كيف يعمل برنامج تحديث نظام " Blue Coat "؟

Blue Coat التحديث هو عملية استبدال أجهزة «Symantec Edge SWG» (المعروفة سابقًا باسم « Blue Coat ProxySG») وأجهزة «ASG» من شركة «Broadcom» بنظام « secure web gateway » الحالي، وبشكل اختياري، بمنصة « Security Service Edge » الأوسع نطاقًا. ويدعم برنامج « Blue Coat » للتحديث من شركة «Skyhigh» هذا الانتقال من خلال تعويض تجاري، وتقييم منظم، وعملية انتقال مرحلية مدعومة بالخدمات إلى شبكة «Skyhigh Hybrid SSE Mesh».

عادةً ما تعوق اتخاذ قرار الانسحاب من برنامج « secure web gateway » مشكلتان هما: التكلفة والاضطراب. وقد صُمم البرنامج لمعالجة هاتين المشكلتين.

لمن يُعد هذا البرنامج

يستهدف البرنامج المؤسسات التي تستخدم أجهزة أمان الويب من Blue Coat أو Symantec أو Broadcom، والتي تواجه أحد هذه العوامل أو أكثر:

• الضغط المرتبط بنهاية دورة الحياة. حددت شركة Broadcom يوم 31 ديسمبر 2024 موعدًا لإعلان انتهاء دورة حياة نظام التشغيل SGOS 7.3، حيث لن يتم إضافة أي ميزات جديدة بعد ذلك التاريخ، مع إتاحة فترة مدتها سنتان للترقية إلى الإصدار SGOS 7.4 (Broadcom). وتختلف تواريخ انتهاء دورة حياة الأجهزة باختلاف طراز الجهاز.
• تغيير قسري في الأدوات. تزيل النسخة SGOS 7.4 كل من «Java Management Console» و«Java Visual Policy Manager» (Broadcom)، لذا فإن الاستمرار في استخدام « Blue Coat » يعني إعادة تعلم كيفية إدارة السياسات.
• تم إيقاف دعم المكونات المحلية. انتهت مدة دعم ميزة «عزل الويب» المحلية في 1 يناير 2024 (Broadcom).
• مشاكل التجديد والترخيص. وجود أجهزة ووحدات تخزين منفصلة لكل من Edge SWG وCloud SWG وSymantec DLP، بالإضافة إلى ارتفاع تكاليف الصيانة.
• متطلبات جديدة. تستفيد أدوات وعوامل الذكاء الاصطناعي التي تعمل داخل الشبكة عبر اتصالات WebSocket الدائمة من تطبيق نهج «الثقة الصفرية» في الموقع.

ما يتضمنه البرنامج

يجمع البرنامج بين نظام التعويض التجاري، والتقييم، وترحيل السياسات، ومرونة التنفيذ، ومسارًا نحو تحقيق الاكتفاء الذاتي الكامل في مجال الطاقة (SSE)، والترخيص القائم على الاستهلاك.

تعويض تجاري. يُستخدم برنامج التعويض التجاري لشركة «سكايهاي» الاستثمارات المتبقية لدى «برودكوم» في عملية التحديث، بحيث تُخصص الميزانية التي كان من المفترض أن تمول عملية تجديد أجهزة أخرى لتمويل عملية الانتقال بدلاً من ذلك (Skyhigh Security). ويقوم أحد المستشارين بتحديد حجم التعويض وفقًا لحجم أصولك وتوقيتك.

تقييم التحديث. يشمل تقييم شركة «سكايهاي» ما يلي:

• جرد لسياسات CPL الحالية ومتطلبات سيادة البيانات
• خطة نشر هجينة تتضمن انتقالًا متوازيًا، مصممة لتقليل الاضطراب في العمليات الحالية إلى أدنى حد ممكن
• تقدير تجاري بنظام الأوفست للاستثمار المتبقي في شركة «برودكوم»

ترحيل السياسات. يتم إعادة صياغة سياسات CPL الحالية في وحدة التحكم الموحدة للسياسات في Skyhigh من خلال عملية استيراد تم التحقق من صحتها، بحيث تبدأ الفرق من الحالة الحالية لسياساتها.

مرونة النشر. يعمل Skyhigh SWG في بيئة محلية أو هجينة أو في السحابة. يمكن استبدال أنظمة ProxySG المحلية بأجهزة Skyhigh المحلية، ثم توسيع نطاقها لتشمل السحابة لاحقًا، أو عدم القيام بذلك على الإطلاق.

مسار نحو تحقيق الأمن الشامل (SSE). تمتد هذه المنصة نفسها لتشمل CASB وDLP وZTNA وعناصر التحكم الآمنة في المتصفح وDSPM و remote browser isolation ، دون الحاجة إلى إضافة وحدة تحكم أخرى.

