دليل شراء جدار الحماية للشركات في الإمارات: ما الذي تتحقق منه قبل الشراء

ابدأ بالغرض من جدار الحماية

جدار الحماية هو نقطة التحكم بين شبكة مكتبك وكل ما عداها: الإنترنت، والفروع، والموظفون عن بُعد، وبشكل متزايد الخدمات السحابية. ويضيف جدار الحماية من الجيل التالي (NGFW) إدراك التطبيقات والوقاية من التسلل وتصفية الويب وغالباً VPN فوق تصفية الحركة الأساسية. وقبل مقارنة الطرازات، اكتب ما تحتاج منه أن يفعل. فالإجابات تشكّل كل بند أدناه، وتمنع عرض سعر لجهاز غير مناسب من أن يبدو صفقة رابحة.

• كم شخصاً وموقعاً سيكونون خلفه، وكم منهم يتصل عن بُعد؟
• أي خطوط إنترنت سينهيها، وهل يوجد خط ثانٍ للتبديل عند العطل؟
• أي الميزات الأمنية تنوي فعلاً تشغيلها ومراقبتها؟
• من سيديره يومياً، ومن يُستدعى حين يتعطل؟

الأداء: اقرأ ورقة البيانات مقابل حركة حقيقية

تذكر أوراق البيانات أرقام أداء عدة، وهي ليست قابلة للتبادل. فالرقم الرئيسي يُقاس عادةً بحركة بسيطة مع تعطيل كل ميزات الفحص تقريباً. أما الرقم المهم فهو الذي تكون فيه الميزات الأمنية التي ستستخدمها فعلاً مفعّلة، كالوقاية من التسلل والتحكم في التطبيقات ومكافحة الفيروسات وفحص الحركة المشفّرة. وهذا الرقم عادةً أقل بكثير، وهو ما ينبغي مقارنته بعرض النطاق للإنترنت لديك وفترات ذروتك.

انظر أيضاً إلى حدود الجلسات أو الاتصالات، وعدد أنفاق VPN المدعومة، وكيف يتصرف الجهاز حين تعمل عدة ميزات معاً. وحجّم للحركة التي تتوقعها بعد بضع سنوات لا اليوم فقط، واطلب من المورّد شرح كيف توصل إلى توصيته. فجدار الحماية الأصغر من اللازم يصبح عنق زجاجة يلوم الموظفون عليه مزوّد الإنترنت.

الترخيص والاشتراكات

في معظم جدران الحماية من الجيل التالي، العتاد جزء من الكلفة فقط. فالميزات الأمنية كتواقيع التهديدات وتصفية الويب والبيئة المعزولة (sandboxing) وتحديثات البرامج الثابتة تُباع كاشتراكات لمدة محددة. وحين ينتهي الاشتراك يواصل الجدار عادةً تمرير الحركة، لكن الحماية تتوقف عن التحديث وقد ينتهي الدعم. وهذا إخفاق صامت، لأن شيئاً لا ينكسر على نحو ظاهر.

• اسأل بالضبط عن الميزات المشمولة في الحزمة المعروضة وتلك الإضافية.
• اسأل عما يحدث في نهاية المدة، وكيف تُسعَّر التجديدات وتُتابَع.
• تحقق أن حساب الترخيص مسجّل باسم شركتك، لا باسم موزّع أو فرد.
• ضع تاريخ التجديد في تقويم مشترك أو اطلب من شريك تقنية المعلومات متابعته.

ولأن الميزات والحزم تتغير من حين إلى آخر، فتأكد دائماً من الشروط الحالية مع المورّد أو الموزّع قبل الطلب.

VPN: بين المواقع وللوصول عن بُعد

إذا كان لديك أكثر من مكتب، فإن جدران الحماية عادةً هي ما يربطها. تحقق أن الطراز يدعم عدد أنفاق الموقع إلى الموقع الذي تحتاجه، وأن الطرفين متوافقان، خاصة إذا كانت المواقع تستخدم أصلاً ماركات مختلفة. وللموظفين عن بُعد، اسأل عن شكل عميل VPN للوصول عن بُعد على حواسيبك المحمولة وهواتفك، وهل يدعم تسجيل الدخول متعدد العوامل، وكيف يُضاف المستخدمون ويُزالون. وشبكة VPN لا يعرف إدارتها إلا شخص واحد خطر في حد ذاته. ويغطي دليلنا عن تقنية المعلومات للمجموعات متعددة المواقع في الإمارات كيف يتناسب ربط الفروع مع التصميم الأوسع.

