شبكة Skyhigh Hybrid SSE Mesh: البنية والنشر

تُعد «Skyhigh Hybrid SSE Mesh» بنية « Security Service Edge » الهجينة من شركة « Skyhigh Security». وهي تتيح للمؤسسات تنفيذ إجراءات SSE داخل مقراتها، أو في السحابة، أو عبر كليهما، باستخدام محرك سياسات واحد ووحدة تحكم واحدة تتولى إدارة كل نقطة تنفيذ. وقد صُممت هذه البنية للمؤسسات التي تستبعد متطلباتها المتعلقة بالامتثال أو السيادة أو المرونة أو الأداء توجيه كل حركة المرور عبر سحابة أحد الموردين.

هذه المقالة جزء من دليل أمن السحابة الهجينة.

ما المقصود بـ «SSE الهجين»؟

يُعد «Hybrid SSE» نموذجًا لنظام « Security Service Edge » يُفرض بموجبه سياسة واحدة سواء في السحابة أو في الموقع، بدلاً من توجيه كل حركة المرور عبر سحابة أحد الموردين.

Security Service Edge (SSE) تضمن الوصول الآمن إلى الويب والخدمات السحابية والتطبيقات الخاصة. تُعرّف شركة «غارتنر» SSE بأنها تُقدَّم بشكل أساسي عبر السحابة، مع الإشارة إلى أنها قد تتضمن مكونات محلية أو تعتمد على وكلاء.

تأخذ تقنية SSE الهجينة هذا الجزء الثاني على محمل الجد. فبدلاً من التعامل مع التطبيق داخل المنشأة على أنه بقايا نظام قديم، تضع تقنية SSE الهجينة آلية التطبيق في المكان الذي ينشأ منه كل تدفق حركة مرور: نقاط التواجد السحابية للمستخدمين عن بُعد الذين يصلون إلى خدمات SaaS، والبوابات داخل المنشأة أو في الفروع لحركة المرور التي تبدأ وتنتهي داخل الشبكة. تشير دراسة سوق SSE لعام 2026 التي أجرتها شركة «غارتنر» إلى أن الموردين يقدمون بشكل متزايد أجهزة افتراضية أو مادية تعمل على توسيع نطاق مستوى بيانات SSE داخل المنشأة، مما يتيح معالجة حركة المرور محليًّا ويوفر المرونة في مواجهة فترات التعطل غير المخطط لها في السحابة، كما ورد في إعلان شركة «Skyhigh Security» الصادر في أغسطس 2026.

لا يكمن الصعوبة في نموذج SSE الهجين في نشر الأجهزة، بل في ضمان خضوع عمليات التطبيق داخل المؤسسة وفي السحابة لنفس السياسة، بحيث يتم التعامل مع المستخدم أو نوع البيانات أو التطبيق بنفس الطريقة بغض النظر عن نقطة التطبيق التي تتولى معالجة حركة المرور.

كيف تعمل شبكة Skyhigh Hybrid SSE

تتألف شبكة Skyhigh Hybrid SSE Mesh من ثلاث طبقات: مستوى تحكم موحد، ومستوى بيانات موزع، وخدمات مقدمة عبر السحابة يتم توفيرها من خلال وحدة التحكم نفسها.

مستوى التحكم الموحد

تتولى وحدة تحكم واحدة ومحرك سياسات واحد إدارة كل من SWG وCASB وDLP وRBI وZTNA وعناصر التحكم في المتصفح الآمن وDSPM وعناصر التحكم القائمة على الذكاء الاصطناعي. تصف Skyhigh بنية «السياسة كرمز» التي تعمل على نشر السياسات تلقائيًا عبر الأجهزة المادية والأنظمة الافتراضية وعقد السحابة، دون الحاجة إلى مطابقة يدوية بين البيئات (Skyhigh Security). أضاف تحديث منصة Skyhigh في مارس 2026 إدارة موحدة للسياسات غير مرتبطة بالموقع، وإطار عمل للسياسات قابل للبرمجة والتوسيع، ومراقبة وإعداد تقارير موحدة عبر المنصة (Skyhigh Security).

