مقدمة

في عصرنا الرقمي المترابط للغاية، تواجه المؤسسات سيلاً متواصلاً من المخاطر السيبرانية، والمتطلبات التنظيمية، وتعقيدات تكنولوجيا المعلومات المتزايدة. ولا يُظهر نظام الأمن التقليدي في الموقع أداءً جيدًا. ويدخل سوق خدمات إدارة الأحداث الأمنية (SIEM) المُدارة، حيث يتولى موردو الطرف الثالث مسؤولية مراقبة السجلات على مدار الساعة طوال أيام الأسبوع، وربط التهديدات، والاستجابة للحوادث، والتحليلات، وإعداد تقارير الامتثال من خلال أدوات وخدمات إدارة الأحداث الأمنية (SIEM) المُستعانة بمصادر خارجية.

من المتوقع أن ينمو سوق خدمات SIEM المُدارة بمعدل نمو سنوي مركب قدره 17.0٪ خلال الفترة المتوقعة 2025-2031.

استراتيجيات النمو

الابتكار في المنتجات والمنصات: تعزيز منصات SIEM باستخدام هياكل سحابية أصلية، ودمج الذكاء الاصطناعي/التعلم الآلي للكشف عن التهديدات المتطورة، وسير عمل SOAR (تنسيق الأمان والأتمتة والاستجابة)، وتحليلات سلوك المستخدم (UBA)، وموجزات معلومات التهديدات، ودعم تسجيل السحابة الهجينة/المتعددة.

نماذج النشر السحابية والهجينة : يحتاج معظم العملاء اليوم إلى عروض SIEM قائمة على الاشتراك، وأنظمة استرجاع السجلات المدفوعة مسبقًا، ونماذج سحابية/محلية هجينة. وكما أشارت إحدى المقالات، "يشهد استخدام SIEM القائم على السحابة ازديادًا ملحوظًا... مما يُتيح تحقيقات أسرع، وأتمتة، وقابلية للتوسع".

خدمات الاستعانة بمصادر خارجية المُدارة / شراكات MSSP: نظرًا لأن معظم الشركات ليس لديها موظفين أو موارد لتشغيل مراكز عمليات الأمان على مدار الساعة طوال أيام الأسبوع، فإن المزودين يتعاونون مع MSSPs (مزودي خدمات الأمان المُدارة) أو يصبحون كذلك، مما يوفر خدمات SIEM المُدارة بالكامل وMDR (الكشف والاستجابة المُدارة) وSOC كخدمة.

التوسع الجغرافي والرأسي: تركز الشركات على المناطق الجغرافية التي لا تحظى بالخدمات الكافية (مثل منطقة آسيا والمحيط الهادئ وأمريكا اللاتينية) والقطاعات الصناعية ذات متطلبات الامتثال العالية (الخدمات المصرفية/التمويل والرعاية الصحية والحكومة).

التحالفات والاستحواذات الاستراتيجية: تقوم العديد من البائعين بالاستحواذ على أو الشراكة مع متخصصين صغار (معلومات التهديدات، وتحليلات السلوك، وتسجيل البيانات السحابية) لتعزيز خدماتهم المدارة.

احصل على تقرير العينة: https://www.theinsightpartners.com/sample/TIPRE00039516

الاتجاهات والفرص المستقبلية

التحليلات والأتمتة القائمة على الذكاء الاصطناعي/التعلم الآلي: لاحظ ارتفاعًا في استخدام التعلم الآلي لتحديد هجمات اليوم الأول، وسوء الاستخدام من الداخل، وسلوكيات المستخدم غير الاعتيادية، وتقليل الإنذارات الكاذبة. على سبيل المثال: يُذكر "استخبارات التهديدات القائمة على الذكاء الاصطناعي لتعزيز مراقبة الأمن في الوقت الفعلي" كتوجه مهم.

تكامل Zero‐Trust / Security Mesh / XDR: يتخطى SIEM إدارة السجلات للاندماج مع أنظمة بيئية أكثر شمولاً: إدارة وصول الهوية (IAM)، واكتشاف نقطة النهاية والاستجابة (EDR)، وXDR (الاكتشاف والاستجابة الممتدة)، وهندسة الشبكة الأمنية.

التسليم السحابي الأصلي وSaaS: مع زيادة هجرة الشركات إلى السحابة، ستصبح خدمات SIEM المُدارة التي توفر قابلية التوسع، واستيعاب العديد من المستأجرين، والاستجابة الآلية، والتكلفة الأولية المخفضة شائعة.

اعتماد الشركات الصغيرة والمتوسطة: تقليديًا، كان هذا حكرًا على الشركات الكبيرة، لكن الشركات الصغيرة تلجأ بشكل متزايد إلى الاستعانة بمصادر خارجية لإدارة معلومات الأحداث الأمنية (SIEM) نظرًا لقلة قدرتها الاستيعابية. يُقلل التسليم المُدار عبر السحابة من عوائق الدخول.

