ننفذ أو نرحّل منصة SIEM بعد تقييم مصادر السجلات وحالات الكشف ومتطلبات الاحتفاظ والتكلفة. يتضمن العمل تصميم المعمارية، وربط الأنظمة، وتطبيع الأحداث، ونقل القواعد واللوحات، واختبار التزامن والإنذارات، ثم تشغيلًا موازيًا وخطة رجوع قبل الإيقاف النهائي للمنصة القديمة. ويمكن إضافة تشغيل مُدار وتطوير مستمر لحالات الكشف.
يحافظ الترحيل المنضبط على استمرارية الرؤية الأمنية ويجعل الفرق تعرف ما الذي نُقل وما الذي يحتاج إلى إعادة بناء.
نطاق المشروع
- جرد منصة SIEM الحالية ومصادر السجلات والقواعد والاحتفاظ
- تصميم منصة الهدف وخطة الترحيل والتشغيل الموازي
- ربط المصادر وتطبيع الأحداث واختبار الكشف والتقارير
المخرجات المتوقعة
- تقرير الوضع الحالي ومصفوفة الترحيل والفجوات
- تصميم HLD وLLD وسعة تخزين واحتفاظ
- موصلات مصادر السجلات وقواعد التطبيع والتصنيف
- نقل أو إعادة بناء حالات الكشف واللوحات والتقارير
- اختبارات تشغيل موازٍ وأداء واسترجاع وخطة رجوع
- تدريب وتسليم وتشغيل مُدار عند الاتفاق
المدة التقديرية
تتغير المدة حسب حجم السجلات وعدد الموصلات وتعقيد القواعد والمنصة القديمة.
- الجرد والتصميم وخطة الترحيل 3–5 أسابيع
- الربط والتكوين والتشغيل الموازي 6–12 أسبوعًا
- التحقق والتسليم والتشغيل المُدار 4–8 أسابيع
المتطلبات والتبعيات
- توفير إعدادات المنصة القديمة وعينات سجلات وقواعد الكشف
- ملاك الأنظمة والأمن والامتثال وقرار إيقاف المنصة
- بيئة SIEM هدف وسعة تخزين واتصال ومستخدمو اختبار
- الاتفاق على معيار التكافؤ وخطة الرجوع وفترة التشغيل الموازي
معايير القبول
- وصول المصادر الحرجة وتطبيعها ضمن معدل فقد متفق عليه
- تكافؤ حالات الكشف والتقارير أو توثيق الفروقات المعتمدة
- اجتياز التشغيل الموازي واختبارات الإنذار والرجوع
- تسليم إجراءات التشغيل والتوثيق والتدريب وقياس SLA
اعتبارات الإمارات والخليج
ينبغي تحديد موقع منصة SIEM وسجلاتها ومَن يملك حق الإدارة ومدة الاحتفاظ بما يوافق متطلبات الجهة في الإمارات والخليج.
يجب توثيق أي نقل للسجلات خارج الحدود أو إلى مزود مُدار، مع تحديد المسؤوليات المحلية للاستجابة والإبلاغ.
الخطوة التالية
نراجع وثيقة المتطلبات والبيئة الحالية ونحوّلها إلى خطة تنفيذ وقبول واضحة.
اطلب تقييمًا فنيًا