مستوى البيانات الموزع

تُنفَّذ إجراءات إنفاذ القانون في الأماكن التي يتدفق فيها حركة المرور:

• تقوم أجهزة SWG المثبتة في الموقع وفي الفروع بفحص حركة مرور الويب محليًّا، بما في ذلك فك تشفير TLS. وقد قدم إصدار Skyhigh لشهر مارس 2026 بنية أجهزة قائمة على الحاويات مصممة لتوفير قابلية التوسع، إلى جانب التوجيه الديناميكي لحركة المرور.
• يعمل نظام ZTNA المحلي على بوابات المؤسسة الداخلية وبوابات الفروع الخاصة بها، بدلاً من العمل عبر عقدة سحابية يديرها مزود الخدمة، وبالتالي فإن تطبيق نهج «الثقة الصفرية» يشمل الأنظمة الداخلية وحركة المرور التي لا تغادر المبنى أبدًا.
• يحمي نظام Cloud SWG المستخدمين عن بُعد والمستخدمين المتنقلين دون الحاجة إلى إعادة توجيه حركة مرورهم إلى مركز البيانات.

الإضافات المقدمة عبر السحابة

من خلال نفس وحدة التحكم، يمكن للمؤسسات إضافة حلول CASB وDSPM وDLP و remote browser isolation السحابية. يقوم سجل الخدمات السحابية من Skyhigh بتقييم الخدمات السحابية بناءً على 56 سمة موزعة على ستة ركائز للمخاطر (البيانات، والهوية، والاستضافة، والأعمال، والمخاطر القانونية، والمخاطر السيبرانية)، بحيث تتيح السياسة التمييز بين الخدمات التي تشترك في فئة عنوان URL ولكنها تختلف في مكان تخزين البيانات أو التشفير أو الشروط القانونية.

خيارات النشر المدعومة

يمكن تشغيل Skyhigh Hybrid SSE Mesh محليًّا، أو في نموذج هجين، أو في السحابة، ويمكن للمؤسسات التبديل بين هذه النماذج بمرور الوقت.

يمكن للمؤسسات أن تبدأ بنموذج واحد ثم تنتقل بين النماذج المختلفة. يدعم نموذج SWG الهجين من Skyhigh مزامنة السياسات المحلية مع السحابة، إما عن طريق ترحيلها بالكامل أو الإبقاء عليها منفصلة مع مشاركة القوائم المتزامنة (Skyhigh Security).

بالنسبة للبيئات التي لا يمكنها الاعتماد على الاتصال الخارجي، يستمر تطبيق بوابة الويب المحلية ونظام الوصول القائم على مبدأ «الثقة الصفرية» (Zero Trust Access) عبر بوابة الخدمات الآمنة (Secure Service Gateway). لا تتوفر الخدمات التي يتم تطبيقها عبر سحابة Skyhigh، بما في ذلك حماية البيانات، وبرنامج «الاستجابة السريعة» ( remote browser isolation)، وضوابط الأمان القائمة على الذكاء الاصطناعي، وCASB، وإدارة حالة أمن البيانات، أثناء انقطاع اتصال الموقع؛ لذا يجب تحديد نطاق هذه المتطلبات أثناء مرحلة التصميم. وبالنسبة للوكالات الفيدرالية الأمريكية ومنظمات القاعدة الصناعية الدفاعية، تحمل المنصة ترخيص FedRAMP من الفئة «High».

التفتيش ومعالجة السياسات

تتم عمليات الفحص في مسارات تدفق حركة المرور، مع فك تشفير TLS محليًا لحركة المرور داخل المؤسسة، ومحرك سياسات واحد يتحكم في ضوابط التهديدات والبيانات والمتصفح.

الفحص المحلي لبروتوكول TLS. تتم عمليات فك تشفير SSL/TLS والفحص على البنية التحتية الخاصة بالمؤسسة. ولا يتعين على الحمولات التي تم فك تشفيرها عبور حدود أطراف ثالثة أو حدود ولائية، مما يبسط عمليات مراجعة السيادة والخصوصية. ويتوافق هذا أيضًا مع توجيهات وكالة الأمن القومي (NSA) التي تنص على إجراء فحص TLS مرة واحدة فقط، داخل شبكة المؤسسة (NSA).

