الأمن السيبراني
البنية الأمنية
دليل الخدمة التفصيلي
نصمم الأمن حول التفاعل الفعلي بين الأشخاص والأجهزة والتطبيقات. نحدد حدود الثقة ونقاط تطبيق السياسات والمسؤوليات التشغيلية قبل تركيب المنتجات، لنقدم مخططاً مترابطاً لفرق التنفيذ.
ما نقدمه عملياً
حدود الثقة والتقسيم
توزيع المستخدمين والأحمال والبيانات على مناطق أمنية. تحديد الاتصالات المسموحة ومسارات الإدارة ونقاط تطبيق السياسات للمؤسسة ومركز البيانات والسحابة والأطراف الخارجية.
نموذج مناطق ومصفوفة اتصالات التطبيقات.
الوصول القائم على الهوية
تصميم المصادقة والتفويض وفق الدور وحالة الجهاز وحساسية المورد. فصل الإدارة المميزة عن الاستخدام العادي وتحديد إجراءات الاستثناء والوصول الطارئ.
أنماط هوية وتصميم الوصول المميز.
طبقات الحماية والكشف
توزيع ضوابط الشبكة والأجهزة والتطبيقات والبيانات وفق نموذج التهديدات. تحديد مصادر السجلات وحالات الكشف ومسؤولي الاستجابة لضمان تشغيل الضوابط بعد النشر.
بنية ضوابط وخريطة تغطية القياس.
الترحيل والتحقق من التصميم
مراجعة التوافق والسعة وأنماط الأعطال. تخطيط التطبيق المرحلي والتراجع وبوابات مراجعة التصميم، وتحويل المبادئ إلى متطلبات إعداد وسيناريوهات قبول قابلة للتنفيذ.
تصميم عام وتفصيلي وسجل قرارات وخطة انتقال.
التقنيات ببساطة
انعدام الثقة
يُقيّم الوصول للمورد وفق الهوية والسياق بدلاً من افتراض الأمان لمجرد الموقع الشبكي. وهو نهج يشمل الأشخاص والإجراءات والتقنية.
NAC / 802.1X
يستخدم التحكم في وصول الشبكة الهوية وحالة الجهاز لاتخاذ القرار. تمثل 802.1X مصادقة قائمة على المنفذ، وتحتاج الاستثناءات لسياسة مدروسة.
SIEM / EDR
يربط SIEM بيانات الأمن، ويركز EDR على كشف واستجابة الأجهزة. يحتاج كلاهما إلى تغطية مهيأة وقواعد مضبوطة ومستجيبين مسؤولين.
البنى المرجعية وممارسات التصميم
أنماط توضيحية لمناقشة المشاريع. تُحدد البنية والسعة والمنتجات ومعايير القبول وفق متطلباتك. الرسومات تصورات من برايت غيت وليست تصاميم معتمدة من الموردين.
وصول قائم على الهوية لتطبيقات مقسمة+
على الشاشات الصغيرة، مرّر الرسم أفقياً لعرض المكونات كاملة.
تسهم الهوية وحالة الجهاز في قرار السياسة قبل الوصول إلى المورد. تحد مناطق التطبيقات والبيانات من المسارات المسموحة، ويدعم القياس المراجعة. انعدام الثقة نهج معماري، وليس إعداداً في منتج أو ضماناً لمنع كل اختراق.
ممارسات يجب تطبيقها
- تطبيق أقل الصلاحيات عند حدود فعالة.
- التمييز بين تطبيق القرار ومجرد تسجيله.
- تصميم سلوك الفشل عند تعطل اعتماديات الهوية.
الأنظمة والمنتجات والمراجع الرسمية
أمثلة تُقيّم عند تحديد النطاق. يعتمد الاختيار والميزات المدعومة والأجهزة والتراخيص على الحل المتفق عليه؛ ولا يعني ذكر منتج اعتماداً مهنياً أو تضمين شرائه.
مبادئ تصميم انعدام الثقة
مرجع للوصول المرتبط بالموارد وتطبيق السياسات.
المرجع الرسمي بنية الثقة الصفرية من نيستالجدران النارية وNAC وضوابط الهوية
عائلات منتجات تُختار وفق موقع التطبيق ومتطلبات التكامل.
المرجع الرسمي جدران الحماية فورتينت فورتي جيتSIEM وEDR والوصول المميز
تُصمم قدرات الكشف واستجابة الأجهزة وضبط الإدارة لتكمل بعضها.
نتيجة يستطيع فريقك استلامها
أدلة القبول
تغطية التصميم
ربط التهديدات والتدفقات ذات الأولوية بالضوابط المقترحة.
القابلية للتنفيذ
مراجعة التوافق والسعة والمسؤوليات مع المنفذين.
التطبيق
تحديد اختبارات السماح والمنع وتوقعات الفشل قبل التنفيذ.
عرض قائمة القدرات كاملة
- تصميم الثقة المعدومة والوصول المرتكز على الهوية
- التقسيم الدقيق للشبكة وحدود الثقة
- بنية آمنة للسحابة الهجينة والوصول البعيد
- تصميم IAM وPAM والمصادقة المتعددة
- بنية حماية الأجهزة والبريد والبيانات
- بنية SIEM وSOC وهندسة الكشف
- الاعتمادية والتعافي وتكامل الضوابط
- سيناريوهات التهديد ومراجعة التصميم وتتبع الضوابط