BLUETEAM ACADEMY — اختيار مورّدي الحلول الأمنية بكفاءة كراسة التمارين · security-vendor-selection-v1 · العربية استخدم معلومات افتراضية أو منزوعة البيانات الحساسة. لا تُحفظ هذه الكراسة المحلية تلقائيًا في حسابك بالأكاديمية. أرسل إجاباتك في تمارين الوحدات للاحتفاظ بها ضمن سجلك التعليمي. تُحفظ الإجابات المكتوبة، لكنها لا تخضع لتقييم مستقل. بيانات الحالة — مثال افتراضي، وليس معيارًا لأسعار السوق أو أداء المورّدين شركة Northstar: تضم 600 موظف و800 جهاز طرفي ومحللَين أمنيين. ينتهي عقد المراقبة خلال 120 يومًا. في عينة أولية من 20 قضية، بلغ الزمن الوسيط لتجميع معلومات التحقيق 42 دقيقة. افتقرت ثماني قضايا إلى حدث الهوية اللازم. الهدف في الاختبار المضبوط: إعادة بناء القضايا المتفق عليها خلال 15 دقيقة، مع أحداث المصدر الداعمة وإمكانية تصدير النتائج بصيغة قابلة للاستخدام. المتطلبات الإلزامية: G1 اعتماد تكامل الهوية وصلاحيات الوصول؛ G2 تصدير كامل وقابل للاستخدام لملف القضية؛ G3 اعتماد ترتيبات معالجة البيانات ووصول فريق الدعم. لا يستوفي Apex المتطلب G2. يستوفي Beacon وCedar جميع المتطلبات في ملف الأدلة النهائي بعد إعادة الاختبارات وتوثيقها. يظل اعتماد الانتقال إلى التشغيل الفعلي قرارًا منفصلًا. الأوزان: سير العمل 35%، التكامل وقابلية التشغيل 25%، التحقق من المورّد 20%، إمكانية توقع التكاليف 20%. مقياس التقييم من 0 إلى 5. تقييمات Beacon بالترتيب: 4، 3، 4، 3. تقييمات Cedar: 3، 4، 3، 5. الأوزان البديلة لاختبار الحساسية: 45، 25، 20، 10. احسب مساهمة كل معيار بهذه الصيغة: التقييم ÷ 5 × الوزن. لا تغيّر خط الأساس المعتمد دون توضيح واعتماد. التكاليف بآلاف اليورو، لثلاث سنوات، دون خصم القيمة الزمنية، ودون الضرائب أو التمويل: البند Beacon Cedar الاشتراك السنوي 48 60 العمل الداخلي السنوي 30 18 التنفيذ لمرة واحدة 18 8 التكلفة التقديرية للانتقال 12 5 زيادة الاستخدام لكل سنة 24 6 قبل الشراء الفعلي، تحقّق مما إذا كانت تكاليف أخرى للترحيل والتكامل والاحتفاظ بالبيانات والدعم مستثناة. هذه مدخلات افتراضية وليست عروض أسعار. التجربة: أُدرجت 10 حالات ذات صلة في الاختبار. كُشفت تسع حالات وفاتت حالة واحدة، مع ثلاثة تنبيهات كاذبة إضافية. احسب دقة التنبيهات الإيجابية (precision) ونسبة اكتشاف الحالات الفعلية (recall)، واذكر حدود مجموعة البيانات. حدّد مهندس المورّد إحدى الحالات مسبقًا وأصلح أداة جمع البيانات. ميّز النتائج التي تحققت بمساعدته من النتائج المستقلة. الوحدة 1: تحديد النتيجة المطلوبة وتنظيم القرار ومقارنة البدائل اكتب ميثاق قرار لشركة Northstar من 150 إلى 250 كلمة. عرّف مشكلة الخدمة استنادًا إلى الأدلة، وحدّد نتيجة واحدة قابلة للقياس، وثلاثة أدوار مسؤولة، وبدائل تحسين الوضع الحالي أو شراء حل، وموعدًا للقرار يترك وقتًا للانتقال. لا تسمِّ مورّدًا مفضّلًا بعد. قالب الإجابة المشكلة وعواقبها [إجابتك] النتيجة القابلة للقياس [إجابتك] الأدوار وسلطة اتخاذ القرار [إجابتك] بدائل التحسين أو الشراء أو الحل المؤقت [إجابتك] موعد القرار ومواعيد الانتقال [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 2: تحويل الاحتياجات إلى اختبارات وفصل المتطلبات الإلزامية عن التفضيلات اكتب خمسة متطلبات مرقّمة لشركة Northstar، تشمل متطلبَين إلزاميَّين وتفضيلَين على الأقل. لكل متطلب، حدّد الغرض التجاري واختبار قبول قابلًا للقياس والأدلة المطلوبة والمسؤول. أعد صياغة ادعاء مبهم من المورّد عن إحدى الميزات ليصبح متطلبًا قائمًا على نتيجة. قالب الإجابة المعرّف | الغرض التجاري | إلزامي أم تفضيل | الاختبار | الأدلة | المسؤول [إجابتك] اعتماد خط الأساس وإجراءات تغييره [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 3: ضبط درجات التقييم وحساب النتيجة المرجّحة واختبار ثبات الترتيب احسب نتيجتَي Beacon وCedar بأوزان خط الأساس، ثم بالسيناريو الذي يعطي سير العمل وزنًا أكبر. اكتب ملاحظة مراجعة تشرح لماذا