رصد الحركة
سجل للأنظمة التي يتصل بعضها ببعض، مبني على بيانات التدفق لا على المخططات.
خدمة متخصصة
تقسيم الشبكة وفق الثقة الصفرية
شبكة لا يمتد فيها الاختراق من نظام إلى بقية الأنظمة بحرية.
نحدّ من قدرة أي مهاجم على التنقّل داخل شبكتك: رصد الحركة الداخلية بين الأنظمة، وتحديد الأجزاء الشبكية وسياساتها، وأتمتة تطبيقها. ونختبر السياسات في وضع المراقبة أولاً، حتى لا تُحجب الحركة المشروعة عند بدء التطبيق.
ويرد التقسيم ضابطاً صريحاً في أطر مثل لائحة ضمان أمن المعلومات (IAR) الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، وضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC) في المواقع الصناعية، لذلك نوثّق السياسات بصيغة تقبلها هذه المراجعات.
ما نقدّمه في هذا العمل
الأجزاء والسياسات
أجزاء شبكية نحدّدها بحسب التطبيق وحساسية البيانات، مع قواعد سماح مكتوبة لكلٍّ منها.
التطبيق الآلي
سياسات تُنشر بالشيفرة البرمجية، نختبرها في وضع المراقبة ثم نطبّقها على مراحل.
تصاميم قابلة للتشغيل
إعدادات قياسية ووثائق ومراقبة نسلّمها مع كل موقع.
تغيير دون تعطيل
أعمال مجدولة في نوافذ متفق عليها، مع خطة تراجع مختبَرة لكل عملية انتقال.
متى يأتي دور تقسيم الشبكة؟
يأتي دوره حين تستطيع معظم الأنظمة الوصول بعضها إلى بعض، وقد ينتشر أي حادث بسرعة.
- تقع الخوادم من مستويات مختلفة على الشبكة المسطحة نفسها.
- تراكمت قواعد الجدار الناري سنوات ولا أحد يثق بها.
- بيّن تقييم المدى الذي قد تنتشر إليه برمجيات الفدية.
ناقش معنا تقسيم الشبكة وفق الثقة الصفرية
شاركنا القيود التي تعمل ضمنها، ومتطلبات الامتثال، والجدول الزمني. نعود إليك بمقترح يقسّم العمل إلى مراحل، ويحدد الفريق المطلوب وأبرز المخاطر، ليراجعه أصحاب المصلحة لديك.