الرصد المستمر للامتثال

1) ما هو الرصد المستمر للامتثال

• تقليل الفحوصات اليدوية والعامل البشري.
• الحد من انتهاكات TTD/MTTR.
• توفير حالة «جاهزة لمراجعة الحسابات» في أي وقت.
• تسريع التغيير من خلال السياسة كرمز.

2) نطاق اتفاقية الذخائر العنقودية

الوصول والهويات (IAM/IGA): SoDs، الأدوار الزائدة عن الحاجة، «الوصول بدون مالك».
البيانات والخصوصية: الاحتفاظ/TTL، القناع، Legal Hold، DSAR-SLA.
البنية التحتية/السحابة/IaC: انحراف التكوين، التشفير، التجزئة.
Product/code/CI-CD: أسرار في المستودعات، SCA/SAST/DAST، تراخيص برمجيات المصدر المفتوح.
المعاملات/AML: الجزاءات/فحص PEP، قواعد الشذوذ، STR/SAR.
العمليات: سجلات مراجعة الحسابات، والنسخ الاحتياطي والاسترداد، ونقاط الضعف.

3) البنية المرجعية CCM

1. جمع الإشارات: الوكلاء والموصلات (السحابة، قاعدة البيانات، السجلات، SIEM، IAM، CI/CD، DLP، محفوظات البريد/الدردشة).

2. التطبيع والإثراء: حافلة الأحداث (كافكا/الحافلة) + ETL/ELT في عروض الامتثال.

3. Policy-as-code (CaC): مستودع YAML/Rego للسياسات مع الإصدارات والاختبارات والاستعراضات.

4. محرك القواعد (التيار/الدفعة): يحسب الانتهاكات والأولوية ومعدل المخاطر.

5. التنسيق: تصعيد التذاكر/SOAR + RACI، العلاج التلقائي، التعرض لجيش تحرير السودان.

6. الأدلة/WORM: القطع الأثرية غير القابلة للتغيير (جذوع الأشجار، لقطات التكوين، التقارير).

7. لوحات القيادة والإبلاغ: خريطة الحرارة، KPI/SLO، التحميلات التنظيمية.

4) السياسات كرمز: مخططات مصغرة

yaml id: IAM-SOD-007 title: "Prohibition of toxic combination of roles: finance_approver + vendor_onboarder"
scope: ["iam:"]
detect:
query: iam_sod_violations_last_1h. sql severity: high notify: ["GRC","SecOps"]
remediate:
playbook: revoke_extra_role sla:
detect_minutes: 15 remediate_hours: 24 evidence:
sink: s3://evidence/iam-sod/dt={{ts}}
owners: ["IGA","FinanceOps"]

yaml id: GDPR-RET-001 title: "TTL 24м для PI; LegalHold priority"
rule: "object. age_months <= 24          object. legal_hold == true"
detect:
job: retention_scan_daily sla: { detect_minutes: 60, remediate_days: 7 }

5) الضوابط الموحدة حسب المعايير

6) المقاييس و SLO

التغطية: النسبة المئوية للنظم/البيانات الخاضعة للرصد (الهدف ≥ 90 في المائة).
ضوابط MTTD/MTTR: متوسط الوقت للكشف/الإزالة.

معدل الانجراف: تكوينات الانجراف/الشهر

المعدل الإيجابي الخاطئ: معدل الإيجابيات الخاطئة بالقواعد.
وقت الاستعداد لمراجعة الحسابات: وقت إعداد الأدلة (الهدف - الساعات).
DSAR SLA: تم إغلاق النسبة المئوية في الوقت المحدد ؛ متوسط الاستجابة.
الوصول إلى النظافة الصحية: نصيب الحقوق البالية ؛ إغلاق انتهاكات SoD.

7) عمليات CCM (SOPs)

1. تحديد المتطلبات → مصفوفة «التحكم → القياسي → المتري».
2. تصميم القواعد → السياسة كرمز، الاختبارات، العلاقات العامة/المراجعة، الإصدار.
3. نشر → التحقق من صحة المرحلة، ثم حث مع علم الميزة.
4. الرصد والتنبيهات → وترتيب الأولويات (sev/empact)، وإلغاء الضوضاء، والتفريغ.
5. إصلاح → التشغيل الآلي + التذاكر للمالكين ؛ تصعيد جيش تحرير السودان.
6. الأدلة → الصور الدورية ؛ WORM/عدم قابلية التغير ؛ ملخصات التجزئة.
7. إعادة التقييم → ضبط القواعد كل ثلاثة أشهر، تحليل تقارير البرامج الميدانية/تقارير السياسات المواضيعية، المقارنات بين التحليل والإبلاغ.
8. : → تدريب أصحاب المراقبة وإصدار التعليمات والإعفاءات.

8) تنبيه دورة الحياة

اكتشاف الفرز تعيين علاج التحقق التعلم.
لكل خطوة يتم تسجيلها: المالك، الموعد النهائي، التدابير المتخذة، القطع الأثرية للأدلة.

