معاودة الاتصال خلال ساعتين قليلة القيمة إذا لم يكن المستجيب قد رأى نظاماً من نوع نظامك من قبل.
تنشر Unit 42 وMandiant أوضح التزامات الاستجابة في هذه الصناعة، ونحن لا نضاهيهما بعد على الورق. لكن ما لا ينشرانه هو سجل داخل السفن وإشارات السكك وأنظمة التحكم الصناعي.
مستجيبونا هم الأشخاص أنفسهم الذين اخترقوا قانوناً سفناً وأنظمة سككية وشبكات مدفوعات، ولديهم الإفصاحات التي تثبت ذلك. والعمل هو احتواء وإزالة وتعافٍ حي على أنظمة في الخدمة، يتبعه تحصين يتغذى مباشرة في الدفاعات.
جنبًا إلى جنب
| الخاصية | تمثّله UnstratIncident response & red teaming | Unit 42 (Palo Alto Networks)Unit 42 Retainer1الولايات المتحدة | Mandiant (Google Cloud)Incident Response Retainer2الولايات المتحدة |
|---|---|---|---|
| التزام الاستجابة المنشور12ينشر المنافسان رقماً ونحن لا. وفي نظر مشترٍ يقيّم العروض، هذه أكبر ثغرة توثيق منفردة في هذه الصفحة. | غير منشور | اتفاقيات مستوى خدمة للاستجابة عن بُعد بحسب الدرجة: 24 ساعة و8 ساعات و4 ساعات وساعتان، مع ترقية اختيارية لاتفاقية معجّلة | تواصل أولي مضمون بالبريد أو الهاتف خلال ساعتين، مع خط ساخن للاستجابة للحوادث على مدار الساعة |
| البنية التجارية12 | خيارات عقد احتياطي ونشر سريع؛ والشروط غير منشورة | أربع درجات من الأرصدة المدفوعة مسبقاً: 250 و550 و1,250 و2,500+، بنطاق يتصاعد من المنشآت الصغيرة والمتوسطة إلى التحقيقات الكبيرة | كتل ساعات مدفوعة مسبقاً بسعر مخفّض، مع إمكان إعادة توظيف الساعات غير المستخدمة في خدمات استشارية أخرى ضمن مدة العقد |
| على ماذا يمكن إنفاق العقد الاحتياطي12 | غير منشور | الاستجابة للحوادث والاستجابة السحابية والأدلة الجنائية الرقمية، إضافة إلى تقييم الاختراق وجاهزية الفدية واختبار الاختراق والفريق الأرجواني وتمارين الطاولة وتطوير خطة الاستجابة وتصميم البرنامج الأمني ومدير أمن معلومات افتراضي واستشارات الثقة الصفرية | طيف من خدمات Mandiant Consulting التقنية والاستراتيجية، بما فيها خدمة الجاهزية للاستجابة للحوادث |
| أعمال الجاهزية قبل الحادثة12 | تحصين بعد الفعل يغذي النتائج مباشرة في المنصات الدفاعية | تقييمات جاهزية ومراجعات جاهزية للاختراق وتمارين طاولة تُسحب من أرصدة العقد الاحتياطي | خدمة الجاهزية للاستجابة: مراجعة الرصد والتسجيل والكشف، وفحص قدرة الاحتواء، ومراجعة معمارية الشبكة والمضيفين، وتقييم الاستجابة الأولى، وتخطيط سيناريوهات تعاوني |
| حجم الممارسة المُدّعى12 | غير منشور كعدد مهام | أكثر من 1,000 تحقيق استجابة لحوادث كل عام | على الخطوط الأمامية للاختراقات المعقدة منذ 2004 |
| الخبرة المجالية المنشورة12 | ثغرات أُفصح عنها إفصاحاً مسؤولاً عبر الأنظمة البحرية والسككية وأنظمة التحكم الصناعي | غير منشورة كتفصيل قطاعي في هذه النشرة | غير منشورة كتفصيل قطاعي في هذه النشرة |
| محاكاة الخصم من الفريق نفسه12 | نعم. عمليات فريق أحمر تحاكي خصوماً واقعيين جزء من العرض ذاته | نعم، عبر أرصدة العقد الاحتياطي المنفقة على اختبار الاختراق وتمارين الفريق الأرجواني | متاحة، لكن كمهمة تقييم فريق أحمر منفصلة لا ضمن العقد الاحتياطي للاستجابة |
| الاعتراف من لجان التأمين12 | غير منشور | على لائحة الموردين المعتمدين لدى أكثر من 70 شركة تأمين سيبراني كبرى، مع احترام أسعار اللوائح المعمول بها | غير منشور في هذه النشرة |
| مسارات التواصل المنشورة12 | غير منشورة | أرقام طوارئ إقليمية لأمريكا الشمالية وأوروبا والشرق الأوسط وأفريقيا والمملكة المتحدة وآسيا والمحيط الهادئ واليابان | خط ساخن للاستجابة للحوادث على مدار الساعة |
| المنشأ والانكشاف السياسي12 | منشأ مستقل غير منحاز، دون أي انكشاف سياسي على أي منظومة قوة كبرى | الولايات المتحدة (Palo Alto Networks) | الولايات المتحدة (Google Cloud) |
قيم المنافسين منقولة عن وثائقهم المدرجة ضمن المصادر، بصيغتها المنشورة في التاريخ المبيَّن. وتختلف التهيئات، لذا اعتبروا كل صف نقطة انطلاق للتقييم لا نتيجة اختبار متكافئة.