السجلات والرؤية

جدار حماية يمنع التهديدات ولا يخبر أحداً نصف مفيد فقط. انظر كيف تُخزَّن السجلات ولكم من الوقت، وهل يمكن إرسالها إلى جامع مركزي أو خدمة مراقبة، وهل تصل التنبيهات إلى شخص سيتصرف بشأنها. وإذا كانت لديك متطلبات امتثال أو من شركة التأمين أو العملاء لإظهار دليل على الضوابط الأمنية، فالسجلات والتقارير هي ما سيُطلب منك. حدد مسبقاً من يراجعها. وحيث لا يوجد فريق أمن لدى الشركة، يمكن لخدمة مراقَبة مثل الأمن السيبراني المُدار وMDR أن تقف خلف الجدار وتحوّل التنبيهات الخام إلى إجراءات.

التوافر العالي

التوافر العالي يعني جدار حماية ثانياً يتولى العمل حين يتعطل الأول. وهو يستحق الكلفة الإضافية حين لا تستطيع الشركة العمل بلا اتصال، لكنه يحتاج إلى تفكير. اسأل هل تغطي التراخيص الوحدتين، وهل التبديل عند العطل تلقائي، وكم مرة يُختبر. وللمكاتب الأصغر، قد يكون جهاز احتياطي موثّق ونسخة احتياطية مختبرة من الإعدادات، أو خط إنترنت ثانوي، جواباً أكثر تناسباً. وأياً كان الطريق، اكتب ما يحدث حين يتعطل الجدار ومن يفعل ماذا.

الإدارة وضبط التغيير

الإدارة اليومية هي المكان الذي تتدهور فيه جدران حماية كثيرة بصمت. تُضاف قواعد لمشروع ولا تُزال، وتتحول الاستثناءات المؤقتة إلى دائمة، ولا يتذكر أحد لماذا منفذ ما مفتوح. اسأل كيف يُدار الجدار، وهل توجد وحدة تحكم مركزية لعدة مواقع، وكيف تؤخذ النسخ الاحتياطية للإعدادات. واتفق على عملية تغيير بسيطة: من يحق له طلب تغيير، ومن يعتمده، وكيف يُسجَّل. فجدار حماية بقواعد نظيفة وموثّقة أسهل في التدقيق وأسهل في الاستبدال وأكثر أماناً عند التسليم.

الدعم والاستبدال

اعرف ما الدعم المرافق للعتاد وما يحدث إذا تعطلت وحدة: كيف يتم الاستبدال، ومن يشحنها، وهل يستطيع مورّدك إعدادها لك. واسأل هل شريك تقنية المعلومات لديك مدرّب على المنصة التي ستشتريها، فالمنتج الجيد الذي يُدعم بشكل سيئ يبقى نتيجة رديئة. وتأكد من يحتفظ ببيانات اعتماد المسؤول، وأنها مسجّلة بأمان ويمكن لأكثر من شخص كبير الوصول إليها.

قائمة شراء موجزة

• أداء مقيس والميزات الأمنية التي ستستخدمها فعلاً مفعّلة.
• محتويات الاشتراك ومدته وعملية التجديد وملكية الترخيص مؤكدة كتابةً.
• سعة VPN وتجربة العميل مفحوصتان للمواقع وللموظفين عن بُعد.
• السجلات والتنبيهات والوصول إلى التقارير متفق عليها، مع مسؤول عن مراجعتها.
• خطة توافر عالٍ أو تعافٍ تناسب مقدار التوقف الذي تتحمله الشركة.
• الإدارة وضبط التغيير والنسخ الاحتياطي للإعدادات محددة قبل التشغيل.
• الدعم والاستبدال ووثائق التسليم مشمولة في العرض.

وإذا كنت تستبدل جدار حماية قديماً أو تراجع جداراً قائماً، فإن خدمتنا توريد جدران الحماية وتركيبها وإدارتها تغطي تحديد الحجم والتركيب والتجديدات المستمرة. كما سيُظهر فحص صحة تقنية المعلومات المجاني كيف يتناسب جدار الحماية مع بقية شبكتك وأمنك. تدعم ميسان جلوبال المؤسسات في الإمارات منذ عام 2004 من مقرها الرئيسي في المجاز بالشارقة، ويستطيع فريق الشبكات والكابلات وكاميرات المراقبة (بالإنجليزية) المساعدة حين يمس تغيير الجدار الشبكة الأوسع.