التحكم في حركة الخروج. تتيح عناوين IP المخصصة لحركة الخروج وتثبيت عناوين IP المصدر للمؤسسات توجيه حركة مرور الإنترنت التي خضعت للفحص السحابي عبر عناوين IP العامة المخصصة لها، مما يدعم قيود عناوين IP المصدر وسمعة عناوين IP ومتطلبات الاختصاص القضائي.

التعرض الخاص للتطبيقات. قم بتوثيق الاتصالات الواردة والصادرة التي تتطلبها البوابات والموصلات وواجهات الإدارة، وتأكد من صحة التوبولوجيا المختارة باستخدام Skyhigh.

الكشف عن التهديدات. تعمل حلول مكافحة البرامج الضارة على مستوى البوابة على التصدي للتهديدات في المرحلة الأولى على «بوابة الخدمات الآمنة» (Secure Service Gateway). ويتم تطبيق تقنية «الصندوق الرملي» (sandboxing) القائمة على المحاكاة، وتحليلات سلوك المستخدمين والكيانات (UEBA)، و«التحليلات التشاركية» ( remote browser isolation ) عبر سحابة Skyhigh على حركة المرور التي تقوم البوابة بإعادة توجيهها.

حماية موحدة للبيانات. يتم تطبيق محرك سياسة واحد لحماية البيانات (DLP) عبر الويب، وخدمات SaaS، وأدوات الذكاء الاصطناعي، والتطبيقات الخاصة، ونقاط النهاية، بحيث تحكم نفس التصنيفات عمليات التحميل عبر الويب، والمشاركة عبر خدمات SaaS، والمطالبات الصادرة عن الذكاء الاصطناعي التوليدي. يتم وضع سياسة DLP مرة واحدة وتطبيقها في سحابة Skyhigh، بما في ذلك حركة المرور التي يتم توجيهها من نقاط التنفيذ المحلية.

ضوابط أمان المتصفح. يوفر أمان المتصفح الذي لا يعتمد على وكلاء، والمطبق على حافة الشبكة المحلية، ضوابط مدمجة على عمليات التحميل والتنزيل والنسخ واللصق وأنشطة الجلسات وتفاعلات الذكاء الاصطناعي على أي متصفح قياسي، دون الحاجة إلى نشر متصفح خاص بالمؤسسة أو ملحقات. ويمتد الفحص المتوافق مع WebSocket ليشمل حركة مرور وكلاء الذكاء الاصطناعي وحركة مرور الرسائل.

حالات الاستخدام

تُعد شبكة SSE الهجينة خيارًا مناسبًا للمؤسسات التي تحتاج إلى تحكم محلي في البيانات الخاضعة للتنظيم، أو التكنولوجيا التشغيلية، أو وكلاء الذكاء الاصطناعي، أو استبدال البوابات القديمة.

الخدمات المالية الخاضعة للتنظيم. يمكن للمؤسسات الخاضعة لمتطلبات DORA أو FCA أو MAS الاحتفاظ بالبيانات الشخصية التي تم فك تشفيرها داخل بنيتها التحتية الخاصة، مع الاستمرار في اعتماد حلول CASB وDLP السحابية. انظر «سيادة البيانات في أمن السحابة الهجينة».

الحكومة والدفاع. يتناول ترخيص «FedRAMP High» البيئات التي تفرض متطلبات ترخيص صارمة، بينما يتناول التطبيق المحلي على «Secure Service Gateway» المواقع التي تعاني من قيود في الاتصال.

الرعاية الصحية. يمكن أن تظل بيانات المرضى داخل النطاق المادي بينما يستخدم الأطباء التطبيقات السحابية في إطار نفس السياسة.

القطاع الصناعي والبنية التحتية الحيوية. يمكن أن يُشكل تطبيق الإجراءات الأمنية على الشبكة المحلية والتطبيقات الخاصة عنصرًا مكمِّلًا للتقسيم الذي يديره العميل بين شبكات تكنولوجيا المعلومات المؤسسية وشبكات تكنولوجيا التشغيل (OT) وشبكات SCADA. تأكد من تحديد الضوابط التي توفرها Skyhigh وتلك التي تتطلب مكونات من أطراف ثالثة.

