حلول أمن السحابة الهجينة: كيفية مقارنة الموردين

تحمي حلول أمن السحابة الهجينة المستخدمين والتطبيقات والبيانات عبر البنية التحتية المحلية وخدمات السحابة. ويصعب مقارنة الموردين لأنهم يستخدمون نفس المصطلحات لوصف منتجات مختلفة تمامًا. يشرح هذا الدليل فئات الحلول، والمتطلبات الأكثر أهمية، وطريقة التقييم التي تسمح بمقارنة موردي حلول أمن السحابة الهجينة جنبًا إلى جنب.

هذه المقالة جزء من دليل أمن السحابة الهجينة.

أنواع حلول أمن السحابة الهجينة

تنقسم حلول أمن السحابة الهجينة إلى ست فئات رئيسية، وتحتاج معظم البنى التحتية الهجينة إلى عدد منها.

إن معرفة الفئة التي يبيعها البائع فعليًّا يمنع إجراء مقارنات غير متناسبة.

يركز هذا الدليل على الفئتين الأولى والرابعة: الحلول التي تضمن أمن حركة المستخدمين والبيانات بين البيئات السحابية والبيئات المحلية. فهذا هو المجال الذي يكون فيه لقرارات البنية التحتية الهجينة التأثير الأكبر على المخاطر اليومية. وللاطلاع على البنية التحتية بشكل أوسع، انظر «أمن السحابة الهجينة: البنية التحتية وأفضل الممارسات».

المتطلبات الخمسة التي يجب مقارنتها

قارن بين مزودي خدمات أمن السحابة الهجينة بناءً على خمسة معايير: مرونة النشر، وحماية البيانات، والتحكم في السياسات، والتكامل، والترحيل.

1. مرونة النشر

النظام الهجين ليس مجرد خيار يمكن تحديده. اسأل بالتحديد عن الأماكن التي يمكن فيها تشغيل آلية الإنفاذ، وما الذي يعتمد على السحابة الخاصة بالمورد.

• ما هي الإمكانات المتوفرة في كل وضع، وأي منها يتم توفيرها من سحابة المزود بغض النظر عن المكان الذي يتم فيه فحص حركة المرور؟
• هل المكونات المحلية عبارة عن أجهزة مادية أم آلات افتراضية أم حاويات أم جميعها معًا؟
• ما هي الوظائف التي لا تزال تتطلب الاتصال بسحابة المزود عند تشغيلها محليًّا (التراخيص، والتحديثات، ومعلومات التهديدات، والإدارة)؟
• هل يتم دعم التشغيل في وضع العزل الهوائي أو دون اتصال بالشبكة؟
• هل يمكن للمستخدمين عن بُعد الوصول إلى التطبيقات الخاصة دون الحاجة إلى إعادة التوجيه عبر مركز البيانات، وهل يمكن للمستخدمين الموجودين في الموقع الوصول إليها دون الحاجة إلى إعادة التوجيه عبر السحابة؟

تعريف مصطلح «SSE» الوارد في قاموس مصطلحات «غارتنر» security service edge يشير إلى أن SSE يتم تقديمها بشكل أساسي عبر السحابة، ولكنها قد تتضمن مكونات محلية أو قائمة على الوكلاء. وتختلف درجة دعم المورد لتلك المكونات بشكل كبير.

2. حماية البيانات

تتمثل أكبر الفروق بين الحلول الهجينة في مجال حماية البيانات.

• هل يغطي محرك سياسات DLP واحد كل من الويب، وخدمات SaaS (المدمجة وواجهة برمجة التطبيقات)، والتطبيقات الخاصة، ونقاط النهاية، والبريد الإلكتروني، وأدوات الذكاء الاصطناعي التوليدي؟
• هل يتم مشاركة التصنيف عبر جميع القنوات، أم يتم تكوينه بشكل منفصل لكل منتج؟
• هل نظام إدارة السياسات (DSPM) متكامل، بحيث يُسترشد بالبيانات المخزنة في السياسة المطبقة مباشرةً؟
• أين يتم فك تشفير البيانات، وأين يتم تخزين نسخ حوادث DLP؟

3. التحكم في السياسات

• هل يوجد محرك سياسات واحد لتطبيق السياسات في البيئة المحلية والسحابة، أم أن هناك وحدة تحكم واحدة تتعامل مع محركات منفصلة؟
• هل يمكن إدارة السياسات ككود، وتحديد إصداراتها، والرجوع إلى إصدارات سابقة؟
• كيف يتم توزيع التغييرات في السياسات على جميع نقاط التنفيذ، وكيف يتم الكشف عن الانحراف؟
• هل يمكن للسياسة أن تستخدم الهوية، وحالة الجهاز، وتصنيف البيانات، وإشارات المخاطر معًا؟

لا تزال المحركات المنفصلة التي تعمل تحت وحدة تحكم واحدة تنتج انحرافًا. اطلب من المورد تغيير إحدى القواعد أثناء العرض التوضيحي، واطلب منه إظهار تطبيقها على بوابة محلية ونقطة تواجد سحابية.