الرياح التنظيمية والامتثالية المواتية : مع انتشار لوائح خصوصية البيانات (GDPR وCCPA وتفويضات الصناعة)، أصبحت إدارة السجلات ومسار التدقيق والتنبيهات في الوقت الفعلي والاستجابة للحوادث ضروريات العمل التي تدفع الفرص.

أسطح التكنولوجيا الناشئة: إنترنت الأشياء، و5G، والتكنولوجيا التشغيلية، والحوسبة الحافة تعمل جميعها على زيادة سطح الهجوم؛ يمكن لمزودي خدمات SIEM المدارة توفير رؤية موحدة عبر هذه البيئات المتباينة.

الفرصة للمشاركين في المناطق الناشئة: لا تزال معظم المنظمات في منطقة آسيا والمحيط الهادئ والشرق الأوسط وأفريقيا غير ناضجة في قدرات SIEM وبالتالي هناك مجال كبير للنمو في العروض المُدارة.

قطاعات السوق الرئيسية

حسب الطلب

إدارة السجلات وإعداد التقارير

استخبارات التهديدات

تحليلات الأمان

حسب النوع

مُدارة بالكامل

إدارة مشتركة

حسب وضع النشر

سحاب

في الموقع

حسب حجم المنظمة

الشركات الكبيرة

الشركات الصغيرة والمتوسطة

اللاعبون الرئيسيون والتطورات الأخيرة

آي بي إم

تتمتع IBM بحضور تاريخي في سوق SIEM من خلال منصة QRadar ومجموعة واسعة من منتجات أمن المؤسسات. التطورات الأخيرة:

في نوفمبر 2023، قامت IBM "بإعادة تصور" خط منتجات QRadar SIEM باستخدام بنية سحابية أصلية لتوسيع نطاق السحابة الهجينة والسرعة والمرونة.

تضيف شركة IBM قدرات الذكاء الاصطناعي التوليدية إلى مجموعة اكتشاف التهديدات والاستجابة لها من خلال منصة Watson x AI.

وتضع هذه الإجراءات شركة IBM في وضع يسمح لها بتعزيز حل خدمات SIEM المُدارة في البيئات السحابية والهجينة.

شركة AT&T

أعلنت شركة AT&T في نوفمبر 2023 عن تأسيس شركة مستقلة لخدمات الأمن السيبراني المُدارة، بالتعاون مع WillJam Ventures. وتتمتع AT&T بتمثيل في مجلس الإدارة وحصة ملكية. الهدف: دمج الأمن المُدمج في الشبكة مع إمكانية توفير خدمات MSSP عالمية.

في مايو 2024، تم تغيير العلامة التجارية لقطاع الأمن السيبراني التابع لشركة AT&T إلى LevelBlue، وهو مشروع مشترك مخصص لخدمات الأمن المُدارة وعمليات مركز العمليات الأمنية والاستشارات ومعلومات التهديدات.

تعكس هذه الخطوات خطة AT&T لتعزيز التركيز على خدمات MSSP/SIEM المُدارة، وخاصة للشركات الصغيرة والمتوسطة الحجم وأمان الشبكات المضمنة.

فيريزون

في مارس 2025، دخلت Verizon Business وAccenture في شراكة استراتيجية لتوفير خدمات الأمن السيبراني المتقدمة مثل IAM وMxDR (Managed XDR) وخدمات المخاطر السيبرانية للمؤسسات.

في سبتمبر 2024، دخلت Verizon Business أيضًا في شراكة مع Monumental Sports & Entertainment لتوفير خدمات إدارة المعلومات الأمنية والأحداث المدارة (MSIEM) والاحتفاظ بالاستجابة السريعة (RRR) على الأصول الرياضية/الترفيهية.

تعكس مثل هذه الخطوات توسع شركة Verizon في إدارة SIEM/التحليلات والاستشارات المشتركة، مع التركيز على الشركات الكبيرة وكذلك المنافذ الرأسية.

خاتمة

يشهد سوق خدمات إدارة معلومات الأمن والأحداث (SIEM) المُدارة نموًا ملحوظًا. فمع تزايد تعقيدات التهديدات السيبرانية وقلة موارد مراكز العمليات الأمنية (SOC) داخل المؤسسة، تُسلم المؤسسات إدارة معلومات الأمن والأحداث (SIEM) بشكل متزايد إلى مُزودي خدمات مُحنّكين. وتجعل نماذج الحوسبة السحابية الأصلية، المدعومة بالذكاء الاصطناعي، والمُستعانة بمصادر خارجية، خدمات معلومات الأمن والأحداث (SIEM) أكثر مرونةً واستجابةً وسهولةً من أي وقت مضى.

