الشبكات
تقسيم الشبكة والتحكم في الوصول إليها: احتواء التهديدات داخل الشبكة
الشبكة المسطحة تتيح لجهاز واحد مخترق الوصول إلى كل شيء. ويحدّ التقسيم والتحكم في الوصول إلى الشبكة من نطاق أثر أي حادثة.
أبرز النقاط
- تحسّن SD-WAN حركة البيانات عبر روابط متعددة.
- تجمع SASE بين SD-WAN وخدمات أمنية مقدمة من السحابة (SSE).
- تستفيد القوى العاملة عن بُعد والمعتمدة على السحابة أولًا من SASE أكثر من غيرها.
- انتقل على مراحل، بدءًا بالوصول عن بُعد أو أمن الإنترنت.
التعريفات
- SD-WAN — شبكات واسعة معرّفة بالبرمجيات توجّه حركة البيانات بذكاء عبر روابط MPLS والنطاق العريض والاتصالات المتنقلة.
- SSE (حافة خدمة الأمن) — بوابة ويب آمنة مقدمة من السحابة، ووسيط أمن الوصول إلى السحابة، والوصول الشبكي بالثقة الصفرية، وجدار الحماية كخدمة.
- SASE — تقارب SD-WAN وSSE في معمارية موحدة مقدمة من السحابة.
المقارنة
| الجانب | SD-WAN | SASE |
|---|---|---|
| التركيز | الاتصال والأداء | الاتصال إضافة إلى الأمن |
| المستخدمون المشمولون | مواقع الفروع | الفروع والمستخدمون عن بُعد والسحابة |
| الأمن | جدار حماية على الجهاز | فحص مقدم من السحابة ووصول بالثقة الصفرية |
| الإدارة | فريق الشبكات | فريقا الشبكات والأمن معًا |
متى تختار أيهما
قد تكفي SD-WAN وحدها للجهات المتمحورة حول المواقع ذات الأمن المحلي القوي. وتناسب SASE الجهات التي لديها كثير من المستخدمين عن بُعد واستخدام كثيف لتطبيقات SaaS وهدف سياسة متسقة في كل مكان.
مسار الانتقال
- استبدل VPN بالوصول الشبكي بالثقة الصفرية للمستخدمين عن بُعد.
- انقل أمن الإنترنت إلى بوابة ويب آمنة سحابية.
- انشر SD-WAN في الفروع مع خروج مباشر إلى الإنترنت.
- وحّد إدارة السياسات.
اعتبارات محلية
تحقق من مواقع نقاط حضور المزود ومكان حفظ سجلات حركة البيانات، لتلبية احتياجات الأداء وتوقعات إقامة البيانات في المملكة.
تقييم مزودي SASE
| المعيار | ما ينبغي التحقق منه |
|---|---|
| نقاط الحضور | القرب من مستخدميك ومكاتبك |
| الخدمات الأمنية | تغطية SWG وCASB وZTNA وFWaaS ومنع تسرب البيانات |
| الأداء | زمن الاستجابة والإنتاجية والتزامات مستوى الخدمة |
| الإدارة | محرك سياسات ووحدة تحكم واحدة |
| التكامل | مزود الهوية وEDR وSIEM |
| التعامل مع البيانات | موقع حفظ السجلات ومدة الاحتفاظ |
مبرر الاستثمار
تجمع مبررات الاستثمار في SASE عادةً بين وفورات الدوائر باستبدال MPLS بالنطاق العريض، وتقليل الأجهزة في الفروع، وإيقاف مركزات VPN والخوادم الوكيلة المحلية، وتحسين تجربة المستخدم مع تطبيقات SaaS. وأدرج تكلفة التغيير والتشغيل المتوازي.
نموذج التشغيل
تطمس SASE الحدود بين فريقي الشبكات والأمن. فاتفق قبل النشر على من يملك السياسات، ومن يتعامل مع التغييرات، وكيف تُفرز الحوادث.
كيف تساعدك NAZZTEC
نقيّم معماريات الشبكات والأمن، ونقارن خيارات SD-WAN وSASE بحياد، ونصمم انتقالًا مرحليًا، ونشغّل المنصات الناتجة عبر خدماتنا المُدارة. وبصفتنا شريكًا لـ Fortinet نقدّم مهندسين معتمدين مع الانفتاح على الحل الأنسب.
الخطوة التالية: اطّلع على حلول الشبكات والاتصال — NAZZTEC شريك لـ Fortinet.
الأسئلة الشائعة
هل SASE منتج واحد؟
قد تكون من مورد واحد أو عدة مورّدين. فالمورد الواحد يبسّط الإدارة، والمورّدون المتعددون قد يقدمون أفضل المكونات في فئتها.
هل تحل SASE محل جدران الحماية؟
تحل محل كثير من وظائف جدران حماية الفروع، بينما تظل مراكز البيانات غالبًا بحاجة إلى جدران حماية.
كم يستغرق الانتقال؟
تستغرق البرامج المرحلية عادةً من ستة إلى ثمانية عشر شهرًا حسب عدد المواقع.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
