المراقبة

المراقبة هي متابعة نظام أو شخص أو شبكة أو عملية بشكل مستمر أو دوري، بهدف معرفة حالتها ورصد التغيرات فور حدوثها. وفي تقنية المعلومات المؤسسية تُجمع البيانات أثناء وقوع الأحداث، فيتمكن التنظيم من الملاحظة والتحقيق والتصرف وهي ما تزال ذات أهمية، بدلاً من إعادة بناء كل شيء بعد وقوعه.

يسجل التسجيل السلبي الأحداث في ملفات، ويتحقق التدقيق اللاحق من النشاط مقابل معيار بعد وقوعه. أما المراقبة فهي متابعة نشطة تهدف إلى الكشف والتصرف.

تنقسم المراقبة داخل المؤسسة إلى أنواع معترف بها، بحسب ما يُراقَب ولماذا. والحدود بينها مرنة، إذ يمكن لعميل واحد على نقطة النهاية أن يغذي مراقبة الأمن ومراقبة الموظفين ومراقبة الأصول في وقت واحد. لذلك يهم عملياً نطاق الجمع وعمقه أكثر من التسمية. يُشرح الجانب المتعلق بالموظفين في هذه القائمة ضمن مراقبة نشاط المستخدمين.

تمتد بيانات المراقبة من التفاصيل الخفيفة إلى العميقة. في الطرف الخفيف توجد البيانات الوصفية: التطبيق الذي عمل ومدة عمله، والموقع الذي جرى الاتصال به، ووقت تغيّر ملف ما. ويضيف الجمع الأعمق المحتوى، كنصوص الرسائل ومتون المستندات ولقطات الشاشة، وفي البيئات عالية الأمان تسجيل الصوت والفيديو لمحطة العمل. وكلما تعمّق الجمع ازدادت فائدته للتحقيقات، وصعُب تبريره بموجب قوانين الخصوصية. وأدق مثال على هذا الطرف العميق هو مراقبة ضغطات المفاتيح.

تشمل الفئات المعتادة أحداث المصادقة، ونشاط التطبيقات والشبكة، وحركة البريد، وعمليات الملفات كالنسخ والطباعة والنقل إلى وسائط قابلة للإزالة، والرسائل الفورية، واستخدام الحافظة، ولقطات الشاشة. أما ما يجوز جمعه ومدة الاحتفاظ به وبمعرفة من، فيحدده القانون والسياسة الداخلية.

تتجمع الأسباب المعلنة للمراقبة في مكان العمل حول خمسة أهداف، والهدف الأول أقرب إلى اكتشاف التهديدات الداخلية، حيث يوضح الخط الزمني للنشاط ما جرى قبل التنبيه.

• اكتشاف التهديدات: رصد البرمجيات الخبيثة والحسابات المخترقة والنشاط الداخلي
• حماية البيانات: إظهار عمليات النقل عبر البريد والويب وUSB
• الامتثال والأدلة: أثر تدقيق عند التحقيق في حادثة أو الإبلاغ عنها
• الإنتاجية واستخدام الموارد: توضيح كيفية استخدام وقت العمل والمعدات والبرمجيات المرخصة
• التحقيق في الحوادث: إعادة بناء من فعل ماذا، ومتى، وعبر أي قناة

يأتي العرض المباشر من Anexet Activity: يتابع المشرف عدة محطات عمل في وقت واحد، ويمكنه بدء تسجيل من الشاشة نفسها. وتنتمي الرسوم البيانية للحركة إلى جانب اعتراض الشبكة في المنتج، الذي يغطي كذلك مراقبة حركة الويب.

1 / 2

• 
• 

المراقبة هي النقطة التي يلتقي فيها أمن المؤسسة بحق الفرد في الخصوصية، وتحل كل جهة قانونية هذا التوتر بطريقتها. ففي الاتحاد الأوروبي والأنظمة المشابهة تحتاج مراقبة الموظفين إلى أساس قانوني وغرض محدد وتناسب وشفافية تجاه الأشخاص المعنيين وحدود للاحتفاظ بالبيانات. وعادةً لا تُقبل المراقبة السرية إلا في مواجهة شبهة محددة وموثقة، ولمدة محدودة، ولمجموعة محدودة من الأشخاص.

تنطلق الولايات المتحدة من أساس أكثر تساهلاً، إذ يتمتع أصحاب العمل بحقوق واسعة على النشاط في أنظمة الشركة، غير أن القوانين الولائية المتعلقة بالبيانات البيومترية واعتراض الاتصالات تفرض قيودها الخاصة. ويصلح مبدآن في كل مكان: استخدام الوسيلة الأقل تطفلاً التي تحقق الغرض، ووضع التوقعات مسبقاً في سياسة مراقبة يعرفها الموظفون فعلاً.

يعتمد البرنامج الذي يصمد أمام التدقيق القانوني والأخلاقي على العناصر نفسها في كل نظام قانوني.

1. 1

   وثّق الغرض

   توجد المراقبة لإدارة خطر محدد، مثل فقدان البيانات أو الاحتيال أو عطل النظام، لا لإشباع الفضول.

2. 2

   حافظ على نطاق متناسب

   يتوافق عمق الجمع والمجموعة المراقَبة ومدة الاحتفاظ مع هذا الخطر. وتُحفظ التقنيات الأشد تطفلاً للتحقيقات ذات المحفّز الواضح.

3. 3

   كن شفافاً

   يعرف الموظفون أن المراقبة موجودة وما تشمله، وكيف يمارسون حقوقهم على البيانات.

4. 4

   احمِ بيانات المراقبة

   تُعد سجلات النشاط من أكثر الأصول حساسية لدى المؤسسة. والوصول إليها مقيّد ومسجّل.

ابدأ بالخطر الذي يجب أن تجيب عنه المراقبة، ثم اختر أخف جمع للبيانات يجيب عنه. فالغرض المكتوب ومدة الاحتفاظ القصيرة وسياسة قرأها الموظفون أسهل في الدفاع عنها من تسجيل كامل لكل شاشة. ويمكن بعد ذلك مشاركة النتائج في تقارير الامتثال الأمني مع من يتحمل ذلك الخطر.

للمزيد من القراءة: SOC وأمن المعلومات.