اجعل كل حدود للشبكة مدروسة بدقة.
ابنِ سياسات جدار الحماية والتقسيم بناءً على حركة البيانات التي تحتاجها أعمالك. تساعدك <bdi>TRILOGY</bdi> في تحديد نطاق البنية الهندسية، ومراجعة القواعد، وتنفيذ التغييرات المتفق عليها، واختبار المسارات المسموح بها والمحظورة.
متى يكون هذا الحل مناسبًا
تحديث جدار الحماية
حدد حجم البديل بناءً على حركة البيانات الخاضعة للفحص والخدمات الأمنية المطلوبة.
حدود الفروع ومراكز البيانات
افصل بين المناطق مع الحفاظ على تبعيات التطبيقات الموثقة.
فحص حركة البيانات المشفرة
قيّم مستوى الرؤية والخصوصية وتوافق التطبيقات قبل النشر.
تنقيح السياسات
راجع القواعد القديمة أو الواسعة النطاق أو المكررة بناءً على الملكية والاستخدام الفعلي.
خيارات التقنية
خيارات تقنية لتقييمها وفقًا لمتطلباتك. يتم تأكيد إمكانيات المنتج وإصداراته وتكاملاته في التكوين المتفق عليه.
- Check Point
Check Point — Check Point Force — formerly Quantum Force
- تطبيق سياسات الجدار الناري من الجيل التالي عبر نماذج النشر المدعومة.
- منع التهديدات عبر السحابة من خلال اشتراكات محددة.
- تُعرَّف الإدارة المركزية للسياسات وحجم البوابة بما يناسب البيئة.
Fortinet — FortiGate + FortiManager
- يجمع FortiGate بين تطبيق سياسات جدار الحماية ووظائف الشبكة.
- تدعم معالجات الأمان معالجة حركة البيانات الخاصة بالجهاز.
- يوفر FortiManager إدارة مركزية للسياسات عبر عمليات نشر Fortinet المدعومة.
Palo Alto Networks — Strata NGFW / Strata Cloud Manager
- سياسة جدار حماية مدركة للتطبيقات عبر البيئات المدعومة.
- خيارات نشر على الأجهزة المادية والافتراضية والسحابية.
- يتم اختيار Strata Cloud Manager أو Panorama لنموذج الإدارة.
Cisco — Secure Firewall / Security Cloud Control
- سياسة جدار الحماية والدفاع ضد التهديدات لمنصات Cisco المدعومة.
- إدارة سحابية عبر Security Cloud Control.
- يميز التصميم بين الإدارة المركزية وتطبيق سياسات حركة البيانات.
HPE Juniper Networking — SRX / vSRX + Security Director
- يجمع SRX بين توجيه الشبكة وأمان جدار الحماية.
- خيارات نشر جدار الحماية على الأجهزة المادية والافتراضية.
- يتم اختيار إدارة Security Director للمتطلبات السحابية أو المحلية.
- Sophos
Sophos — Sophos Firewall / XGS
- تستخدم أجهزة XGS بنية Xstream لمعالجة جدار الحماية.
- ميزات متكاملة للشبكات ومنع التهديدات.
- يتم تحديد نطاق الإدارة وتكاملات Sophos ذات الصلة حسب الاشتراك.
الأسماء والعلامات التجارية مملوكة لأصحابها.
ما الذي نتحقق منه
التحقق من صحة السياسات
نتائج مسارات التطبيقات المسموح بها والمرفوضة حسب الاتفاق.
السعة الاستيعابية تحت الفحص
معدل النقل واستخدام الموارد الملحوظ مع تمكين الخدمات المحددة.
سلوك تجاوز الفشل
سلوك الانقطاع والجلسات الملحوظ أثناء الاختبارات المعتمدة.
المساءلة عن القواعد
قواعد ذات غرض موثق ومالك وتاريخ مراجعة.
كيف يُحدَّد نطاق العمل التقني
01
النطاق والبنية الهندسية
حدد الأصول والتكاملات والملكية ومعايير القبول قبل اختيار التكوين.
