أمن الشبكات والتجزئة الدقيقةشبكة مجزأة تحدّ من انتشار أي اختراق

في الغالب لا. الحلول الحديثة تعمل على مستوى الحمل أو المحاكاة الافتراضية مستقلة عن الأجهزة. نحدد ذلك في مرحلة التقييم.

نبدأ بوضع المراقبة فقط لرصد كل التدفقات الفعلية، ثم نفعّل الحظر تدريجياً مع خطة تراجع وفترة مراقبة لكل منطقة.

نعمل مع عدد من المنصات الرائدة في جدران الحماية وNAC والتجزئة، ونختار بناءً على بيئتكم ومهارات فريقكم وما لديكم من استثمارات قائمة.

نعم، عبر خدمات تقنية المعلومات المُدارة ومركز عمليات الشبكة، أو نسلّم فريقكم مع التوثيق والتدريب.

أبرز العوامل عدد المواقع والمناطق الشبكية وأحمال العمل المشمولة، وعدد جدران الحماية والمبدلات ونقاط الوصول، وإمكانية إعادة استخدام الأجهزة القائمة. ويزيد وقت الاكتشاف حين توجد تدفقات حركة غير موثقة أو تطبيقات قديمة، ويزيد كذلك مع عدد المراحل التي تختارونها. أما التشغيل بعد التنفيذ فيُحدَّد نطاقه وتكلفته بشكل منفصل.

مخططات الشبكة الحالية، ونسخ من قواعد جدران الحماية، وجرد بالتطبيقات والخوادم التي تعمل عليها مع تحديد الأنظمة الحساسة. ونحتاج أيضاً إلى صلاحية اطلاع على بيانات تدفق الحركة أو السجلات، وجهات اتصال في فرق الشبكات والتطبيقات، ونوافذ التغيير المعتمدة لديكم.

يحدد المكوّن الفرعي الخاص بإدارة أمن الشبكات في الضوابط الأساسية للأمن السيبراني (ECC) حداً أدنى من المتطلبات، منها العزل والتقسيم المادي أو المنطقي للشبكات باستخدام جدران الحماية ومبدأ الدفاع الأمني متعدد المراحل، وعزل شبكة الإنتاج عن شبكات التطوير والاختبار، وأنظمة الحماية المتقدمة لاكتشاف ومنع الاختراقات، وأمن الشبكات اللاسلكية، وأمن نظام أسماء النطاقات (DNS)، والحماية من هجمات تعطيل الشبكات (DDoS). نوثق كيف يعالج التصميم والقواعد كل ضابط ينطبق عليكم، أما الحكم بالالتزام فيكون عند التقييم.