إزالة حاجز الجدار الناري أمام تجزئة شبكة Zero Trust

اتخذوا الخطوات الأولى في رحلة Zero Trust دون استبدال جدرانكم النارية.

مقدمة: فجوة التجزئة

يَعِد تقسيم الشبكة وفق Zero Trust بمستقبل تكون فيه أحمال العمل معزولة، ونطاق الانتشار محدودًا، والوصول بأقل صلاحية مفروضًا بشكل افتراضي. وهو محطة أساسية على طريق بناء أمان شبكي متين وفق Zero Trust. ومن الناحية العملية، يعني ذلك الانتقال من الاتصال الشبكي الواسع إلى نهج يرتكز على الأصول، حيث يُمنح الوصول بناءً على سياق العمل لما هو ضروري فقط وللأصول الموثوقة فقط.

ومع ذلك، يبقى هذا المستقبل طموحًا غير متحقق في معظم المؤسسات. فرغم الاستثمار في حلول واستراتيجيات Zero Trust، تتعثر فرق كثيرة قبل أن يبدأ أي تقدم فعلي.

لماذا؟ المشكلة الجوهرية ليست في المفهوم، بل في التنفيذ. وكثيرًا ما تُصوَّر الـ firewalls التقليدية خطأً كعوائق قديمة، في حين يمكنها أن تكون الأساس الذي تُبنى عليه بنية Zero Trust لديكم.

الواقع: أين تتعثر الفرق

التجزئة مهمة صعبة. ومعظم الفرق تصطدم بأحد جدارين:

• ضبابية نقطة الانطلاق: كثير من الفرق لا تعرف من أين تبدأ. فالأمر لا يقتصر على فك تشابك قواعد الجدار الناري، بل يتعلق بغياب استراتيجية واضحة وشاملة. ومع الشعور المتكرر بأن Zero Trust أمر مربك، تحتاج المؤسسات إلى نقطة انطلاق عملية: خارطة طريق قائمة على المخاطر تحدد أولويات المواضع التي تحقق فيها سياسات التجزئة أكبر أثر على ضوابط الأمن أولًا.
• فخ المياه العميقة: بعض الفرق تندفع مباشرة نحو منصات متطورة قائمة على الوكلاء أو أدوات تجزئة مدركة للهوية. لكن من دون حوكمة سليمة أو مواءمة للسياسات مع إطار Zero Trust، تتعثر هذه الجهود سريعًا، تاركة جزرًا معزولة من الضوابط بلا مسار واضح للتوسع.

ما الذي يؤدي إلى فشل تجزئة الشبكة وفق Zero Trust؟ تعاني الفرق من تعقيد قواعد قديمة تراكمت على مدى عقود، ومن تداخل في السياسات يصعب فكّه، ومن تطبيق غير متسق عبر الجدران النارية والسحابات والشبكات المعرّفة برمجيًا. هذه مشكلات سياسات، وليست إخفاقات تقنية.

تحديات متراكمة

الخوف الحقيقي لا يتعلق بالقدرة، بل بالعواقب. فعندما تحاول الفرق الانتقال من وضعها الحالي إلى شيء جديد، يلوح خطر تعطيل أنظمة حيوية. ولا ترغب أي مؤسسة في التسبب بتوقف الخدمة أثناء محاولتها منع الوصول غير المصرح به.وتشمل التحديات الإضافية:

• إدارة أنماط حركة البيانات عبر البيئات الهجينة
• إرساء ضوابط وصول صارمة دون تعطيل عمليات الأعمال
• تنسيق تغييرات سياسات الأمن عبر منصات متعددة
• الحفاظ على الرؤية الشاملة لموارد الشبكة أثناء التحول

لماذا تظل الجدران النارية مهمة

هل يمكن للجدران النارية القائمة أن تدعم تطبيق Zero Trust؟

بكل تأكيد. الـ firewalls ليست المشكلة، بل هي جزء من الحل. التحديات الحقيقية تكمن في الإعدادات القائمة داخل الـ firewalls وفي كيفية تطوير إدارة السياسات بما يعكس نموذج Zero Trust. فمعظم المؤسسات تحمل إرثًا يمتد لعقود من القواعد المعقّدة والمتراكمة التي لا يرغب أحد في المساس بها خوفًا من تعطيل شيء حيوي. هذا الخوف مشروع، لكنه أيضًا أكبر عقبة أمام التقدم.

