‏مراقبة الامتثال

موضوع المراقبة ليس اللائحة نفسها، بل التزامات المؤسسة ذاتها: السياسات الداخلية (معالجة البيانات، والاستخدام المقبول، وضبط الوصول)، وضوابط التحكم التقنية، مثل Data Loss Prevention، التي تفرضها، والالتزامات المرتبطة بأطر مثل GDPR وHIPAA وPCI DSS وISO 27001. لا يمكن ملاحظة اللائحة بشكل مباشر. ما يمكن ملاحظته هو ما إذا كانت القواعد المكتوبة لتحقيق الامتثال لها تعمل فعلاً.

لذلك تتمحور المراقبة حول السياسات. تُترجم كل سياسة إلى أحداث قابلة للملاحظة، مثل ملف يخرج عبر قناة غير معتمدة، أو حساب ذو امتيازات يُستخدم خارج نافذة التغيير، أو موعد مراجعة فائت. ويراقب البرنامج هذه الأحداث باستمرار، وليس عند التدقيق فقط. وتوفر مراقبة نشاط المستخدمين الأحداث التي يمكن نسبتها إلى شخص بعينه.

تعمل مراقبة الامتثال كدورة متكررة، وليست تمريناً لمرة واحدة:

1. 1

   التعريف

   ترجمة كل سياسة إلى قواعد صريحة قابلة للاختبار، مع مسؤول محدد ومقياس لدرجات الخطورة.

2. 2

   الملاحظة

   جمع الأحداث من نقاط النهاية والأنظمة والتطبيقات عبر القنوات التي تنظمها السياسات.

3. 3

   الاكتشاف

   مطابقة الأحداث مع القواعد، وتصنيف كل انحراف حسب الخطورة وفئة المخاطر.

4. 4

   الإجراء

   تنبيه المسؤول، والحجب أو العزل حين تسمح به الضوابط، وفتح إجراء تصحيحي.

5. 5

   التقارير

   تجميع النتائج في مؤشرات وحزم أدلة للإدارة والمدققين والجهات التنظيمية.

الناتج الثاني للمراقبة هو الدليل. نادراً ما يقبل المدققون والجهات التنظيمية الادعاءات، بل يسألون عما حدث، ومتى، ومن كان متورطاً، وما الذي اتُخذ حياله. يجيب برنامج المراقبة بالسجلات: أحداث موثقة بالوقت ومرتبطة بمستخدم، والقاعدة التي تفاعلت، وتصنيف المحتوى، ومصير كل حالة. وتجمع Anexet هذه السجلات في تقارير الامتثال الأمني.

لكي يدعم السجل استنتاجاً، يجب أن يكون كاملاً وقابلاً للإسناد إلى صاحبه. الثغرات تكسر سلسلة الاستدلال، والسجلات المجهولة لا تثبت شيئاً. وللاحتفاظ أهمية أيضاً: يجب أن يبقى الدليل بعد انتهاء دورة التدقيق، لأن سجل المراقبة نفسه حساس. وتخضع معالجته لقواعد حماية البيانات.

تحوّل المؤشرات الملاحظات الخام إلى معلومات إدارية. ومجموعة المؤشرات العملية صغيرة ومستقرة ومرتبطة بسياسة محددة. وأكثر المؤشرات استخداماً:

يتشارك التخصصان الأدوات وبيانات الأحداث، لكنهما يجيبان عن أسئلة مختلفة. تسأل مراقبة الأمن: هل تتعرض المؤسسة لهجوم؟ وحدة عملها الحادثة الأمنية، وإيقاعها بالدقائق. وتسأل مراقبة الامتثال: هل تصرفت المؤسسة وفق سياساتها؟ وحدة عملها الانحراف أو الاستثناء، وإيقاعها دورة التدقيق.

عملياً يتداخل التخصصان، فتسرب البيانات حادثة أمنية ومخالفة سياسة في الوقت نفسه. وكثير من المؤسسات تشغّل الاثنين على تدفقات الأحداث نفسها: الأمن يفرز بسرعة، والامتثال يحتفظ بالسجل الذي يبقى مهماً حين يصل المدقق بعد عام. ويستهلك برنامج التهديدات الداخلية هذه المخرجات المشتركة أيضاً.

للمزيد من القراءة: استخدام نظام Anexet Ultimate DLP للامتثال لـ GDPR; ما هي أنظمة SIEM لإدارة أمن المعلومات؟.