02
التنفيذ والتغيير
قم بتهيئة الضوابط المتفق عليها من خلال خطة تغيير معتمدة، مع خطوات للتراجع ومسؤوليات محددة.
03
التحقق والتسليم
اختبر السيناريوهات المتفق عليها، وسجل الاستثناءات، وقم بتسليم التكوين وإجراءات التشغيل وأدلة الاختبار.
النطاق التقني بالتفصيل
تحديد الحجم بما يتجاوز المواصفات العامة
معدل نقل البيانات المعلن لجدار الحماية في ورقة البيانات ليس بديلاً عن تحديد الحجم مع تمكين الفحص. يشمل التصميم مزيج حركة البيانات، والجلسات المتزامنة، والاشتراكات الأمنية. تستخدم اختبارات القبول التكوين المتفق عليه.
سياسة مدركة للتطبيقات
تحدد القواعد المصدر والوجهة والتطبيق وملكية العمل حيثما تدعم المنصة ذلك. وللاستثناءات غرض محدد. تتحقق الاختبارات من تدفقات التطبيقات الأساسية قبل إزالة القواعد القديمة.
فحص TLS
يأخذ نطاق الفحص في الحسبان الشهادات والخصوصية وحركة البيانات المعفاة والتطبيقات غير المتوافقة. يتحقق مشروع تجريبي مُراقب من التأثير على المستخدم والخدمة. يحدد التسليم ما يبقى مشفرًا وغير خاضع للفحص.
التوافر العالي
يحدد التصميم أوضاع الفشل والاتصال ومزامنة الحالة. ترصد الاختبارات المعتمدة سلوك تجاوز الفشل والاسترداد. تنتمي أهداف التوافر إلى البنية الهندسية وشروط الخدمة المتفق عليها، وليس إلى نسبة مئوية غير مدعومة على صفحة الويب.
التسجيل والعمليات
يتم تحديد نطاق مصادر السجلات والاحتفاظ بها وتكاملها مع مالك المراقبة. تؤكد أحداث الاختبار إعادة التوجيه والسياق المفيد. تشكل النسخ الاحتياطية للسياسات وسجلات التغيير جزءًا من عملية التسليم.
التراخيص والتحجيم
حدد حجم الجهاز أو النسخة الافتراضية مع تمكين خدمات الفحص المقصودة. قم بتضمين الاشتراكات الأمنية، والإدارة، وتخزين السجلات، والدعم، وطوبولوجيا التوافر العالي المطلوبة في التكوين.
ما الذي تشاركه معنا
الطوبولوجيا والقواعد الحالية؛ قياسات حركة البيانات؛ التطبيقات؛ الاشتراكات؛ متطلبات التوافر.
ما الذي تستلمه
النطاق والبنية الهندسية المتفق عليهما
سجل التكوين والتكامل المختار
خطة التغيير والتراجع المعتمدة
سجل الاختبار والاستثناءات الموثقة
إجراءات التشغيل والتسليم الفني
الأسئلة الشائعة
هل الطراز الأسرع في ورقة البيانات هو الخيار الصحيح؟
يعتمد تحديد الحجم على خدمات الفحص المطلوبة، وملف تعريف الجلسات، وحركة البيانات، وافتراضات النمو.
هل سيؤدي التقسيم إلى حظر تطبيقات الأعمال؟
يتم تحديد التبعيات واختبارها قبل تطبيق السياسات. تحدد خطة التغيير الاستثناءات وخطوات التراجع.
هل جميع الخدمات الأمنية مشمولة؟
لا. تتم مراجعة اشتراكات منع التهديدات والدعم والإدارة وغيرها في قائمة المواد.
ناقش متطلباتك
أخبرنا بما تحتاج إلى حمايته أو تغييره أو استرداده. وسنستخدم التفاصيل لتحديد المناقشة الفنية التالية.
تفضّل الحديث؟ اتصل +966591909277