الفرصة لا تكمن في اقتلاع كل شيء، بل في تنظيف ما هو قائم عبر تقليص السياسات إلى أبسط ما هو ضروري، والمضي قدمًا بقواعد محددة بدقة تتوافق مع Zero Trust. وفي بعض الحالات، يمكن تكييف القواعد الحالية لتلائم نموذج أمان Zero Trust. والهدف هو تقليل التعقيد والمخاطر من هذه النقطة فصاعدًا، دون التخلي عن المعرفة المؤسسية المضمَّنة في السياسات القديمة.

ما الذي تفتقر إليه المقاربات الحالية:

• رؤية موحدة عبر البيئات الهجينة
• توحيد السياسات لخفض المخاطر وإبراز ما هو مهم
• تنسيق عبر المنصات يضمن اتساق التحكم في الوصول إلى الشبكة

الجدران النارية ليست عائقًا أمام Zero Trust. فمع الاستراتيجية الصحيحة، يمكن أن تكون أساسكم.

الطريق الوسط: نهج FireMon

في FireMon، نؤمن بمقابلة المؤسسات عند النقطة التي هي فيها. وبدلًا من فرض خيار ثنائي بين التجزئة الكبرى والتجزئة الدقيقة، نقدّم نهجًا أذكى:

• ابدأوا ببساطة: استفيدوا من الجدران النارية القائمة لتطبيق ضوابط دقيقة تتوافق مع أهداف الأعمال.
• توسّعوا بذكاء: وحِّدوا سياسات الجدران النارية والسحابة، واحذفوا القواعد المكررة، وحدِّدوا الثغرات في وضع تجزئة الشبكة الحالي لديكم. وتضمن عمليات التكامل لدينا مع المنصات الرائدة، مثل Illumio، مواءمة سلسة للسياسات.
• تكيّفوا ديناميكيًا: احصلوا على رؤية آنية، وطبّقوا حواجز حماية مدركة للمخاطر، وافصلوا السياسات عن البنية التحتية لفرضها باتساق عبر شبكتكم.

تسدّ FireMon الفجوة بين استراتيجية Zero Trust على المستوى العام وعمليات الجدران النارية اليومية. تعرّفوا على المزيد حول حلول Zero Trust لدينا.

فوائد عملية

كيف يُسرّع FireMon تبنّي Zero Trust

بالبدء من الموجود لديكم بالفعل، يمكن للمؤسسات:

• خفض مخاطر الحركة الجانبية باستخدام بنية الجدران النارية الحالية لديها
• تحسين الاتساق عبر البيئات السحابية ومراكز البيانات والبيئات المحلية
• تجنّب مشاريع التجزئة المكلفة القائمة على "الاقتلاع والاستبدال"
• بناء أساس قابل للتوسع لتجزئة دقيقة متقدمة وفق Zero Trust
• تعزيز الدفاعات في مواجهة التهديدات السيبرانية المتطورة

أفضل ممارسات التنفيذ

ما الخطوات الأساسية لتطبيق Zero Trust باستخدام البنية التحتية القائمة؟

يتطلب التطبيق الناجح لـ Zero Trust نهجًا مرحليًا:

1. اكتشاف الأصول وتصنيفها: تحديد موارد الشبكة التي تحتاج إلى حماية
2. تقييم السياسات: تقييم القواعد القائمة في ضوء مبادئ Zero Trust
3. التجزئة التدريجية: ابدأوا بقطاعات الشبكة عالية المخاطر
4. المراقبة المستمرة: تتبعوا أنماط حركة البيانات في الشبكة وعدّلوا السياسات
5. تكامل الأتمتة: استفيدوا من أتمتة السياسات لتطبيق متسق

الخلاصة: Zero Trust يبدأ بالسياسة لا بالمنتجات

Zero Trust لا يعني نشر منصة إضافية أو التخلص من الـ firewalls لديكم، بل يعني فهم أصولكم، ومواءمتها مع سياق العمل، واستخدام هذه الرؤية لتوجيه سياسات قائمة على النية. ومع توفر المستوى المناسب من الرؤية والحكامة والأتمتة، يمكن للـ firewalls أن تتحول من عنق زجاجة إلى نقاط إنفاذ استراتيجية لتقسيم الشبكة وفق Zero Trust. لا حاجة للقفز إلى العمق مباشرة. ابدأوا بالسياسات. وطوّروها تدريجيًا وبذكاء. واستخدموا ما تملكونه بالفعل للتقدم بأمان وفعالية.