصية وتوافر بيانات العملاء. يوضح هذا الشهادة التزام Logpoint بالحفاظ على معايير عالية في أمان البيانات.

2. Common Criteria EAL 3+: تم اعتماد Logpoint SIEM على مستوى ضمان التقييم (EAL) 3+ بموجب إطار العمل Common Criteria، وهو معيار معترف به دوليًا (ISO/IEC 15408) لتقييم أمان منتجات تكنولوجيا المعلومات. تشير هذه الشهادة إلى أن حل SIEM من Logpoint قد خضع لاختبارات صارمة من طرف ثالث ويستوفي متطلبات الأمان الصارمة، مما يجعله مناسبًا للنشر في قطاعات البنية التحتية الحرجة.

2. دعم الامتثال التنظيمي:

Logpoint SIEM يوفر ميزات لمساعدة المؤسسات في تلبية الالتزامات التنظيمية المختلفة:

1. اللائحة العامة لحماية البيانات (GDPR): توفر المنصة أدوات للمراقبة والإبلاغ لمساعدة المؤسسات في إدارة وأتمتة الامتثال لـGDPR. تمكّن هذه الأداة من إنشاء تقارير امتثال وتسهيل التحليل الجنائي لتقديم الأدلة وتحديد الأسباب الجذرية للانتهاكات.

2. توجيه الأمن الشبكي والمعلومات (NIS2): يتضمن Logpoint SIEM لوحات معلومات وتقارير مُعدّة مسبقًا تتماشى مع متطلبات NIS2، مما يساعد المؤسسات في مراقبة إدارة الوصول وإدارة الحوادث وأمان المحيط.

3. دليل الممارسات الجيدة 13 (GPG13): يقدم الحل دعمًا مباشرًا للامتثال لـ GPG13، وتوفير الأدوات اللازمة للامتثال لهذا المعيار.