الأمن السيبراني
أمن الشبكات والجدران النارية من الجيل التالي في السعودية
تصمم ويفز تيليكوم (Waves Telecom) الجدران النارية من الجيل التالي وتركّبها وتديرها للشركات السعودية: وصول آمن عن بُعد مع MFA، وشبكات مقسّمة، ومنع التسلل، وتصفية الويب، وSD-WAN للفروع. للشركات التي تحتاج إلى شبكة يصعب اختراقها ويسهل إثبات أمنها للمدققين.
- تصميم الجدار الناري وتركيبه
- VPN مع MFA وتقسيم الشبكة
- فحص سلامة الإعدادات وإدارة الجدار الناري
10 سنواتفي الأمن السيبراني
150+شركة اجتازت تدقيقات الأمن السيبراني
شريك ذهبيSophos و Fortinet
لماذا لا يزال الجدار الناري خط دفاعك الأول
لا تبدأ كثير من الهجمات على الشركات السعودية ببرمجيات خبيثة متطورة، بل تبدأ بمنفذ سطح مكتب بعيد مكشوف، أو حساب VPN قديم بكلمة مرور ضعيفة، أو شبكة غير مقسّمة يستطيع فيها جهاز محمول واحد مصاب الوصول إلى كل الخوادم. وكثيرًا ما يسمح بذلك تحديدًا جدار ناري رُكّب قبل سنوات ولم يُراجَع قط.
مع الوقت تتراكم القواعد، ويتحول الوصول المؤقت لأحد الموردين إلى وصول دائم، وتنتهي التراخيص فيتوقف تحديث منع التسلل بصمت، وتتصل الفروع عبر روابط إنترنت عادية دون أي فحص. ولا يظهر شيء من ذلك حتى يحدث خلل.
الجدار الناري من الجيل التالي المصمم بشكل صحيح يفعل أكثر من حظر المنافذ؛ فهو يعرف التطبيقات والمستخدمين على الشبكة، ويفحص حركة البيانات بحثًا عن الهجمات المعروفة، ويصفّي المواقع الخطرة، ويحتفظ بسجل واضح لما حدث. كما يمنحك الأدلة التي يطلبها المدققون.
- وصول مفتوح عن بُعد دون تحقق متعدد العوامل
- شبكات غير مقسّمة يتشارك فيها الضيوف والكاميرات والخوادم مقطعًا واحدًا
- مئات القواعد القديمة التي لا يستطيع أحد تفسيرها
- تراخيص أمنية منتهية وبرامج ثابتة (Firmware) قديمة
- فروع ومواقع بلا رؤية مركزية
ما نقدمه: من التصميم إلى الإدارة اليومية
نبدأ من أعمالك لا من جهاز. كم عدد المستخدمين والمواقع لديك؟ من يعمل عن بُعد؟ ما الأنظمة التي تحتفظ ببيانات العملاء أو البيانات المالية؟ وماذا يشترط عملاؤك أو الجهات التنظيمية؟ ومن هناك نحدد حجم الجدار الناري ونصمم المناطق ونكتب السياسة.
ثم يتولى مهندسونا توريد الجدار الناري وتركيبه وتهيئته، ونقل القواعد من جهازك القديم حيثما كان ذلك مناسبًا، واختبار كل خدمة قبل التحويل. ويُخطَّط لأي عمل يمس بيئة الإنتاج خارج ساعات العمل لتجنب التوقف.
وبعد التشغيل يمكنك إدارة الجدار الناري بنفسك بالاستعانة بوثائق التسليم، أو الاتصال بنا عند الحاجة إلى تغييرات، أو ترك إدارته لنا بموجب عقد يشمل التحديثات وتغييرات القواعد وتجديد التراخيص والمراجعات الدورية.