4. التكامل

• ما هي مزودي الهوية، ووكلاء النقاط الطرفية، ومنصات SIEM وSOAR، وأنظمة إدارة التذاكر التي يتم دعمها بشكل أصلي؟
• هل يمكن بث السجلات إلى نظام SIEM الخاص بكم في وقت شبه فوري، وهل يمكن تقييد وجهتها حسب المنطقة؟
• هل يتكامل هذا الحل مع وحدات الأمان المادية الحالية وبيئات العزل؟
• هل واجهات برمجة التطبيقات (API) موثقة وكاملة بما يكفي لتطبيق الأتمتة؟

5. الهجرة

يقوم معظم المشترين باستبدال شيء ما، وغالبًا ما يكون ذلك وكيلًا قديمًا.

• هل توجد طريقة محددة لتطبيق السياسة الحالية؟ ما هي نسبة العمليات المؤتمتة، وما هي العمليات التي يجب التحقق منها يدويًّا؟
• هل يمكن للحل الجديد أن يعمل بالتوازي مع النظام الحالي أثناء مرحلة التحقق من الصحة؟
• ما هي الخدمات المهنية المشمولة، ومن المسؤول عن خطة الانتقال؟
• هل توجد برامج تجارية تعوض عن القيمة المتبقية من العقد الخاص بالمنتج الذي يتم استبداله؟

انظر قائمة مراجعة عملية الترحيل إلىSecure Web Gateway : الانتقال والتراجع.

قائمة مراجعة لمتطلبات أمن السحابة الهجينة

تعامل مع متطلبات أمن السحابة الهجينة هذه على أنها معايير «النجاح أو الفشل» قبل تقييم أي مورد:

• تتوفر ميزات الإنفاذ في الموقع وعلى السحابة ضمن محرك سياسات واحد
• خيار الفحص المحلي لبروتوكول TLS لحركة المرور الخاضعة للتنظيم
• تقنية الوصول الآمن إلى الشبكة ( private access ، ZTNA) لكل تطبيق للمستخدمين عن بُعد والمستخدمين في الموقع
• نظام DLP موحد يشمل الويب، وخدمات SaaS، والتطبيقات الخاصة، ونقاط النهاية، وأدوات الذكاء الاصطناعي
• السلوك الموثق في حالة تعذر الوصول إلى سحابة المزود
• ضوابط السجلات ومكان تخزين البيانات
• الشهادات والتراخيص ذات الصلة (مثل FedRAMP، وSOC 2 من النوع الثاني، وISO 27001، والبرامج الإقليمية)
• دعم الترحيل بالتشغيل المتوازي

بطاقة تقييم الأداء

قم بتحديد أولوية كل متطلب وفقًا لبيئتك، ثم قم بتقييم الموردين بدرجات تتراوح من 1 إلى 5.

غالبًا ما تولي المؤسسات الخاضعة للرقابة أهمية أكبر لحماية البيانات ومرونة النشر. أما المؤسسات التي تعتمد نهج «السحابة أولاً» والتي لا تخضع لمتطلبات الفحص المحلي، فقد تولي أهمية أكبر للتكامل وتجربة المستخدم.

أسئلة يجب طرحها على مزودي خدمات أمن السحابة المختلطة

الأسئلة الصحيحة تجبر الموردين على إثبات اتساق السياسات، وكيفية التعامل مع البيانات، وسلوك النظام في حالات الفشل، بدلاً من الاكتفاء بوصفها.

1. اذكر لنا تغييرًا واحدًا في السياسة يُطبق على كل من البوابة المحلية ونقطة التواجد السحابية.
2. أين يتم فك تشفير حركة المرور الخاصة بنا بالضبط، ومن يمكنه الوصول إلى المحتوى الذي تم فك تشفيره؟
3. في أي دول سيتم تخزين سجلاتنا وأدلة الحوادث وبيانات القياس عن بُعد، وهل يمكننا تقييد ذلك؟
4. ماذا سيحدث لعملية الفحص و private access إذا تعذر الوصول إلى خدمتك السحابية لمدة أربع ساعات؟
5. كيف يتم تحديث المكونات المحلية، وهل يمكن تنفيذ التحديثات على مراحل؟
6. كيف تتعامل مع WebSocket والاتصالات طويلة الأمد الأخرى التي تستخدمها أدوات الذكاء الاصطناعي والوكلاء؟
7. ما هي تقييمات وشهادات المحللين المستقلين التي تشمل المكونات المحددة التي نشتريها؟
8. كيف تبدو عملية الانتقال النموذجية من منتجنا الحالي، من حيث عدد الأسابيع، وما الذي غالبًا ما يقلل العملاء من أهميته؟

إجراء اختبار إثبات المفهوم

إن الاختبار الفعال لإثبات المفهوم هو الذي يختبر أكثر افتراضاتك خطورة، وليس أفضل ميزات المورد.

