Blue Coat البدائل واستبدال ProxySG

يُعد البديل الخاص بـ « Blue Coat » هو جهاز « secure web gateway » (SWG) الذي يحل محل جهاز «Symantec Edge SWG» من شركة «Broadcom»، المعروف سابقًا باسم « Blue Coat ProxySG»، بما في ذلك عمليات نشر «Advanced Secure Gateway» (ASG). وتتمثل القدرات التي تميز البديل الحديث عن «ProxySG» بشكل كبير في الفحص المباشر للتهديدات في الوقت الفعلي، و« data loss prevention » المدمج، ووحدة التحكم المتكاملة، بالإضافة إلى المرونة في النشر داخل المؤسسة، والنشر الهجين، والنشر السحابي. يوفر Skyhigh Hybrid SSE Mesh هذه الميزات الأربع جميعها، مع انتقال موجه من خلال برنامج تحديث Blue Coat .

عادةً ما تكون الفرق التي تقيّم استبدال ProxySG قد تجاوزت مرحلة التساؤل حول ما إذا كان ينبغي التبديل أم لا. فقد حسمت هذه المسألة عوامل مثل انتهاء دورة الحياة، وتكلفة التجديد، والمشاكل المتعلقة بالدعم، أو المخاوف بشأن خطة التطوير المستقبلية. والسؤال المفتوح الآن هو: بماذا يمكن استبدال ProxySG، وكيف يمكن القيام بذلك دون تعطيل العمليات الإنتاجية؟

لماذا تستبدل الفرق برنامج « Blue Coat » ببرنامج «ProxySG»؟

تقوم الفرق باستبدال ProxySG بسبب انتهاء دورة حياة المنتج، وتغيير إجباري في الأدوات، وإيقاف مكونات محلية، وتكاثر وحدات التحكم، وحركة المرور الجديدة في عصر الذكاء الاصطناعي.

موعد نهائي لدورة الحياة. حددت شركة Broadcom تاريخ 31 ديسمبر 2024 كموعد لإعلان انتهاء دورة حياة نظام التشغيل SGOS 7.3. ووفقًا لمقال برودكوم حول دورة الحياة، لن يتم توفير أي ميزات جديدة في الإصدار 7.3 بعد ذلك التاريخ، وسيقتصر الدعم على الإصلاحات الحرجة والمتعلقة بالأمن العالي، وسيكون أمام العملاء عامان من تاريخ الإعلان للترقية إلى SGOS 7.4. وتنتهي هذه الفترة في نهاية ديسمبر 2026. انظر Blue Coat و«نهاية دورة حياة ProxySG: تخطيط الترحيل».

تغيير قسري في الأدوات. في الإصدار SGOS 7.4، تمت إزالة «وحدة التحكم الإدارية» (Management Console) القائمة على لغة جافا و«VPM جافا»، وانتقل المسؤولون إلى «وحدة التحكم الإدارية لـ Edge SWG»، وفقًا لإرشادات شركة Broadcom. ولا يزال الاستمرار في استخدام « Blue Coat » يعني الحاجة إلى إعادة تعلم كيفية إدارة السياسات.

المكونات التي تم إيقافها في البيئة المحلية. أوقفت شركة «برودكوم» دعم جميع إصدارات «عزل الويب» (Web Isolation) في البيئة المحلية اعتبارًا من 1 يناير 2024، وتقدم الآن ميزة عزل المتصفح فقط كخدمة سحابية (برودكوم). وأصبحت الخيارات المحلية المتاحة على منصة «برودكوم» أقل أمام المؤسسات التي اختارت النشر في البيئة المحلية لأسباب تتعلق بالسيادة.

توسع وحدات التحكم والتراخيص. يتطلب توفير الأمان الكامل للويب والبيانات والسحابة على منصة Broadcom استخدام وحدات تحكم منفصلة لكل من Edge SWG وCloud SWG وSymantec DLP، حيث تمتلك كل منها محرك سياسات ودورة تجديد خاصة بها. ويؤدي تباين السياسات بينها إلى ظهور ثغرات في عملية التدقيق.

الدعم والتركيز. يُعد ProxySG أحد المنتجات ضمن مجموعة كبيرة من برامج أشباه الموصلات والبنية التحتية. ويشير العديد من العملاء إلى أنهم يواجهون صعوبات في عمليات الدعم والصيانة والتجديد.

لم يتم تصميم ProxySG للتعامل مع هذا النوع الجديد من حركة المرور. فأدوات الذكاء الاصطناعي والوكلاء الآليون يستخدمون بشكل متزايد اتصالات WebSocket الدائمة ويعملون داخل الشبكة، حيث لا يمكن للفحص القائم على السحابة وحده الوصول إليهم، كما أن البروكسيات القديمة لم تُصمم لفحصها.

