Cybersecurity
MDR مقابل EDR مقابل SOC: ما الذي تحتاجه شركة إماراتية فعلياً
ثلاثة اختصارات وثلاث تكاليف مختلفة جداً. دليل مبسط لاكتشاف التهديدات على نقاط النهاية، والكشف والاستجابة المُدارة، ومركز العمليات الأمنية الكامل، وما الأنسب لحجم شركتك.
2026-09-05 · MDR, EDR, SOC, Managed Security
أفاد مجلس الأمن السيبراني لدولة الإمارات بأن محاولات الهجوم بلغت ذروتها في مطلع 2026 بمعدلات وصلت إلى مئات الآلاف يومياً. وفي ظل هذا الواقع، يروّج كل مورّد أمني لاختصارات من ثلاثة أحرف. إليك ما تعنيه هذه الاختصارات، وأيّها تحتاجه شركتك.
EDR: المستشعر
الكشف والاستجابة على نقاط النهاية (Endpoint Detection and Response) برنامج يُثبَّت على كل حاسوب محمول وخادم، ويراقب السلوك وليس بصمات الملفات فقط. فهو يرصد مستند Word يشغّل PowerShell، أو تسجيل دخول في الثالثة فجراً من دولة جديدة، أو عملية تشفّر الملفات بسرعة، ويستطيع عزل الجهاز.
المنتجات التي نطبّقها هي CrowdStrike Falcon وMicrosoft Defender for Endpoint وSentinelOne. أصبح EDR اليوم الحد الأدنى المطلوب، فبرامج مكافحة الفيروسات التقليدية لا توقف برامج الفدية الحديثة.
ما لا يفعله: مراقبة التنبيهات. يولّد EDR عمليات رصد على مدار الساعة. وإن لم يكن أحد يتابعها في الثانية فجراً من يوم الجمعة، فإن عطلة نهاية الأسبوع كلها تصبح في يد المهاجم.
MDR: الفريق الذي يراقب المستشعر
الكشف والاستجابة المُدارة (Managed Detection and Response) تضيف فريقاً من المحللين يراقب EDR لديك (وعادةً سجلات الهوية والبريد الإلكتروني أيضاً) على مدار الساعة طوال أيام الأسبوع، ويحقق في التنبيهات، ويتخذ الإجراء اللازم خلال دقائق، وغالباً ما يكون ذلك بعزل الأجهزة وتعطيل الحسابات.
يُسعَّر MDR لكل نقطة نهاية شهرياً، وهو الخيار الصحيح لمعظم الشركات الإماراتية التي يتراوح عدد موظفيها بين 50 و1,000 موظف. تحصل على تغطية متواصلة على مدار الساعة دون الحاجة إلى توظيف ستة محللين.
أسئلة يجب طرحها على مزوّد MDR:
- ما زمن الاستجابة المضمون للتنبيه الحرج، وهل هو منصوص عليه في العقد؟
- هل يتخذون إجراءً (عزل، تعطيل) أم يكتفون بالإبلاغ؟
- ما مصادر السجلات التي يراقبونها بخلاف نقاط النهاية؟ سجلات تسجيل الدخول في Microsoft 365 وEntra بالغة الأهمية.
- أين يوجد المحللون، وهل تُحفَظ البيانات داخل الإمارات؟
- ماذا يحدث بعد الاحتواء؟ من يتولى المعالجة وإعداد التقارير؟
SOC: المنظومة المتكاملة
مركز العمليات الأمنية (Security Operations Centre) هو الخيار الأشمل: نظام SIEM يجمع السجلات من كل شيء (جدران الحماية، والخوادم، والسحابة، والتطبيقات)، إلى جانب البحث الاستباقي عن التهديدات، واستخبارات التهديدات، وتقارير الامتثال، وإدارة الحوادث، مع فريق يعمل على مدار الساعة طوال أيام الأسبوع.
يكون SOC منطقياً للجهات الخاضعة للتنظيم، والمجموعات التي تضم شركات تابعة كثيرة، والمؤسسات التي تمتلك أنظمة تشغيلية (OT) أو بنية تحتية حيوية. ويمكن أن يكون داخلياً (مكلفاً ويصعب توفير كوادره في الإمارات) أو مُقدَّماً كخدمة. أما معظم الشركات المتوسطة، فإن SOC يفوق حاجتها، بينما يحقق MDR معظم النتيجة بجزء بسيط من التكلفة.
قاعدة عملية بسيطة
| ملف الشركة | التوصية |
|---|---|
| أقل من 50 موظفاً، تستخدم Microsoft 365، بلا خوادم | EDR مع توجيه التنبيهات إلى شريك تقنية المعلومات لديك |
| من 50 إلى 1,000 موظف، بيئة تقنية مختلطة | MDR يغطي نقاط النهاية والهوية والبريد الإلكتروني |
| جهة خاضعة للتنظيم، أو متعددة الكيانات، أو لديها OT، أو ملزمة بتسجيل كل شيء لأغراض الامتثال | SOC كخدمة، مع MDR كذراع للاستجابة |
ما نوصي به في أغلب الأحيان
لعملائنا من الشركات المتوسطة في الإمارات، نطبّق عادةً CrowdStrike أو Microsoft Defender بوصفه حل EDR، ونربط سجلات Microsoft 365 وEntra، ثم نضيف خدمة MDR تعمل على مدار الساعة طوال أيام الأسبوع بزمن استجابة منصوص عليه في العقد. أما الشركات التي تتجه نحو متطلبات إثبات الامتثال لـ NESA أو ISO 27001 أو PDPL، فتضيف نظام SIEM خفيفاً للاحتفاظ بالسجلات وإعداد التقارير.
إن أردت معرفة الفئة التي تنتمي إليها شركتك، فإن مراجعة أمنية مدتها ساعة واحدة مع Binary Minds ستوضح لك ذلك، وسنخبرك إن كان EDR وحده كافياً.