اختيار التقنية
كيف تختار منصة حوكمة ومخاطر وامتثال للامتثال لمتطلبات ساما والهيئة الوطنية للأمن السيبراني
تحل منظومات الحوكمة المؤسسية وأدوات أتمتة الامتثال الخفيفة مشكلات مختلفة. كيف تحدد ما تحتاجه — وتتجنب الدفع مقابل الآخر.
أبرز النقاط
- المزودون الأربعة جميعهم بمستوى مؤسسي؛ والفروق تكمن في الملاءمة لا في القدرة.
- كثيرًا ما تكون التراخيص القائمة أهم من الأسعار المعلنة.
- قرّر حسب عبء العمل، لا بقرار شامل للبيئة كلها.
- يجب أن تكون متطلبات الإقامة والتنظيم المرشّح الأول لا الأخير.
ابدأ بالسؤال الصحيح
سؤال «أي سحابة هي الأفضل؟» لا إجابة مفيدة له. فـ Microsoft Azure وAmazon Web Services وGoogle Cloud وOracle Cloud Infrastructure كلها ناضجة وآمنة ومستخدمة عالميًا. والسؤال المفيد هو: أي منصة هي الأنسب لعبء العمل هذا، بالنظر إلى تراخيصنا ومهاراتنا والتزاماتنا والتكلفة على ثلاث سنوات؟
وكثيرًا ما ينتج هذا السؤال إجابات مختلفة لأجزاء مختلفة من البيئة نفسها — ولهذا ينتهي الأمر بمعظم الجهات الكبيرة بأكثر من مزود.
أين يتميز كل مزود عادةً
| المزود | نقاط القوة المعتادة | ما ينبغي التحقق منه |
|---|---|---|
| Microsoft Azure | تكامل عميق مع Microsoft 365 وEntra ID وWindows Server؛ ومزايا تراخيص لعملاء Microsoft الحاليين؛ وخيارات هجينة قوية | يختلف توافر الخدمات من منطقة لأخرى؛ وتحتاج حوكمة التكاليف إلى انضباط |
| Amazon Web Services | أوسع كتالوج للخدمات؛ وأدوات ناضجة لحوكمة الحسابات المتعددة؛ ومجموعة مهارات كبيرة جدًا | قد يخلق الاتساع تعقيدًا؛ وتستحق تكاليف نقل البيانات النمذجة |
| Google Cloud | تحليلات البيانات وتعلم الآلة؛ وإرث Kubernetes؛ وشبكات قوية | منظومة شركاء أصغر في بعض الأسواق؛ ونموذج دعم المؤسسات يحتاج إلى تأكيد |
| Oracle Cloud Infrastructure | قواعد بيانات Oracle وتطبيقاتها؛ وتسعير متوقع؛ وتكاليف تنافسية للحوسبة ونقل البيانات | كتالوج أضيق للخدمات غير الخاصة بـ Oracle؛ وتوفر المهارات يحتاج إلى تأكيد |
هذه ميول لا قواعد. فالجهة التي تعتمد بكثافة على Microsoft قد تشغّل تحليلاتها على Google Cloud بشكل أفضل، وبيئة Oracle قد تستقر على Azure عبر ترتيبات الربط. وعبء العمل هو من يقرر.
المعايير التي يجب أن تحسم القرار
- إقامة البيانات والتنظيم. هل يمكن لهذه البيانات مغادرة المملكة؟ وإن لم يكن ذلك ممكنًا، فأي المزودين يقدمون مناطق داخل المملكة بالخدمات التي تحتاجها، وكيف يتوافقون مع ضوابط الأمن السيبراني للحوسبة السحابية وقواعد النقل في نظام حماية البيانات الشخصية؟
- التراخيص القائمة. قد تغيّر حقوق استخدام تراخيصك الخاصة لـ Windows Server وSQL Server وOracle الجدوى الاقتصادية بشكل كبير.
- ملاءمة التطبيقات. بعض المنصات معتمدة أو محسّنة لتطبيقات مؤسسية محددة.
- المهارات. المنصة التي يستطيع فريقك تشغيلها بثقة أثمن من منصة أرخص قليلًا لا يستطيع تشغيلها.
- التكامل. يجب أن تعمل أدوات الهوية والمراقبة والشبكات والأمن باتساق.
- الدعم والحضور. فرق الحسابات المحلية والشركاء والدعم في منطقتك الزمنية مهمة أثناء الحوادث.
- التكلفة الإجمالية على ثلاث سنوات. أدرج التراخيص ونقل البيانات وخطط الدعم والتشغيل والخروج في النهاية — لا أسعار الحوسبة فقط.
