أمن الشبكات

بوابة الشبكة هي حيث يبدأ الأمن

كل نقطة تتصل منها شركتكم بالإنترنت هي بوابة: المكتب الرئيسي، والفروع، ومنطقة الإنتاج، وشبكة Wi-Fi للضيوف، والموظفون الذين يتصلون من منازلهم. ومهمة جدار الحماية أن يتعرّف على حركة المرور العابرة من هذه البوابات، وأن يوقف الضار منها، وأن يمرّر المشروع دون إبطاء.

لا يقتصر أمن الشبكات على اختيار جهاز. بل يجب التعامل مع تحديد حجم الجهاز بشكل صحيح، وإبقاء القواعد بسيطة، وتحويل السجلات إلى تقارير مفيدة، والوفاء بالتزام التسجيل القانوني، كلها معاً. ولهذا فإن حلولنا في هذا المجال ليست منتجاً واحداً، بل منظومة يكمّل بعضها بعضاً.

أي حل لأي حاجة؟

نعمل مع أكثر من علامة تجارية لجدران الحماية، وبذلك لا نقترح عليكم منتجاً بعينه، بل الحل الذي يلائم احتياجاتكم.

FortiGate

منظومة تتميز بتشكيلة واسعة من الطُّرز، وتقنية SD-WAN مدمجة في الجهاز، وقدرة على العمل تحت إدارة واحدة مع مكوّنات Fortinet مثل المحوّلات ونقاط الوصول اللاسلكية. وهي خيار قوي للبنى متعددة الفروع وللمنشآت التي تريد تشغيل جميع خدمات الأمن على جهاز واحد. تعرّفوا على FortiGate.

WatchGuard Firebox

عائلة تقدّم خدمات الأمن في حزم، وتتميز بإدارتها المركزية السحابية ومنتجاتها المكمّلة مثل المصادقة. وهي مناسبة للفرق التي تريد إبقاء الإدارة بسيطة. تعرّفوا على WatchGuard.

Ruijie

خيار يتمتع بتوازن قوي في التكلفة للبنى التي تريد إنشاء جدار الحماية مع محوّلات Ruijie ومنتجاتها اللاسلكية كشبكة متكاملة من طرف إلى طرف. تعرّفوا على Ruijie.

ما يكمّل جدار الحماية

• Unna Controller: منصة طوّرناها بأنفسنا. تدير عدة أجهزة FortiGate من شاشة واحدة، وتأخذ نسخة احتياطية من الإعدادات كل ليلة، وتُجري فحوصات أمنية تلقائية، وتقدّم نقطة الاتصال (hotspot) وسجلات 5651 في مكان واحد.
• Firewall Analyzer: يحوّل سجلات جدران الحماية من علامات تجارية مختلفة إلى تقارير، ويساعد في تبسيط القواعد.
• سجلات 5651: تفي بالتزام التسجيل المفروض على المنشآت التي توفر الوصول إلى الإنترنت من خلال أرشيف مختوم بطابع زمني.

أمن الشبكات مع Unna

1. نستمع أولاً. ندرس عدد المستخدمين لديكم، وخطوط الاتصال، وبنية الفروع، وشبكة الضيوف، والاستخدام الفعلي لجهازكم الحالي.
2. نخطط معاً. نحدد العلامة التجارية والطراز بحجم يكفي حتى مع تفعيل خدمات الأمن. ونصمم بنية القواعد وأقسام الشبكة وسيناريوهات VPN.
3. نركّب ونشغّل. نجدول الانتقال خارج ساعات العمل، وننقل القواعد القديمة بعد تبسيطها، ونفعّل التقارير والتزام التسجيل من اليوم الأول.
4. نبقى إلى جانبك. التحديثات وتجديد التراخيص والنسخ الاحتياطية للإعدادات والفحوصات الأمنية الدورية تبقى مسؤوليتنا بعد التركيب أيضاً.

جزء من منظومة متكاملة

• عندما تكون بوابة الشبكة محمية، يأتي دور الأجهزة والبيانات: أمن الأجهزة الطرفية والبيانات.
• نضبط من يصل إلى أي نظام عبر إدارة الهوية والوصول.
• نتابع الأجهزة الموجودة خلف جدار الحماية عبر مراقبة الشبكات والخوادم.
• في حال وقوع هجوم تعذّر منعه، يبقى طريق العودة متاحاً بفضل النسخ الاحتياطي.

أسئلة شائعة

أي علامة تجارية أفضل؟

لكل منها سيناريوهات تتفوق فيها. والإجابة الصحيحة تتوقف على عدد المستخدمين لديكم، وبنية الفروع، وخدمات الأمن التي تريدون تفعيلها، ومعدات الشبكة الحالية، وميزانيتكم. ولأننا نعمل مع أكثر من علامة تجارية، نستطيع اتخاذ هذا القرار بحياد.

هل نحن مضطرون إلى تغيير جدار الحماية الحالي؟

لا. غالباً ما نبدأ بتقييم قواعد الجهاز الحالي وتراخيصه وسعته. وإذا كان الجهاز يلبّي الحاجة، فقد يكفي تحسين الإعدادات واستكمال جانب التقارير والتسجيل.

لدينا عدة فروع. كيف تُدار؟

ننشئ أنفاقاً مشفّرة بين الفروع، ونجمع الأجهزة تحت إدارة مركزية. وفي البيئات التي تستخدم FortiGate، تتابعون عبر Unna Controller النسخ الاحتياطية لجميع الأجهزة وإصداراتها وحالتها الأمنية من شاشة واحدة.