9) التكامل

GRC - المتطلبات والمخاطر والضوابط وحملات المراجعة وتخزين القطع الأثرية.
SIEM/SOAR - ارتباط الحدث، كتب اللعب التلقائية.
IAM/IGA - التقييمات، SoD، RBAC/ABAC، الوصول إلى دورة الحياة.
CI/CD/DevSecOps - بوابات الامتثال، SAST/DAST/SCA، مسح سري.
منصة البيانات - عروض «الامتثال»، الكتالوج/النسب، الإخفاء.
DLP/EDRM - ملصقات الحساسية، تثبيط التفريغ، جذوع الأشجار.
التذاكر/ITSM - SLAs والتصعيد وتقارير المالك والفريق.

10) لوحات القيادة (المجموعة الدنيا)

خريطة حرارة الامتثال (النظم × اللوائح × الحالة).
مركز جيش تحرير السودان (المواعيد النهائية DSAR/AML/PCI/SOC2، التأخيرات).
الوصول و SoD (الأدوار السامة، الوصول «المنسي»).
الاحتفاظ والحذف (انتهاكات TTL، أقفال Legal Hold).
إنفرا/الانجراف السحابي.
الحوادث والنتائج (اتجاهات التكرار، كفاءة الإصلاح).

11) قواعد المثال (SQL/pseudo)

sql
SELECT user_id, dataset, created_at
FROM pi_objects
WHERE age_months(created_at) > 24
AND legal_hold = false;

sql
SELECT u. id, r1. role, r2. role
FROM user_roles r1
JOIN user_roles r2 ON r1. user_id = r2. user_id
JOIN users u ON u. id = r1. user_id
WHERE r1. role = 'finance_approver' AND r2. role = 'vendor_onboarder';

12) الأدوار و RACI

13) إدارة الاستثناء (الإعفاءات)

الطلب الرسمي مع التبرير وتاريخ انتهاء الصلاحية.
تقييم المخاطر والضوابط التعويضية.
تذكير تلقائي بالمراجعة.
تقديم التقارير (الشفافية لمراجع الحسابات).

14) الخصوصية والأمن في CCM

تقليل البيانات في واجهات المحلات والسجلات (إصدار PII).
الفصل بين الواجبات، أقل الامتيازات.
الثبات (WORM/S3 Object Lock) для دليل.
تثبيت التقارير بالتشفير (سلاسل التجزئة).
مراقبة الدخول وقطع الأشجار إلى القطع الأثرية.

15) القوائم المرجعية

ابدأ CCM

• تم الاتفاق على مصفوفة «التحكم القياسي → → المقياس».
• مصادر الإشارة الرئيسية متصلة.
• السياسات موصوفة بالرموز، مشمولة بالاختبارات والاستعراضات.
• لوحات المعلومات والإنذارات المدرجة ؛ تم تعريف SLO/SLA.
• تم تشكيل أرشيف الأدلة (عدم قابلية التغيير).
• المالكون المدربون ؛ عملية الإعفاءات المحددة.

قبل التدقيق

• صيغ مستكملة للسياسات والتغييرات.
• تم تشغيل عملية تجفيف لاختيار الأدلة.
• تم إغلاق حالات الإصلاح والانحراف الاستثنائي.
• تم التوفيق بين مقاييس التغطية/MTTD/MTTR/Drift.

16) أنتيباترن

«مراجعة الحسابات لمراجعة الحسابات» بدلا من الضوابط الدائمة.
قواعد صاخبة دون تحديد الأولويات والتفريغ.
سياسات بدون إصدار واختبارات.
الرصد بدون مالكين وجيش تحرير السودان.
الأدلة في الأماكن المتغيرة/بدون تثبيت التجزئة.

17) نموذج النضج CCM (M0-M4)

M0 Manual: فحوصات متفرقة، تقارير في Excel.
M1 أداة: قياس جزئي عن بعد، قواعد لمرة واحدة.
M2 Autodect: الفحوصات المستمرة، SLOs الأساسية والتنبيهات.
M3 المنسق: SOAR، العلاج التلقائي، «جاهز للتدقيق» في أي يوم.
ضمان M4 المستمر: الشيكات في SDLC/Sales + Auditor Self-Service.

18) مقالات ويكي ذات الصلة

التشغيل الآلي للامتثال والإبلاغ

الحجز القانوني وتجميد البيانات

الخصوصية عن طريق التصميم وتقليل البيانات

جداول الاحتفاظ بالبيانات وحذفها

مراقبة واعتماد PCI DSS/SOC 2

إدارة الحوادث والطب الشرعي

المجموع

CCM هي «نبض المطابقة» للمؤسسة: يتم التعبير عن السياسات عن طريق الكود، وتتدفق الإشارات باستمرار، وتظهر الانتهاكات على الفور، ويتم جمع الأدلة تلقائيًا، ويتحول التدقيق إلى روتين تشغيلي، وليس حريقًا.