الفريق البنفسجي

ما الذي يخرج من ذلك عادةً

النتيجة الشائعة ليست غياب الرصد، بل أن بيانات التتبّع موجودة والقاعدة موجودة لكنهما لا تلتقيان: فالقاعدة تستعلم من جدول لا يكتب إليه مصدر السجل المعني، أو تُرشِّح على اسم عملية لا تستخدمها التقنية، أو تُطلق تنبيهها إلى قناة لا يقرأها أحد في الثانية فجرًا. وكل ذلك رخيص الإصلاح بمجرد أن يُثبت أحدهم أنه يحدث.

والنتيجة الشائعة الثانية هي تقنية تُنتج سجلًا سليمًا تمامًا لا يستعلم عنه شيء. وهذه أرخص نتيجة في هذه القائمة، وأسهلها فواتًا في مراجعة الوثائق وحدها.

كيف تجري الجلسة

نتفق أولًا على قائمة التقنيات، حتى لا يُفاجأ أحد وليتمكن فريقك من تجهيز استعلاماته. وفي اليوم نفسه ننفّذ كل تقنية بالتتابع، ونعلن عنها أثناء تنفيذها، ويبلّغ فريقك بما يراه ومتى. ويسجّل الجانبان الطوابع الزمنية. وحيث لا تُنتج تقنية ما شيئًا، نتوقف ونحدد ما إذا كانت المشكلة في مصدر السجل أم في القاعدة أم في التوجيه، قبل أن نمضي.

ما ليس عليه الأمر

هذا تمرين تعاوني لا سرّي. فإن أردت معرفة ما إذا كان فريقك يلتقط شخصًا يحاول ألا يُكتشف، فذلك تقييم الفريق الأحمر، وهو يقيس شيئًا مختلفًا. كما أننا لا نشغّل قدرة الرصد لديك ولا نراقبها ولا نوفّر لها كوادر. نحن نختبرها، ونساعد في ضبطها، ونعيدها إلى من يملكونها.