خدمات امنیت شبکه؛ دامنه خدمات، SLA، هزینه و معیار انتخاب شرکت مناسب
اگر دو شرکت برای امنیت یک شبکه قیمت‌های کاملاً متفاوتی می‌دهند، احتمالاً فقط عددها فرق ندارند؛ دامنه تعهدشان هم متفاوت است. یک پیشنهاد ممکن است صرفاً نصب فایروال باشد و دیگری پایش لاگ، مدیریت رخداد، آزمون بازیابی و گزارش ماهانه را هم پوشش دهد. پس پیش از مقایسه قیمت، باید بدانید چه ریسکی قرار است کنترل شود، چه خروجی‌ای تحویل می‌گیرید و هنگام حادثه دقیقاً چه کسی پاسخ‌گو است.
خدمات امنیت شبکه چیست و چه مسئله‌ای را حل می‌کند؟
خدمات امنیت شبکه مجموعه‌ای از ارزیابی، طراحی، پیاده‌سازی، پایش و واکنش است که احتمال نفوذ، نشت اطلاعات و توقف سرویس را کاهش می‌دهد. خرید فایروال یا آنتی‌ویروس فقط تهیه ابزار است؛ ارزش خدمت زمانی شکل می‌گیرد که کسی تنظیمات را متناسب با ریسک سازمان طراحی کند، هشدارها را ببیند، تغییرات را ثبت کند و برای رخداد برنامه داشته باشد.
چه زمانی پیمانکار تخصصی لازم می‌شود؟ وقتی تیم داخلی مهارت امنیتی کافی ندارد، چند شعبه و دسترسی راه دور دارید، سرویس‌های حیاتی روی شبکه‌اند یا توقف چندساعته برای کسب‌وکار پرهزینه است.
دامنه خدمات امنیت شبکه شامل چه مواردی می‌شود؟
ارزیابی وضعیت امنیتی و شناسایی ریسک‌ها
کار از فهرست دارایی‌ها، نقشه شبکه، نقاط ورود، سرویس‌های در معرض اینترنت و دسترسی تأمین‌کنندگان شروع می‌شود. خروجی خوب فقط یک گزارش طولانی از ضعف‌ها نیست؛ باید هر یافته را براساس احتمال سوءاستفاده، اثر کسب‌وکاری و فوریت اصلاح اولویت‌بندی کند.
طراحی و مدیریت فایروال
قوانین دسترسی باید با نیاز واقعی سرویس‌ها تطبیق داده شوند، نه اینکه برای راحتی «همه‌چیز به همه‌جا» باز بماند. مدیریت VPN کاربران و ارتباط شعب، بازبینی دوره‌ای Ruleها، محدودکردن دسترسی مدیریتی و حذف قوانین بلااستفاده جزو همین خدمت است.
سخت‌سازی تجهیزات و سرورها
روتر، سوئیچ، تجهیزات بی‌سیم، سرورها و سرویس‌های شبکه به تنظیم امن، به‌روزرسانی کنترل‌شده و حساب مدیریتی اختصاصی نیاز دارند. اگر پروژه هم‌زمان شامل نصب و راه اندازی تجهیزات شبکه است، تنظیمات امن باید از روز تحویل وارد چک‌لیست پذیرش شود، نه ماه‌ها بعد.
پایش امنیتی و مدیریت رخدادها
جمع‌آوری لاگ به‌تنهایی پایش نیست. باید منبع لاگ، مدت نگهداری، سناریوهای هشدار، مسئول بررسی و مسیر ارجاع تعریف شود. مثلاً ورود مدیریتی ناموفق از چند مبدأ می‌تواند هشدار بسازد؛ اما بدون فرد پاسخ‌گو فقط یک پیام خوانده‌نشده خواهد بود. فرایند رخداد نیز باید تشخیص، مهار، پاک‌سازی، بازیابی و ثبت درس‌آموخته‌ها را پوشش دهد.
پشتیبان‌گیری و بازیابی
وجود فایل Backup با امکان بازیابی یکی نیست. پیمانکار باید تناوب نسخه‌برداری، محل نگهداری جداگانه، رمزنگاری، سطح دسترسی و آزمون دوره‌ای Restore را بررسی کند. برنامه تداوم فعالیت هم تعیین می‌کند در زمان اختلال، کدام سرویس زودتر برگردد و چه کسی مجوز بازیابی را بدهد.
کدام خدمات مستمرند و کدام پروژه‌ای؟
| خدمت | مدل معمول ارائه |
|---|---|
| ارزیابی اولیه امنیت | پروژه‌ای |
| طراحی و پیاده‌سازی فایروال | پروژه‌ای و سپس نگهداری |
| بازبینی دسترسی‌ها و تنظیمات | دوره‌ای |
| مانیتورینگ امنیتی | مستمر |
| رسیدگی به رخدادها | براساس قرارداد و سطح خدمت |
| آزمون بازیابی Backup | دوره‌ای |
این جدول نسخه واحد برای همه شرکت‌ها نیست. شبکه ۲۰ نفره با یک دفتر، با سازمان چندشعبه‌ای دارای سامانه مالی حساس یک دامنه خدمت نمی‌خواهد. اندازه، حساسیت اطلاعات، ساعات فعالیت و تحمل توقف باید مدل قرارداد را تعیین کنند.