الترخيص القائم على الاستهلاك. يمكن تفعيل ميزات مثل ZTNA المحلي وعناصر التحكم الآمنة في المتصفح من خلال نموذج قائم على الرموز عند الحاجة.

كيف تتم عملية الترحيل

يتألف مسار تحديث Skyhigh من أربع مراحل، إلى جانب البنية التحتية الحالية لـ Symantec Edge SWG (Skyhigh Security):

1. التقييم والتخطيط. جرد سياسات CPL. تحديد مناطق سيادة البيانات، وبيئات OT/SCADA، وأداء فحص SSL. تحديد القواعد التي يجب الحفاظ عليها وتوسيع نطاقها.
2. النشر بالتوازي. قم بنشر أجهزة Skyhigh SWG بجوار البوابات الحالية. قم باستيراد خطوط الأساس لسياسات CPL والتحقق من صحتها. قم بتشغيل حركة المرور بالتوازي دون تعطيل التشغيل الإنتاجي، وقم بإعداد واختبار عملية الرجوع إلى الإصدار السابق قبل الانتقال إلى التشغيل الإنتاجي.
3. اعتماد قدرات موحدة. تمكين ZTNA المحلي وعناصر التحكم الآمنة في المتصفح التي لا تعتمد على الوكلاء. توسيع النطاق باستخدام CASB السحابي وDSPM وDLP. نقل المستخدمين على مراحل خاضعة للرقابة وإيقاف تشغيل الأجهزة القديمة بعد إتمام عملية القبول وإغلاق فترة التراجع.
4. الترشيد والتحسين. ضبط استهلاك الرموز الرقمية، وإلغاء حقوق استخدام Broadcom غير المستخدمة، والتحسين المستمر للسياسات كرموز برمجية من خلال وحدة تحكم واحدة.

تشير شركة Skyhigh إلى أن معظم المؤسسات تنفذ المرحلتين الثانية والثالثة بالتوازي على مدار فترة تتراوح بين ستة أشهر واثني عشر شهراً. للاطلاع على قائمة مراجعة تفصيلية، انظر «Secure Web Gateway : قائمة مراجعة لعملية التحويل والرجوع إلى الإصدار السابق».

المتطلبات اللازمة للتأكيد

قبل اتخاذ القرار، تأكد من الأهلية وشروط التعويض ونطاق الخدمة ونموذج النشر واستيراد السياسات وعمليات التكامل والجدول الزمني والامتثال مع مستشارك في Skyhigh:

• الأهلية. ما هي منتجات «برودكوم» وعقودها والشروط المتبقية التي تستوفي شروط برنامج المقايضة؟
• شروط التعويض. كيفية حساب التعويض وتطبيقه، والفترة التي يسري خلالها
• نطاق الخطة. ما هي المواقع والأجهزة وفئات المستخدمين المشمولة في الخطة؟
• نموذج النشر. محلي، أو مختلط، أو سحابي لكل موقع، وأجهزة فعلية، أو افتراضية، أو معبأة في حاويات
• استيراد السياسات. ما هي تركيبات CPL التي يتم نقلها تلقائيًا، وأيها تحتاج إلى مراجعة يدوية؟
• عمليات التكامل. مجالات المصادقة، ونظام SIEM وإعداد التقارير، وكيفية إعادة صياغة تدفقات ICAP وDLP الحالية باستخدام تقنية Skyhigh لحماية البيانات المطبقة عبر السحابة
• الجدول الزمني. كيف يتوافق هذا الخطة مع فترة الدعم المحددة في SGOS 7.3 وتواريخ انتهاء عمر الأجهزة
• التغطية خلال المرحلة الانتقالية. كيف يستمر دعم نظام «Broadcom» الحالي الخاص بك أثناء سير التشغيل المتوازي
• الامتثال. الشهادات والتراخيص المطلوبة لقطاعك والمناطق التي تعمل فيها

الدعم اللازم للتأكيد

تأكد من معرفة الجهات التي تدعم كل مرحلة من مراحل عملية الانتقال، وما يُتوقع من فريقك القيام به.

• الجهات المسؤولة المعينة للتقييم والنشر والتحويل
• الخدمات المهنية المشمولة، وما يُتوقع من فريقك القيام به
• تقديم الدعم أثناء التشغيل المتوازي وخلال كل مرحلة من مراحل التحويل
• تدريب للمسؤولين الذين ينتقلون من CPL وVPM
• مسار التصعيد وأوقات الاستجابة بعد بدء التشغيل

لماذا يجب التخطيط الآن؟

تنتهي فترة الترقية التي توفرها شركة «برودكوم» لنظام التشغيل SGOS 7.3 في نهاية ديسمبر 2026.