تغيّر الترتيب، وأي افتراض يؤثر فيه، وما الموافقة اللازمة لتعديل الأوزان الرسمية. أدرج المساهمات الأربع التي تكوّن مجموع كل مورّد في خط الأساس. قالب الإجابة المعيار | الوزن | تقييم Beacon | مساهمته | تقييم Cedar | مساهمته [إجابتك] حالة الأدلة وسبب تعديل التقييم [إجابتك] الحساسية وأثرها على القرار [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 4: تحديد نطاق التحقق من المورّد وتتبع الوصول والاعتماديات أنشئ سجلًا من أربعة صفوف للتحقق من المورّد: نطاق تقرير الضمان، وصلاحيات الدعم، والاعتماد على المتعاقدين من الباطن، والتعافي. لكل صف، سجّل الادعاء والأدلة المطلوبة والفجوة الحالية والمسؤول وشرط إغلاق الفجوة. استخدم مراجع افتراضية ولا ترفع تقارير سرية تخص المورّدين. قالب الإجابة الادعاء | النطاق المعني | الأدلة | الفجوة | المسؤول | شرط الإغلاق [إجابتك] الاعتماديات المشتركة وقيود الوصول [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 5: إعداد تجربة مسبقة وقياس العمل بمساعدة المورّد وبدونها اكتب خطة إثبات قيمة من ستة اختبارات: سيناريوهَين مستهدفَين، وحالة سليمة، وحالة ببيانات ناقصة، وتسليم العمل إلى محلل آخر، وتصدير كامل. لكل اختبار، حدّد النجاح والأدلة وقواعد المساعدة وشرط الإيقاف. احسب precision وrecall لتسع حالات مكتشفة وحالة فائتة وثلاثة تنبيهات كاذبة. اشرح لماذا قد تختلف النتائج في بيئة التشغيل الفعلي. قالب الإجابة معرّف الاختبار | المتطلب | مجموعة البيانات | النتيجة المتوقعة | المنفّذ | المساعدة | الأدلة [إجابتك] شروط الإيقاف وتنظيف بيئة الاختبار [إجابتك] حساب precision وrecall وحدود النتائج [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 6: توحيد نطاق التكلفة وحسابها واختبار حساسيتها أعد مقارنة لثلاث سنوات بين Beacon وCedar. اعرض الاشتراك والعمل الداخلي والتنفيذ والانتقال بصورة منفصلة، ثم احسب سيناريو الاستخدام المرتفع. حدّد أكبر محركات التكلفة وتكلفتَين مستثناتَين ينبغي التحقق منهما، وطلب تفاوض واحد لكل مورّد مرتبط بمصدر تعرضك للتكلفة لديه. قالب الإجابة بند التكلفة | الوحدة | الكمية | المدة | Beacon | Cedar | المصدر أو الافتراض [إجابتك] إجمالي خط الأساس وإجمالي الاستخدام المرتفع [إجابتك] الاستثناءات وطلبات التفاوض [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 7: توضيح القبول وتوزيع المسؤوليات وإثبات إمكانية الانتقال اكتب قائمة تحقق قبل التوقيع تشمل القبول، ووصول الدعم ذي الصلاحيات المرتفعة، وقياس الخدمة، والتغييرات المهمة، والانتقال إلى حل آخر. عيّن مسؤولًا وأدلة إغلاق لكل بند. اكتب تسلسل انتقال من خمس خطوات يتضمن نقطة يمكن عندها الرجوع إلى الوضع السابق. لا تفترض حقوقًا قانونية لم يُتفق عليها. قالب الإجابة الشرط | المسؤول | الموعد | دليل القبول | الموافقة [إجابتك] الفروق بين بدء الاستجابة واستعادة الخدمة وحل السبب [إجابتك] التصدير وخطوات الانتقال والرجوع [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق. الوحدة 8: كتابة مذكرة الاختيار وضبط الانتقال وقياس القيمة بعد الشراء المهمة الختامية: اكتب مذكرة اختيار من 300 إلى 500 كلمة باستخدام ملف Northstar النهائي. ضمّن الخيارات المستبعدة والمؤهلة، وسيناريوهَي التكلفة، والنتيجة الرسمية وحساسيتها، وتوصيتك، وشرطَين قبل التشغيل الفعلي، والمسؤول عن المخاطر المتبقية، ومراجعة بعد 30 و60 و90 يومًا. أشِر إلى معرّفات الأدلة واشرح بديلًا واحدًا. تُحفظ هذه الإجابة للمراجعة؛ أما التقييم الآلي فيخص أسئلة السيناريوهات المنفصلة. قالب الإجابة القرار المطلوب والتوصية [إجابتك] الأهلية والخيارات المستبعدة [إجابتك] النتيجة والحساسية ونطاق التكلفة [إجابتك] المخاطر المتبقية والشروط وصاحب الموافقة [إجابتك] مراجعة 30 و60 و90 يومًا وتسليم المسؤوليات [إجابتك] راجع إجابتك: ارجع إلى أدلة الحالة وبيّن حدودها. اشرح المفاضلة وبديلًا واقعيًا. حدّد المسؤول، وما يحتاج إلى موافقة، وخطوة التحقق.