افهم مخاطر السياسات. اطرح أسئلتك حول السياسات بلغة طبيعية. اطلب عرضًا توضيحيًا ←
Akamai Guardicore
التحكم في السياسات عبر firewalls الشبكة وتقسيم Akamai Guardicore
حوكمة مشتركة. قرارات وصول مبنية على معرفة. أدلة داعمة.
يعتمد التقسيم الدقيق الفعّال على فهم الوصول على مستوى الشبكة ومستوى أحمال العمل معًا. وتحتاج فرق الأمن إلى معرفة ما تسمح به كل طبقة، وما إذا كانت سياسات التقسيم مُطبَّقة فعليًا، ومدى توافق الوصول مع متطلبات الأعمال.
يجمع FireMon سياسات Akamai Guardicore المدعومة إلى جانب سياسات firewall المؤسسية، ما يساعد الفرق على مراجعة الوصول وتقييم متطلبات التقسيم والاحتفاظ بالأدلة، مع بقاء تطبيق التقسيم بيد Guardicore.
قرارات التقسيم تحتاج إلى سياق الشبكة
يعتمد أي تطبيق على صلاحيات موزّعة بين firewalls الشبكة وضوابط أحمال العمل. وتُعبّر قواعد Guardicore القائمة على التسميات عن الوصول في سياق الأعمال، لكن تفرّق طرق عرض السياسات يجعل التحقق من هذا الوصول على مستوى البيئة أصعب.
تحتاج فرق الأمن إلى الإجابة عن أسئلة جوهرية:
- ما الوصول الذي تسمح به سياسات firewall الشبكة وسياسات Guardicore؟
- أي سياسات التقسيم مخصّصة للمراقبة فقط، وأيها تطبّق الحجب فعليًا؟
- هل ما تزال الصلاحيات متوافقة مع دور التطبيق ومتطلبات الأعمال؟
- أين تستوجب الصلاحيات الواسعة مزيدًا من التحقيق؟
- ما الأدلة التي تدعم قرار الإبقاء على الوصول أو تغييره؟
ومع تغيّر أدوار التطبيقات والتسميات ومتطلبات الوصول، تحتاج الفرق إلى عملية حوكمة مشتركة تغطي الطبقتين.
كيف تدير فرق الأمن سياسات Guardicore وfirewall معًا
تدير فرق الأمن سياسات التقسيم في Akamai Guardicore جنبًا إلى جنب مع سياسات firewall الشبكة من خلال مراجعة الطبقتين داخل عملية حوكمة واحدة: قواعد وتسميات موحّدة، ومسارات وصول مُحاكاة، وأدلة مشتركة لكل قرار وصول.
يستوعب FireMon سياسات Guardicore المدعومة وبيانات telemetry المتاحة للقواعد، ثم يوحّد القواعد القائمة على التسميات لأغراض البحث وتقييم الامتثال ومسارات عمل إعادة الاعتماد التي يدعمها النشر.
ولتحليل الوصول، يوفّر FireMon رؤية واضحة لسياسات الشبكة عبر ربط مسار firewall بسياسة Guardicore التي تُقيَّم على حمل العمل الهدف. وبمقارنة سياسة Guardicore الخاصة بنقطة النهاية بسياسات firewall المرتبطة على طول المسار المُحاكى، يمكن للمستخدمين تحديد ما إذا كان التدفق قادرًا فعليًا على الوصول إلى هدفه، وذلك في حدود نطاق التحليل المدعوم.
وهذا يمنح الفرق السياق اللازم لمراجعة:
- قواعد Guardicore وتسميات التطبيقات
- صلاحيات firewall الشبكة ذات الصلة
- السياسات الحاجبة مقابل السياسات المخصّصة للمراقبة فقط
- بيانات telemetry المتاحة للقواعد ونتائج التقييم
يظل تطبيق التقسيم من مسؤولية Guardicore. وتنفّذ الفرق التغييرات المعتمدة عبر عمليات الإدارة الأصلية؛ فجمع السياسات لا يعني وجود كتابة عكسية من FireMon.
ما يضيفه FireMon
| الرؤية | الحوكمة | التقييم | التحقق من الوصول |
|---|---|---|---|
| قواعد وتسميات Guardicore موحّدة | عمليات مراجعة مشتركة بين ضوابط الشبكة وأحمال العمل | تقييم امتثال السياسات المدعومة | محاكاة مسارات firewall التقليدية |
| البحث في السياسات المجمّعة | مسارات عمل إعادة الاعتماد التي يدعمها النشر | التحقيق في الصلاحيات الواسعة | تقييم سياسات نقاط النهاية |
| بيانات telemetry المتاحة للقواعد لإثراء سياق المراجعة | أدلة داعمة لقرارات الوصول | مراجعة السياسات الحاجبة مقابل المخصّصة للمراقبة فقط | إعادة التقييم بعد تحديث عملية جمع السياسات |
يتوقّف توافر التكامل والإصدارات المدعومة والترخيص وحِزم الأجهزة المطلوبة وبيانات telemetry ودعم مسارات العمل على طبيعة النشر. يُرجى تأكيد النطاق المطلوب مع الفرق الفنية في FireMon وAkamai.
اعرضوا سيناريو تمثيليًا من بيئة Akamai Guardicore خلال عرض توضيحي من FireMon. واطّلعوا على كيفية مراجعة فريقكم للسياسات عبر طبقات الشبكة وأحمال العمل، والتحقيق في النتائج، وتحديد مسار العمل المدعوم لبيئتكم.
اطلب عرضًا توضيحيًاKey benefits
- مراجعة التقسيم في سياق الشبكة. فحص قواعد Guardicore وتسمياتها بعد توحيدها جنبًا إلى جنب مع سياسات firewall المدعومة.
- التحقق من الوصول على الطبقتين. تقييم مسارات firewall وسياسات نقاط النهاية، ثم تنسيق النتائج مع مسؤولي الشبكة والتقسيم.
- الاحتفاظ بالأدلة اللازمة لمراجعات امتثال التقسيم. إدراج نتائج السياسات وبيانات telemetry المتاحة في مسارات عمل التقييم وإعادة الاعتماد المدعومة. التأكد من الحاجة إلى القاعدة من منظور الأعمال قبل اعتبارها غير ضرورية.