SLA امنیت شبکه چیست و چه بندهایی باید داشته باشد؟
زمان پاسخ‌گویی با زمان رفع مشکل فرق دارد
زمان پاسخ یعنی فاصله ثبت رخداد تا پذیرش و شروع بررسی؛ زمان رفع یعنی بازگشت سرویس یا مهار کامل رخداد. در قرارداد، زمان مهار اولیه، ارائه راهکار موقت و هدف بازیابی را جدا بنویسید تا عبارت «رسیدگی فوری» قابل اندازه‌گیری شود.
طبقه‌بندی رخدادها
رخداد بحرانی می‌تواند توقف سرویس حیاتی، نشت محتمل اطلاعات یا نفوذ فعال باشد. سطح بالا اختلال مهمی است که راهکار موقت محدودی دارد. سطح متوسط و عادی برای مشکلات کم‌اثر و درخواست‌های روزمره مناسب است. برای هر سطح، نمونه، کانال اعلام، زمان پاسخ و مسیر تشدید تعیین کنید؛ وگرنه هر طرف برداشت خودش را از «بحرانی» خواهد داشت.
ساعات پوشش و مسیر ارجاع
پوشش اداری با سرویس شبانه‌روزی قیمت یکسانی ندارد. قرارداد باید بگوید رخداد از تیکت، تلفن اضطراری یا سامانه مانیتورینگ ثبت می‌شود، چه کسی کشیک است و پرونده چه زمانی به متخصص ارشد ارجاع می‌شود.
گزارش‌دهی، محرمانگی و مسئولیت طرفین
گزارش دوره‌ای باید رخدادها، تغییرات، ریسک‌های باز، وضعیت وصله‌ها و اقدامات پیشنهادی را نشان دهد. حساب‌های پیمانکار باید شخصی، محدود و قابل ردگیری باشند. تعهد محرمانگی، نحوه نگهداری لاگ، تحویل مستندات، مسئول تأیید تغییر و استثناهای مسئولیت نیز باید مکتوب شوند.
هزینه خدمات امنیت شبکه چقدر است؟
چه عواملی قیمت را تغییر می‌دهند؟
تعداد کاربران، تجهیزات، سرورها و شعب نقطه شروع است؛ اما پیچیدگی معماری، تعداد سرویس‌های اینترنتی، حساسیت داده، نیاز به پایش ۲۴ ساعته، حضور در محل و سطح SLA اثر بیشتری دارند. مرز قرارداد پشتیبانی و نگهداری شبکه با خدمات تخصصی امنیت را پیش از قیمت‌گیری روشن کنید.
پروژه امنیتی یا قرارداد ماهانه؟
ارزیابی و اصلاح اولیه، پیاده‌سازی فایروال و بخش‌بندی شبکه معمولاً پروژه‌ای قیمت‌گذاری می‌شوند. پایش، بازبینی، مدیریت رخداد و گزارش‌دهی مدل ماهانه دارند.
برای یک تصویر بازار، سنجاق در به‌روزرسانی ۲۶ شهریور ۱۴۰۵، بازه ۲ تا ۱۰ میلیون تومان را برای ارزیابی امنیتی و تست نفوذ هر سرویس، ۳ تا ۱۰ میلیون تومان را برای راه‌اندازی و مدیریت فایروال سخت‌افزاری و ۵ تا ۲۰ میلیون تومان در ماه را برای پشتیبانی و نگهداری امنیت شبکه درج کرده است. این ارقام «نمونه قیمت بازار» هستند، نه تعرفه قطعی؛ دامنه، شهر، ابعاد زیرساخت و سطح تعهد می‌تواند مبلغ را عوض کند. هزینه یک ارزیابی محدود را با قرارداد جامع امنیتی مقایسه نکنید.
پیشنهادهای قیمت را چطور مقایسه کنیم؟
از هر شرکت جدول یکسانی بخواهید: دارایی‌های تحت پوشش، خروجی قابل تحویل، ساعات پوشش، زمان پاسخ، تعداد حضور، تناوب گزارش و نرخ خدمات خارج از قرارداد.
چگونه شرکت مناسب را انتخاب کنیم؟
نمونه پروژه مشابه از نظر اندازه و معماری بخواهید، نه صرفاً فهرست مشتریان. روش اجرایی شرکت باید شامل کشف دارایی، ارزیابی ریسک، برنامه اصلاح، ثبت تغییر و مستندسازی باشد.