ماذا يعني الجدول
الساعة ليست الشيء الوحيد الذي يُقاس
ستعاود Unit 42 الاتصال خلال ساعتين على درجتها العليا، وتضمن Mandiant تواصلاً أولياً خلال ساعتين على أي عقد احتياطي. وهذان التزامان حقيقيان ولا ننشر حالياً ما يعادلهما، ولن نجمّل ذلك. لكن فكّر فيما يحدث بعد معاودة الاتصال. فإذا كانت الحادثة على سفينة في عرض البحر أو في منشأة إشارات سككية أو على مبدّلة مدفوعات في منتصف التسوية، فالمستجيب يحتاج معرفة ما يمكن عزله دون إيقاف السفينة أو القطار أو نافذة التسوية. وتلك معرفة لا تُشترى خلال ساعتين.
العقد الاحتياطي تأمين تعاقدي بقدر ما هو قدرة
أقوى حجة عملية لهذه العقود ليست سرعة الاستجابة، بل أن العقد واتفاقية عدم الإفصاح وشروط معالجة البيانات كلها موقَّعة سلفاً حين تبدأ الحادثة. وتضيف Unit 42 الاعتراف من أكثر من 70 لجنة تأمين، ما يختصر الجدال مع مؤمّنك. وتتيح Mandiant إعادة توجيه الساعات المدفوعة مسبقاً غير المستخدمة إلى استشارات أخرى فلا تضيع الميزانية في سنة هادئة. وكلاهما تصميم تجاري رشيد يستحق الاقتباس.
المستجيب ينتهي إلى معرفة كل شيء
بنهاية المهمة يحتفظ فريق الاستجابة بصور جنائية ومواد اعتماد وخرائط شبكات ورواية دقيقة لكيفية هزيمة نظام وطني. وكلا المنافسَين مجموعة شركاتية أمريكية، ولا تتطرق أي من النشرتين إلى الإفصاح اللاحق، لأن أدبيات المنتجات نادراً ما تفعل. اطرح السؤال وأدرج الجواب في العقد. وجوابنا أنه لا توجد حكومة ثالثة لها صفة تطلب منا نسخة.
أسئلة يطرحها المشترون
ما زمن الاستجابة الذي ينبغي أن يضمنه عقد احتياطي للاستجابة للحوادث؟
مرجع السوق الآن ساعتان حتى أول تواصل بشري: تضمنها Mandiant على أي عقد احتياطي، وتعرضها Unit 42 على درجتها العليا، مع 4 و8 و24 ساعة دونها. ونحن لا ننشر اتفاقية مستوى خدمة، وتلك ثغرة حقيقية. وما نضيفه هو أن زمن أول تواصل وزمن الاحتواء رقمان مختلفان، والثاني وحده هو ما يغيّر النتيجة. اطلب الاثنين، من الجميع.
من يستطيع الاستجابة لحادثة سيبرانية على سفينة أو شبكة سكك؟
فرق قليلة جداً. فمعظم ممارسات الاستجابة مبنية لتقنية المعلومات المؤسسية ولن تعرف ما يمكن عزله بأمان على سفينة في عرض البحر أو منشأة إشارات تحمل حركة. ومستجيبونا يأتون من البحث الذي أنتج إفصاحات مسؤولة عبر الأنظمة البحرية والسككية وأنظمة التحكم الصناعي، فتُنفَق الساعة الأولى في الاحتواء لا في تعلّم البيئة. ولا تنشر نشرة Unit 42 ولا نشرة Mandiant خبرة قطاعية من هذا النوع.
هل يستحق العقد الاحتياطي للاستجابة كلفته إذا لم نُخترق أبداً؟
تصميم العقود الجيدة يجيب عن هذا. تتيح Mandiant إعادة توظيف الساعات المدفوعة مسبقاً غير المستخدمة في استشارات أخرى ضمن المدة، ويمكن إنفاق أرصدة Unit 42 على تقييمات الجاهزية وتمارين الطاولة واختبار الاختراق وتطوير خطة الاستجابة. فيتحول الإنفاق إلى جاهزية بدل أن يتبخر. وإذا لم يستطع مورّد إخبارك بما يحدث للسعة غير المستخدمة، فذلك سبب للتفاوض بشدة أكبر.
هل ينبغي أن تقوم الشركة نفسها باختبار الاختراق والاستجابة للحوادث لدينا؟
ثمة حجة معقولة في الاتجاهين. فالفصل يمنحك استقلالية في التقرير. والجمع يمنحك مستجيبين يعرفون سلفاً أين تضعف المنشأة، لأنهم كسروها بأنفسهم الربع الماضي. ونحن نقدّم الاثنين من فريق واحد عن قصد، وتفعل Unit 42 شيئاً مشابهاً بالسماح لأرصدة العقد بتمويل اختبار الاختراق وتمارين الفريق الأرجواني. أما Mandiant فتبقي تقييم الفريق الأحمر مهمة منفصلة.
المصادر
- 1. Unit 42 (Palo Alto Networks), Unit 42 Retainer (datasheet, unit42_ds_unit-42-retainer_100424) (نسخة محفوظة على هذا الموقع)تاريخ الاسترجاع: 2026-07-31 · Four retainer tiers with prepaid credits and remote response SLAs, the service catalogue credits can be spent on, and the insurance-panel statement.
- 2. Mandiant (Google Cloud), Incident Response Retainer (datasheet, M-EXT-DS-US-EN-000038-11) (نسخة محفوظة على هذا الموقع)تاريخ الاسترجاع: 2026-07-31 · Two-hour initial contact commitment, 24/7 hotline, prepaid hours and the Incident Response Preparedness Service.