- قابلية النقل. كم سيكلف النقل لاحقًا، وهل يهم ذلك لعبء العمل هذا؟
مسألة الاستضافة داخل المملكة
بالنسبة للجهات السعودية، تكون الإقامة عادةً المرشّح الأول. فالجهات الحكومية ومشغلو البنية التحتية الحرجة يواجهون متطلبات استضافة صارمة، ويقيّد نظام حماية البيانات الشخصية نقل البيانات الشخصية إلى الخارج. وقد تغيّر توافر مزودي السحابة الكبار في المملكة بسرعة في السنوات الأخيرة، ولا تقدم المناطق المحلية دائمًا كامل الكتالوج العالمي للخدمات. تأكد من المناطق الحالية، والخدمات المتاحة في كل منها، وكيف يثبت المزود توافقه مع ضوابط الأمن السيبراني للحوسبة السحابية وتنظيمات الحوسبة السحابية الصادرة عن هيئة الاتصالات والفضاء والتقنية قبل أن تصمم.
منهجية قرار ناجحة
- صنّف أعباء العمل حسب حساسية البيانات وقيود الإقامة.
- جمّعها حسب طبيعتها التقنية — قائمة على Microsoft، أو قائمة على Oracle، أو بيانات وذكاء اصطناعي، أو سحابية أصلية، أو قديمة.
- قيّم المزودين المختصرين وفق معايير مرجّحة متفق عليها مع الأعمال.
- نمذج التكلفة على ثلاث سنوات لأفضل خيارين، بما في ذلك مزايا التراخيص.
- وثّق القرار ومبرراته ليمكن الدفاع عنه — وإعادة النظر فيه.
السحابات المتعددة: بالتصميم لا بالصدفة
كثيرًا ما يكون استخدام أكثر من مزود هو الإجابة الصحيحة، لكنه يضاعف الأعباء التشغيلية ما لم يكن مقصودًا. وحّد الهوية وأدوات البنية التحتية كتعليمات برمجية والرصد وإدارة الوضع الأمني عبر المزودين. فالسحابات المتعددة تصبح مكلفة عندما يختار كل فريق بشكل مستقل وترث الجهة أربع طرق مختلفة لفعل كل شيء.
أخطاء تجعل قرارات السحابة مكلفة
- القرار بناءً على الأسعار المعلنة. عادةً ما تغيّر الخصومات وقابلية نقل التراخيص واتفاقيات الاستخدام الملتزم الترتيب.
- تجاهل نقل البيانات. قد تفوق رسوم الخروج وحركة البيانات بين المناطق وفورات الحوسبة في أعباء العمل كثيفة البيانات.
- الاختيار للبيئة كلها لا لعبء العمل. القرار الشامل يفرض ملاءمة ضعيفة على أعباء العمل التي لا تناسبه.
- التقليل من شأن المهارات. المنصة التي لا يستطيع فريقك تشغيلها بأمان ستكلف في الحوادث أكثر مما توفره في التراخيص.
- تأجيل الحوكمة. يجب تصميم مناطق الهبوط والهوية والحواجز الوقائية قبل أول موجة ترحيل، أيًا كان المزود الذي تختاره.
- افتراض تماثل الخدمات بين المناطق. تأكد من أن كل خدمة يعتمد عليها تصميمك متاحة حيث يجب أن تقيم بياناتك.
التقييم القصير الموثّق يتجنب الأخطاء الستة كلها، ويمنح المشتريات والتدقيق سجلًا واضحًا لسبب اختيار المنصة — وهو أمر مهم عندما يُشكَّك في القرار بعد عامين.
الأسئلة الشائعة
أي سحابة هي الأرخص؟
يعتمد ذلك على عبء العمل وتراخيصك. ونادرًا ما تكون الأسعار المعلنة حاسمة؛ فقابلية نقل التراخيص وخصومات الاستخدام الملتزم وأنماط نقل البيانات عادةً أهم.
هل نختار مزودًا سحابيًا واحدًا لكل شيء؟
التوحيد على مزود واحد يبسّط التشغيل، وتنجح جهات كثيرة في ذلك. وتختار جهات أخرى مزودًا رئيسيًا وتستخدم مزودًا ثانيًا لأعباء عمل محددة. وكلا الخيارين ينجح إذا كان القرار مقصودًا.
هل يمكننا الانتقال بين السحابات لاحقًا؟
نعم، لكن التكلفة تختلف. فأعباء العمل المبنية على الحاويات والبنية التحتية كتعليمات برمجية تنتقل بسهولة أكبر من تلك المبنية على خدمات مُدارة مملوكة للمزود.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