- توريد الجدران النارية من الجيل التالي وتصميمها وتركيبها
- VPN بين المواقع وللوصول عن بُعد مع MFA
- تصميم المحوّلات (Switching) وشبكات VLAN لتقسيم منظّم
- ترحيل الجدار الناري من الأجهزة القديمة أو المنتهية الدعم
ما الذي تشمله الخدمة
تصميم الجدار الناري وتركيبه
جدران نارية من الجيل التالي بالحجم المناسب، وبأزواج عالية التوافرية عند الحاجة، مع إعداد المناطق والسياسات والسجلات بشكل صحيح من اليوم الأول.
VPN آمن ووصول عن بُعد
وصول عن بُعد للموظفين والموردين مع MFA، يقتصر على الأنظمة التي يحتاجها كل شخص، وأنفاق بين المواقع للفروع ومراكز البيانات.
تقسيم الشبكة
شبكات VLAN ومناطق جدار ناري منفصلة للمستخدمين والخوادم والضيوف وأجهزة إنترنت الأشياء (IoT) وكاميرات CCTV وأنظمة OT، حتى لا تنتشر أي مشكلة في كل مكان.
منع التسلل وتصفية الويب
نظام IPS لحظر الثغرات المعروفة، والتحكم في التطبيقات، وتصفية الويب حسب الفئة لمنع المواقع الخبيثة وغير المرغوبة.
SD-WAN للفروع
اجمع عدة روابط إنترنت لكل فرع، ووجّه حركة بيانات الأعمال عبر أفضل مسار، وأدر كل المواقع من لوحة تحكم واحدة.
فحص السلامة والتجديدات والجدار الناري المُدار
مراجعة قواعد الجدار الناري وفحص سلامة الإعدادات، وتتبّع تجديد التراخيص، وخدمة مُدارة اختيارية للتغييرات والتحديثات المستمرة.
كيف نعمل
تقييم مجاني
نراجع جدارك الناري الحالي وتخطيط شبكتك والوصول عن بُعد والتراخيص، ونناقش معك المخاطر والمتطلبات.
التصميم وعرض السعر
تستلم تصميمًا مقترحًا يشمل المناطق وأسلوب VPN والحجم المناسب، إلى جانب عرض سعر واضح ومفصّل بالبنود.
البناء والترحيل
نهيئ الجدار الناري الجديد، وننقل القواعد وننظّفها، ونخطط للتحويل خارج ساعات العمل.
الاختبار والتسليم
نختبر كل خدمة حيوية، ثم نسلّمك المخططات وتوثيق القواعد وصلاحيات الإدارة.
المراجعة والإدارة
نُجري مراجعات دورية للقواعد وفحوصات للسلامة، أو ندير الجدار الناري بالكامل بموجب عقد.
كيف يدعم أمن الشبكات الامتثال للأنظمة السعودية
الجدران النارية وتقسيم الشبكة ليست تنظيمًا بحد ذاتها، لكنها توفر كثيرًا من الضوابط والأدلة التي تتوقعها الأطر السعودية:
- الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA): حماية الشبكات، وإدارة الهويات والصلاحيات، وإدارة الثغرات مجالات أساسية للجهات الحكومية والقطاعات الحساسة ومورّديها. اطّلع على دليلنا لضوابط الهيئة الوطنية للأمن السيبراني.
- نظام حماية البيانات الشخصية (PDPL): عزل الأنظمة التي تحتفظ بالبيانات الشخصية وتقييد من يمكنه الوصول إليها يساعد على حماية تلك البيانات والحد من أضرار أي تسرّب. اقرأ المزيد عن الامتثال لنظام حماية البيانات الشخصية.
- أرامكو SACS-210: تفعيل MFA على الوصول عن بُعد، والاحتفاظ بالسجلات لمدة سنة على الأقل، وفحص الثغرات شهريًا. وتغطي خدمات VPN والسجلات والتقارير في الجدار الناري جزءًا كبيرًا من ذلك. اطّلع على صفحة SACS-210.