سواء قمت بالترقية إلى SGOS 7.4 أو قمت بتحديث النظام، فإن التغيير في وحدة التحكم Java وسير عمل VPM أمر لا مفر منه، لذا فإن تكلفة إعادة صياغة السياسات ستكون موجودة في كلتا الحالتين. إن البدء في إجراء تقييم الآن يمنحك خطة موثقة، وتقديرًا للتكاليف، وخيارًا للنشر المتوازي قبل اتخاذ القرارات في نهاية العام بشأن التجديد والدعم. راجع Blue Coat و«انتهاء عمر ProxySG: تخطيط الترحيل» للاطلاع على التواريخ والخيارات المتاحة.

المكان الذي ستنتقل إليه

يعمل نظام «Skyhigh Hybrid SSE Mesh» على توحيد أجهزة SWG المحلية، و ZTNA المحلية، وعناصر التحكم في المتصفح الآمن مع حلول CASB و DSPM و DLP و RBI السحابية تحت وحدة تحكم واحدة ومحرك سياسات واحد.

يمكن تشغيل فك تشفير TLS وفحص محتوى الويب محليًّا على بوابة الخدمات الآمنة (Secure Service Gateway). وفي الحالات التي تنطبق فيها إجراءات حماية البيانات أو العزل أو ضوابط الذكاء الاصطناعي، تقوم البوابة بإعادة توجيه تلك حركة المرور إلى سحابة Skyhigh، حيث يتم تطبيق السياسة نفسها. احتلت Skyhigh المرتبة الأولى في فئة «حالات الاستخدام المتقدمة لبوابات الخدمات الآمنة (SSE)» ضمن تقرير « Critical Capabilities » الصادر عن Gartner® لعام 2026 حول « Security Service Edge ». وتشير Skyhigh إلى أن أكثر من 3,000 مؤسسة تستخدم خدماتها، بما في ذلك 80 في المائة من كبرى البنوك العالمية و25 في المائة من الشركات المدرجة في قائمة Fortune 500.

خطط لخطوتك التالية

أربع خطوات تنقلك من مرحلة التقييم إلى خطة تحديث موثقة.

1. تأكد من مطابقة إصدارات SGOS وطرازات الأجهزة مع ما ورد في مقالة «دورة حياة المنتج» الصادرة عن شركة Broadcom.
2. تصدير وتوثيق السياسة الحالية الخاصة بـ CPL و VPM.
3. تحديد المواقع التي تنطوي على متطلبات تتعلق بالسيادة أو العمليات التشغيلية أو المرونة، والتي تحتاج إلى إنفاذ محلي.
4. اطلب تقييمًا للتحديث للحصول على قائمة بالسياسات، وخطة نشر نظام هجين، وتقدير للتكاليف المقابلة. تلتزم شركة Skyhigh بالرد من قِبل أحد المتخصصين في غضون يوم عمل واحد.

هل ما زلت تقارن بين الخيارات؟ اطلع على بدائلBlue Coat وبدائل ProxySG.

المصادر

1. Broadcom. انتهاء الدعم ودورة حياة المنتج لـ Edge SWG (ProxySG) و Advanced Secure Gateway (KB 151102). https://knowledge.broadcom.com/external/article/151102/end-of-life-and-product-lifecycle-for-pr.html
2. Broadcom. الانتقال إلى وحدة التحكم الإدارية لـ Edge SWG (ProxySG) (SGAC) (KB 251426). https://knowledge.broadcom.com/external/article/251426/switch-to-the-edge-swg-proxysg-admin-con.html
3. Broadcom. الأسئلة الشائعة حول إنهاء دعم خدمة «Web Isolation On-premises» (KB 215429). https://knowledge.broadcom.com/external/article/215429/web-isolation-onpremises-eol-faq.html
4. Skyhigh Security. تحديث برنامج Symantec Edge SWG (Blue Coat). https://www.skyhighsecurity.com/bluecoat-modernize.html
5. Skyhigh Security. «تحديث نظام « Secure Web Gateway » الخاص بـ Symantec Edge باستخدام شبكة Skyhigh Hybrid SSE Mesh» (15 يوليو 2026). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
6. Skyhigh Security. «تصنيف "Skyhigh Security " في المرتبة الأولى ضمن فئة "حالات الاستخدام المتقدمة لـ SSE" في تقرير غارتنر لعام 2026 بعنوان " Critical Capabilities " الخاص بـ " Security Service Edge"» (5 أغسطس 2026). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html

«GARTNER» هي علامة تجارية وعلامة خدمة مسجلة لشركة Gartner, Inc. و/أو الشركات التابعة لها في الولايات المتحدة وعلى الصعيد الدولي، وتُستخدم هنا بإذن. جميع الحقوق محفوظة. لا تصادق شركة Gartner على أي مورد أو منتج أو خدمة مذكورة في منشوراتها البحثية.