ما الذي يجب أن يتوفر في البديل لـ ProxySG

يجب أن يقوم البديل لـ ProxySG بالتفتيش المباشر في الوقت الفعلي، وأن يتضمن ميزات مدمجة لحماية البيانات، وأن يدعم البروتوكولات الحالية، وأن يدمج عمليات الإدارة في وحدة تحكم واحدة.

• فحص التهديدات المباشر في الوقت الفعلي. نظام مكافحة البرامج الضارة المدمج في البوابة، مع توثيق موقع العزل الآمن ومعالجة النتائج.
• حماية البيانات المدمجة. تُطبق حماية البيانات عبر السحابة الخاصة بالمزود في إطار سياسة واحدة، مع مشاركة التصنيف مع ضوابط خدمات البرمجيات كخدمة (SaaS) ونقاط النهاية وأدوات الذكاء الاصطناعي، بحيث يتم توجيه المحتوى الذي يتطلب الفحص من البوابة المحلية بدلاً من تسليمه إلى منتج منفصل متصل بـ ICAP.
• البروتوكولات الحالية: HTTP/2 و TLS 1.3 والتفتيش المتوافق مع WebSocket.
• وحدة تحكم واحدة، ومحرك سياسات واحد. إدارة متكاملة تشمل الويب والسحابة و private access.
• خيارات النشر. في الموقع، أو بنظام هجين، أو في السحابة، مع تطبيق نفس السياسة في كل منها، مما يتيح لك التحكم في الجدول الزمني.
• التحكم المحلي عند الحاجة. فحص بروتوكول TLS وتسجيله داخل الموقع بالنسبة لحركة المرور الخاضعة للسيادة الوطنية أو الخاضعة للتنظيم.
• مسار انتقال محدد. طريقة مدعومة بالخدمات لتنفيذ السياسة وتشغيلها بالتوازي قبل الانتقال.
• مسار نحو تحقيق الأمن الذاتي الكامل (SSE). ينبغي أن تمتد المنصة نفسها لتشمل CASB وZTNA وDSPM و remote browser isolation ، بحيث لا يصبح تغيير البوابة مأزقًا.

ثلاثة أنواع من البدائل لـ « Blue Coat »

Blue Coat تنقسم البدائل إلى ثلاثة أنواع، ويختلف الاختيار المناسب منها وفقًا لمدى قدرة بيئتك على استيعاب التغيير.

تحديث جهازًا بجهاز. استبدل ProxySG بوكيل آخر يعمل محليًّا. يتطلب هذا أقل قدر من التغييرات في العمليات، لكنه يبقيك مرتبطًا بدورات تحديث الأجهزة وقد يضطرك إلى إدارة منتج سحابي منفصل للمستخدمين عن بُعد.

SSE القائم على السحابة حصريًّا. نقل جميع عمليات فحص الويب إلى خدمة سحابية. يوفر هذا أقصى درجة من الاستعانة بمصادر خارجية للبنية التحتية، لكنه يمثل تحولًا كبيرًا للفرق التي تعتمد بشكل مكثف على السياسات المحلية، كما أنه ينقل عملية فك تشفير جميع حركة المرور إلى السحابة الخاصة بالمورد. وقد لا يكون ذلك مقبولًا بالنسبة للبيانات الخاضعة للتنظيم أو بيئات التكنولوجيا التشغيلية (OT)، كما أن نظام التطبيق القائم على السحابة حصريًّا لا يمكنه رصد حركة المرور التي لا تغادر المبنى أبدًا.

بوابة الويب الآمنة الهجينة (SWG). حافظ على تطبيق السياسات محليًّا حيثما يتطلب ذلك الامتثال أو الأداء أو المرونة، وقم بتوسيع نطاق نفس السياسة لتشمل السحابة عندما تكون جاهزًا. بالنسبة لمعظم بيئات ProxySG، يُعد هذا الحل الوسط العملي. انظر : بوابات الويب الآمنة في السحابة مقابل البوابات المحلية.

Symantec Edge SWG (Blue Coat) مقابل Skyhigh Security

وتتمثل أوضح الاختلافات في مسار البرامج، وعدد وحدات التحكم، والقدرات المحلية، وحماية البيانات المدمجة.

لماذا يجب إجراء التحديث في عام 2026؟

هناك ثلاثة عوامل تجعل عام 2026 هو العام المناسب للتحديث:

1. الموعد النهائي لدورة الحياة. تنتهي فترة الترقية إلى الإصدار SGOS 7.3 في نهاية ديسمبر 2026.
2. ثغرة أمنية في مجال الذكاء الاصطناعي. تحتاج العناصر والأدوات التي تعمل بالذكاء الاصطناعي داخل الشبكة إلى تطبيق نموذج «الثقة الصفرية» على حافة الشبكة المحلية، وهو ما لا يوفره لا الوكيل التقليدي ولا الخدمة السحابية البحتة.
3. التكلفة والتعقيد. تؤدي وحدات التحكم المنفصلة، ورموز المنتجات (SKU)، ودورات التجديد إلى ارتفاع التكلفة الإجمالية للملكية، كما أن نظام التسعير لكل مستخدم ولكل وحدة نمطية يفرض نفس الرسوم سواء كانت الميزة تُستخدم يوميًا أم نادرًا.