• حركة المرور: استخدم حركة مرور حقيقية من مجموعة تجريبية، بما في ذلك موقع يتمتع بمعدل نقل بيانات مرتفع.
• فحص TLS: قم بقياس زمن الاستجابة وسعة النقل مع تفعيل الفحص عند حجم الإنتاج المتوقع.
• حماية البيانات: قم بتزويد وثائق اختبار Seed بأنماط البيانات الحساسة الخاصة بك وتأكد من اتساق الكشف عبر الويب وخدمات SaaS وعمليات التحميل عبر أدوات الذكاء الاصطناعي.
• الفشل: قم بمحاكاة انقطاع الاتصال بسحابة المزود ولاحظ ما الذي يستمر في العمل.
• العمليات: اجعل المسؤولين لديك، وليس مهندسي المورد، هم من يقومون بإجراء التغييرات على السياسات وحل مشكلات المواقع المحجوبة.

العلامات التحذيرية

عادةً ما تشير هذه العلامات التحذيرية إلى أن الدعم الذي يقدمه المورد لنظام الهجين أقل مما يوحي به تسويقه.

• يعني مصطلح «هجين» فقط أن السحابة الخاصة بالمزود يمكنها الاتصال بمركز البيانات الخاص بك.
• تتميز المنتجات المحلية والسحابية ببنية سياسات منفصلة أو قواميس DLP منفصلة.
• لا يمكن للمورد تحديد المكان الذي تتم فيه معالجة البيانات التي تم فك تشفيرها.
• Private access أما بالنسبة للمستخدمين الموجودين في الموقع، فيتطلب ذلك رحلة ذهابًا وإيابًا عبر السحابة.
• يُعرَّف الترحيل بأنه عملية استيراد ملفات دون أي خطوة للتحقق من صحة البيانات.

أين تندرج شركة « Skyhigh Security »

Skyhigh Security يناسب المؤسسات التي تحتاج إلى تطبيق السياسات في بيئة محلية وفي السحابة، بحيث يخضع كلاهما لمحرك سياسات واحد.

يعمل Skyhigh Hybrid SSE Mesh على توحيد أجهزة SWG المحلية، و ZTNA المحلية، وعناصر التحكم الآمنة في المتصفح مع خدمات CASB و DSPM و DLP و RBI السحابية تحت وحدة تحكم واحدة ومحرك سياسات واحد. يتم تنفيذ الفحص المحلي لبروتوكول TLS على البنية التحتية الخاصة بالمؤسسة، بينما يتم توجيه حركة المرور ذات الصلة إلى الخدمات المطبقة عبر السحابة. ويتم دفع السياسة كرمز برمجي إلى نقاط التنفيذ المادية والافتراضية والسحابية.

Skyhigh Security احتلت المرتبة الأولى في فئة «حالات الاستخدام المتقدمة لنظام SSE» ضمن تقرير « Critical Capabilities » الصادر عن Gartner® لعام 2026 حول « Security Service Edge » (الإعلان). وتحمل المنصة ترخيص FedRAMP High وشهادات إضافية تشمل IRAP وBSI C5 وSOC 2 Type II وCSA STAR Level 2، وفقًا لـ Skyhigh Security.

المصادر

1. جارتنر. «Security Service Edge » (SSE)، مسرد مصطلحات تكنولوجيا المعلومات. https://www.gartner.com/en/information-technology/glossary/security-service-edge-sse
2. وكالة الأمن القومي (NSA) ووكالة الأمن السيبراني والبنية التحتية (CISA). أهم عشر استراتيجيات للتخفيف من مخاطر أمن السحابة (7 مارس 2024). https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3699169/nsa-releases-top-ten-cloud-security-mitigation-strategies/
3. المعهد الوطني للمعايير والتقنية (NIST). SP 800-215: دليل لتصميم بيئة شبكات مؤسسية آمنة (نوفمبر 2022). https://csrc.nist.gov/pubs/sp/800/215/final
4. Skyhigh Security. «تصنيف "Skyhigh Security " في المرتبة الأولى ضمن فئة "حالات الاستخدام المتقدمة لـ SSE" في تقرير غارتنر لعام 2026 بعنوان " Critical Capabilities " الخاص بـ " Security Service Edge"» (5 أغسطس 2026). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html
5. Skyhigh Security. تحديث برنامج Symantec Edge SWG (Blue Coat). https://www.skyhighsecurity.com/bluecoat-modernize.html

«GARTNER» هي علامة تجارية وعلامة خدمة مسجلة لشركة Gartner, Inc. و/أو الشركات التابعة لها في الولايات المتحدة وعلى الصعيد الدولي، وتُستخدم هنا بإذن. جميع الحقوق محفوظة. لا تصادق شركة Gartner على أي مورد أو منتج أو خدمة مذكورة في منشوراتها البحثية.