ساعدنا كثيرًا من الشركات على الاستعداد لهذه المراجعات؛ فقد اجتازت أكثر من 150 شركة تدقيقات الأمن السيبراني للموردين بمساعدتنا.
المنتجات التي نستخدمها
نحن شريك ذهبي لكل من Sophos وFortinet، لذا نستطيع أن نوصي بالمنصة التي تناسب شبكتك بدلًا من الترويج لعلامة واحدة. يناسب Sophos Firewall الشركات التي تستخدم أيضًا حماية الأجهزة الطرفية وخدمة MDR من Sophos، بينما يتميز Fortinet FortiGate في التصاميم متعددة المواقع وتصاميم SD-WAN. ولمزيد من التفاصيل عن العلامتين اطّلع على صفحة شراكتنا مع Sophos و صفحة شراكتنا مع Fortinet FortiGate. وللمحوّلات وشبكات VLAN نستخدم Cisco.
الأسئلة الشائعة
ما الفرق بين الجدار الناري العادي والجدار الناري من الجيل التالي؟
يسمح الجدار الناري التقليدي بحركة البيانات أو يحظرها حسب العنوان والمنفذ، أما الجدار الناري من الجيل التالي فيتعرف أيضًا على التطبيقات والمستخدمين، ويفحص حركة البيانات بحثًا عن الهجمات المعروفة عبر منع التسلل، ويصفّي الوصول إلى الويب حسب الفئة. وهذا يمنحك تحكمًا أدق بكثير ورؤية أفضل.
هل يمكنكم مراجعة جدارنا الناري الحالي بدلًا من استبداله؟
نعم. يغطي فحص سلامة الجدار الناري لدينا القواعد والبرامج الثابتة والتراخيص وإعدادات VPN والسجلات وصلاحيات الإدارة. وتحصل على تقرير موجز بالنتائج مرتبة حسب الخطورة والإصلاحات التي نوصي بها. وكثير من الشبكات تحتاج إلى تنظيف فقط، لا إلى أجهزة جديدة.
هل نحتاج إلى MFA على شبكة VPN لدينا؟
نوصي بذلك بشدة. فكلمات مرور VPN المسروقة طريق شائع لاختراق شبكات الشركات. كما يشترط معيار أرامكو SACS-210 تفعيل MFA على الوصول عن بُعد للموردين المشمولين بالنطاق. ويمكننا إضافة MFA إلى معظم إعدادات VPN القائمة.
ما الذي يجب عزله في شبكتنا؟
كحد أدنى، أبقِ شبكات الضيوف وكاميرات CCTV وأجهزة إنترنت الأشياء الأخرى وأي أنظمة OT أو إنتاج بعيدة عن شبكات المستخدمين والخوادم. كما يجب أن توضع الخوادم التي تحتفظ ببيانات حساسة في منطقة مستقلة بقواعد صارمة. ونصمم ذلك وفق طريقة عمل منشأتك فعليًا.
هل تستحق SD-WAN الاستثمار لعدد قليل من الفروع؟
قد تستحق ذلك، حتى لموقعين أو ثلاثة. فـ SD-WAN تتيح لكل فرع استخدام أكثر من رابط إنترنت، وتُبقي تطبيقات الأعمال تعمل إذا تعطل أحد الروابط، وتمنحك مكانًا واحدًا لإدارة الأمن في جميع المواقع.
ماذا يحدث عند انتهاء ترخيص الجدار الناري لدينا؟
عادةً يستمر الجدار الناري في تمرير حركة البيانات، لكن الخدمات الأمنية مثل منع التسلل وتصفية الويب والتحديثات تتوقف عن العمل. ونتابع مواعيد التجديد لعملائنا ونرسل عروض الأسعار مسبقًا حتى لا تنقطع الحماية.
احصل على تقييم مجاني لأمن الشبكة
أخبرنا عن مواقعك ومستخدميك وجدارك الناري الحالي، وسنراجع بيئتك ونرسل إليك التوصيات وعرض سعر.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