نظرًا لأن الانتقال إلى SGOS 7.4 يفرض بالفعل تغييرًا في وحدة التحكم وسير عمل السياسات، فإن تكلفة إعادة العمل ستكون موجودة سواء قررت البقاء على النظام الحالي أو التبديل إلى نظام آخر. وهذا يجعل هذه المرحلة هي الوقت المناسب لتقييم البدائل.

لماذا تختار الشركات «سكايهاي» كبديل لـ« Blue Coat »؟

تختار الشركات «سكايهاي» لأنها تحافظ على بقاء طبقة البيانات محليةً حيثما دعت الحاجة، وتطبق سياسة CPL، وتوفر دعمًا كاملاً لـ SSE من خلال وحدة تحكم واحدة.

تعمل منصة «Skyhigh Hybrid SSE Mesh» على توحيد أجهزة SWG المحلية، و ZTNA المحلية، وعناصر التحكم الآمنة في المتصفح مع خدمات CASB و DSPM و DLP و RBI السحابية تحت وحدة تحكم واحدة. يمكن تنفيذ إجراءات فرض القواعد الخاصة بالويب والوصول الخاص محليًّا، مع إجراء فك تشفير TLS وفحص الويب محليًّا؛ ويتم توجيه حركة المرور ذات الصلة إلى الخدمات المطبقة سحابيًّا. يتم إعادة صياغة سياسات CPL الحالية في وحدة التحكم الموحدة للسياسات الخاصة بـ Skyhigh والتحقق من صحتها قبل الانتقال، بحيث تبدأ الفرق من حالة سياساتها الحالية بدلاً من البدء من الصفر.

احتلت Skyhigh المرتبة الأولى في فئة «حالات الاستخدام المتقدمة لنظام SSE» ضمن تقرير « Critical Capabilities » الصادر عن Gartner® لعام 2026، والمتعلق بـ « Security Service Edge ». ويستخدم أكثر من 3,000 مؤسسة منصة Skyhigh، بما في ذلك 80 في المائة من أكبر البنوك العالمية وما يقرب من نصف الشركات المدرجة في قائمة Fortune 100، وتسجل المنصة وقت تشغيل بنسبة 99.999% لحماية أكثر من 20 مليون مستخدم. كما أنها حاصلة على ترخيص FedRAMP High.

يُستخدم برنامج تحديث «Blue Coat » الاستثمارات المتبقية من شركة «Broadcom» في عملية الانتقال، ويقرنها بعملية انتقال موجهة ومتدرجة.

الخطوة التالية: اطلع على النظرة العامة حول تحديث Symantec Edge SWG أو اطلب إجراء تقييم للتحديث.

المصادر

1. Broadcom. انتهاء الدعم ودورة حياة المنتج لـ Edge SWG (ProxySG) و Advanced Secure Gateway (KB 151102). https://knowledge.broadcom.com/external/article/151102/end-of-life-and-product-lifecycle-for-pr.html
2. Broadcom. الانتقال إلى وحدة التحكم الإدارية لـ Edge SWG (ProxySG) (SGAC) (KB 251426). https://knowledge.broadcom.com/external/article/251426/switch-to-the-edge-swg-proxysg-admin-con.html
3. Broadcom. الأسئلة الشائعة حول إنهاء دعم خدمة «Web Isolation On-premises» (KB 215429). https://knowledge.broadcom.com/external/article/215429/web-isolation-onpremises-eol-faq.html
4. Broadcom. وثائق حول إنهاء دعم منتج ProxySG. https://techdocs.broadcom.com/us/en/symantec-security-software/web-and-network-security/edge-swg/legacy/documentation-for-end-of-life-proxysg.html
5. Skyhigh Security. «تحديث نظام « Secure Web Gateway » الخاص بـ Symantec Edge باستخدام شبكة Skyhigh Hybrid SSE Mesh» (15 يوليو 2026). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
6. Skyhigh Security. تحديث برنامج Symantec Edge SWG (Blue Coat). https://www.skyhighsecurity.com/bluecoat-modernize.html
7. Skyhigh Security. «تصنيف "Skyhigh Security " في المرتبة الأولى ضمن فئة "حالات الاستخدام المتقدمة لـ SSE" في تقرير غارتنر لعام 2026 بعنوان " Critical Capabilities " الخاص بـ " Security Service Edge"» (5 أغسطس 2026). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html

«GARTNER» هي علامة تجارية وعلامة خدمة مسجلة لشركة Gartner, Inc. و/أو الشركات التابعة لها في الولايات المتحدة وعلى الصعيد الدولي، وتُستخدم هنا بإذن. جميع الحقوق محفوظة. لا تصادق شركة Gartner على أي مورد أو منتج أو خدمة مذكورة في منشوراتها البحثية.