بعد سراغ قرارداد بروید: دامنه، استثناها، SLA و گزارش‌دهی باید روشن باشند. بپرسید دسترسی راه دور چگونه فعال و لغو می‌شود، فعالیت ادمین کجا ثبت می‌شود و هنگام پایان همکاری همه رمزها و مستندات چگونه تحویل می‌شوند.
قبل از امضای قرارداد چه سؤال‌هایی بپرسیم؟
- دقیقاً کدام تجهیزات، سرورها، شعب و سرویس‌ها تحت پوشش‌اند؟
- چه کارهایی خارج از قراردادند و نرخ آن‌ها چگونه محاسبه می‌شود؟
- رخداد بحرانی از چه مسیری و در چه زمانی پاسخ، مهار و ارجاع می‌شود؟
- چه گزارش‌هایی با چه تناوب و چه شاخص‌هایی تحویل می‌گیریم؟
- دسترسی‌های پیمانکار چگونه تأیید، ثبت، بازبینی و لغو می‌شوند؟
- آیا نسخه تنظیمات و مستندات بعد از هر تغییر تحویل می‌شود؟
- آزمون بازیابی، بازبینی Ruleهای فایروال و تمرین رخداد چند وقت یک‌بار انجام می‌شود؟
اشتباهات رایج در خرید خدمات امنیت شبکه
انتخاب صرفاً براساس کمترین قیمت، مساوی‌گرفتن نصب فایروال با امنیت کامل و امضای قرارداد بدون SLA سه خطای پرتکرارند. فهرست‌نداشتن از دارایی‌ها باعث می‌شود بعضی سرویس‌ها بیرون پوشش بمانند. دسترسی گسترده و مشترک پیمانکار نیز پیگیری تغییرات را تقریباً ناممکن می‌کند.
چه زمانی برون‌سپاری امنیت شبکه منطقی است؟
برای سازمان فاقد تیم امنیت داخلی، شرکت چندشعبه‌ای یا کسب‌وکاری که توقف زیرساخت برایش جدی است، برون‌سپاری می‌تواند دسترسی به تخصص و پوشش منظم‌تری بدهد. لازم نیست همه‌چیز را واگذار کنید؛ شاید ارزیابی و مانیتورینگ بیرونی باشد و اجرای تغییر با تیم داخلی انجام شود.
سؤالات متداول
خدمات امنیت شبکه شامل چه مواردی است؟
معمولاً ارزیابی ریسک، امن‌سازی تجهیزات و سرورها، مدیریت فایروال و VPN، پایش لاگ، مدیریت آسیب‌پذیری، پاسخ به رخداد و آزمون بازیابی را شامل می‌شود.
SLA امنیت شبکه چه تفاوتی با SLA پشتیبانی شبکه دارد؟
SLA پشتیبانی بیشتر بر دسترس‌پذیری و رفع خرابی تمرکز دارد؛ SLA امنیتی طبقه‌بندی رخداد، مهار، محرمانگی، ثبت شواهد و مسیر ارجاع را هم مشخص می‌کند.
هزینه خدمات امنیت شبکه چگونه محاسبه می‌شود؟
براساس تعداد و پیچیدگی دارایی‌ها، ساعات پوشش، نوع خدمات، حضور در محل، سطح ریسک و زمان‌های تعهدشده در SLA محاسبه می‌شود.
تفاوت خدمات امنیت شبکه با پشتیبانی شبکه چیست؟
پشتیبانی شبکه بر کارکرد روزمره زیرساخت متمرکز است. امنیت روی پیشگیری، تشخیص و واکنش به تهدید تمرکز دارد؛ هرچند این دو در تغییرات و مانیتورینگ هم‌پوشانی دارند.
آیا مانیتورینگ شبانه‌روزی ضروری است؟
برای همه نه. اگر سرویس حیاتی ۲۴ ساعته، تراکنش حساس یا الزام پاسخ فوری دارید، منطقی است. شبکه اداری کوچک شاید با پایش زمان‌بندی‌شده و مسیر اضطراری پوشش کافی بگیرد.
در قرارداد چه مسئولیت‌هایی باید مشخص شود؟
مالک هر دارایی، تأییدکننده تغییر، مسئول پاسخ و بازیابی، نگهدارنده لاگ، روش اعلام رخداد و وظایف کارفرما و پیمانکار باید نام‌گذاری شوند.
کیفیت عملکرد شرکت امنیتی را چگونه بسنجیم؟
روند زمان پاسخ و مهار، تعداد ریسک‌های باز، کیفیت مستندات، موفقیت آزمون بازیابی، کاهش دسترسی‌های اضافی و اجرای اقدام‌های اصلاحی را ماهانه بررسی کنید.
اگر نمی‌دانید دامنه مناسب قرارداد شما چیست، از کارشناسان خدمات امنیت شبکه پرشین ارتباطات بخواهید ابتدا دارایی‌ها، ریسک‌ها و سطح پوشش لازم را مشخص کنند؛ بعد قیمت و SLA را روی همان دامنه ببندید.