سيحقق مزودو الخدمات الذين يتميزون بكفاءتهم في التحليلات والأتمتة ودعم السحابة/الهجين والامتثال الخاص بالقطاعات قيمةً كبيرة. بالنسبة للشركات، يوفر التعاون مع مزود خدمات إدارة معلومات الأمن والأحداث (SIEM) مسارًا اقتصاديًا لتحسين الوضع الأمني، والمراقبة المستمرة، والاستجابة للحوادث دون الحاجة إلى إنشاء قدرات داخلية كاملة.

باختصار: إذا كانت مؤسستك تكافح استنفاد عمليات الأمان، أو تحميل استيعاب السجلات، أو مشاكل نسبة الإشارة إلى الضوضاء في السحابة الهجينة، فإن إدارة SIEM هي عنصر تحكم استراتيجي يستحق النظر إليه الآن - وتبدو السنوات القليلة القادمة مشرقة للمزودين والعملاء على حد سواء.

الأسئلة الشائعة

ما هو الفرق بين خدمات SIEM التقليدية وخدمات SIEM المُدارة؟

عادةً ما يعني نظام إدارة معلومات الأمن والأحداث (SIEM) التقليدي نشر برامج استقبال السجلات وربطها وتنبيهها محليًا، والتي يُشغّلها مركز العمليات الأمنية (SOC) الخاص بالمؤسسة. تنقل خدمات إدارة معلومات الأمن والأحداث (SIEM) المُدارة معظم هذه المهام (استقبال السجلات، والمراقبة، والتحليل، وعمليات SOC على مدار الساعة) إلى مُزوّد ​​خدمة خارجي مقابل اشتراك. يُخفّض هذا الحل "المُدار" التكلفة الأولية وعبء الموظفين، ويُسرّع من وقت تحقيق القيمة.

ما هي أنواع المنظمات التي يمكن أن تستفيد من إدارة SIEM؟

يمكن لأي منظمة مهتمة بالأمن أو الامتثال أو رؤية السجلات أن تستفيد بشكل كبير - ولكن بشكل خاص الشركات المتوسطة الحجم أو الشركات التي تنتقل إلى نماذج السحابة / الهجينة، أو المنظمات التي لا تحتوي على موظفي مركز العمليات الأمنية الداخلي، أو المؤسسات المنظمة (المالية والرعاية الصحية والحكومة) التي تتطلب التسجيل ومسارات التدقيق والاستجابة للحوادث.

هل خدمات SIEM المُدارة المستندة إلى السحابة آمنة بدرجة كافية؟

نعم، يُقدّم معظم مُزوّدي الخدمات اليوم خدمات استيعاب السجلات والتحليلات والاستجابة في خيارات سحابية أو هجينة، مع التشفير وعزل مُستأجرين مُتعددين ومراقبة مركز عمليات أمنية (SOC). يُوفّر نشر السحابة قابلية التوسع وسرعة النشر، وفي كثير من الحالات تكلفة إجمالية أقل للملكية. مع ذلك، تحتاج المؤسسات إلى تقييم سيادة البيانات، وثقة المُورّد، وتكلفة الاستيعاب، والتكامل ضمن بيئتها المُحدّدة.

ما هي الميزات المهمة التي يجب أن آخذها في الاعتبار عند اختيار مزود SIEM المُدار؟

البحث عن: مراقبة مركز العمليات الأمنية على مدار الساعة طوال أيام الأسبوع والاستجابة الفورية للحوادث؛ التكامل مع البنية التحتية السحابية/الهجينة ونقاط النهاية؛ التحليلات المتقدمة (الذكاء الاصطناعي/التعلم الآلي، تحليل سلوك المستخدم، البحث عن التهديدات)؛ النشر المرن (الإدارة الكاملة مقابل الإدارة المشتركة)؛ تقارير الامتثال القوية؛ قابلية التوسع؛ التسعير الشفاف؛ وسمعة المزود في خدمات الأمن.

ما هو التطور الذي سيشهده سوق SIEM المُدار خلال السنوات الثلاث والخمس المقبلة؟

نتوقع نموًا مستمرًا بمعدلات نمو سنوي مركب من خانتين (15-18%)، وزيادة في التوجه نحو تقديم الخدمات السحابية/البرمجيات كخدمة (SaaS)، وزيادة في عمق الذكاء الاصطناعي/الأتمتة، والتقارب مع بنى XDR/SOAR/الشبكات الشبكية، وزيادة في تبني الشركات الصغيرة والمتوسطة، وحلول إدارة معلومات الأحداث (SIEM) المُدارة المُخصصة للقطاعات الرأسية (مثل: تكنولوجيا التشغيل/إنترنت الأشياء، و5G/الحافة). توحيد الجهود بين الموردين، وبين شركات الاتصالات، وموفري الخدمات السحابية، ومقدمي خدمات الإدارة المُدارة (MSSP).

متوفر أيضًا باللغات التالية:  الكورية  | الألمانية  | اليابانية  | الفرنسية  | الصينية  | الإيطالية  | الإسبانية