وكلاء الذكاء الاصطناعي داخل الشبكة. يمكن للوكلاء المستقلين أن يرثوا صلاحيات الوصول على مستوى المستخدم، وربط واجهات برمجة التطبيقات (API)، ونقل البيانات عبر اتصالات WebSocket الدائمة التي تنشأ داخل الشبكة. ويقوم نظام ZTNA المحلي والتفتيش المتوافق مع WebSocket بفرض الإجراءات في المكان الذي تحدث فيه حركة المرور فعليًّا.

Secure web gateway التحديث. يمكن للمؤسسات التي تعمل على استبدال برنامج Symantec Edge SWG (المعروف سابقًا باسم Blue Coat ProxySG) نشر أجهزة Skyhigh جنبًا إلى جنب مع البوابات الحالية، والتحقق من صحة السياسات، وسحب الأجهزة القديمة من الخدمة وفقًا لجدولها الزمني الخاص. انظر «بدائلBlue Coat » و«استبدال ProxySG».

مسار النشر

تقوم شركة Skyhigh بنشر شبكة Hybrid SSE Mesh على أربع مراحل تعمل جنبًا إلى جنب مع البنية التحتية الحالية، بحيث يتم التحقق من صحة السياسات قبل أي عملية تحويل:

1. التقييم والتخطيط. إجراء جرد للسياسات الحالية، ورسم خرائط لمناطق سيادة البيانات وبيئات OT/SCADA، وتحديد الأداء الأساسي لفحص TLS.
2. قم بالنشر بالتوازي. قم بتركيب أجهزة Skyhigh SWG بجوار البوابات الحالية، واستورد خطوط الأساس الخاصة بالسياسات وتحقق من صحتها، وقم بتشغيل حركة المرور بالتوازي دون تعطيل العمليات الإنتاجية.
3. اعتمد قدرات موحدة. قم بتمكين ضوابط ZTNA المحلية وضوابط المتصفح الآمن، وقم بتوسيع نطاقها باستخدام CASB السحابي وDSPM وDLP، وقم بإيقاف تشغيل الأجهزة القديمة عندما تكون جاهزًا لذلك.
4. الترشيد والتحسين. ضبط الاستهلاك، وإلغاء الاستحقاقات غير المستخدمة، والتحسين المستمر للسياسة باعتبارها كودًا برمجيًّا.

وفقًا لشركة Skyhigh، تقوم معظم المؤسسات بتنفيذ المرحلتين الثانية والثالثة بالتوازي على مدار فترة تتراوح بين ستة أشهر واثني عشر شهرًا. ويتم ترخيص القدرات على أساس كل حق استخدام على حدة، لذا يمكن تفعيل الوظائف الجديدة — مثل ZTNA المحلي أو عناصر التحكم الآمنة في المتصفح — عند الحاجة إليها.

لماذا تختار المؤسسات شبكة Skyhigh Hybrid SSE Mesh؟

تختار المؤسسات حل «Skyhigh Hybrid SSE Mesh» لأن عمليات التطبيق داخل المؤسسة وفي السحابة تعمل كنظام واحد، مدعومة بتقدير المحللين المستقلين.

Skyhigh Security احتلت المرتبة الأولى في فئة «حالات الاستخدام المتقدمة لنظام SSE» ضمن تقرير « Critical Capabilities » الصادر عن Gartner® لعام 2026، في فئة « Security Service Edge ». ويستخدم أكثر من 3,000 مؤسسة منصة Skyhigh، بما في ذلك 80 في المائة من كبرى البنوك العالمية و25 في المائة من الشركات المدرجة في قائمة Fortune 500.

والعامل الفارق العملي يكمن في البنية: فعمليات الإنفاذ داخل المؤسسة وعبر السحابة ليستا منتجين منفصلين لهما سياسات مستقلة. بل هما نظام واحد.

الخطوة التالية: اطلب تقييمًا للبنية الهجينة أو تفضل بزيارة Secure Web Gateway للاطلاع على المعلومات المتعلقة بالبنية الهجينة.

المصادر

1. Skyhigh Security. «تحديث نظام « Secure Web Gateway » الخاص بـ Symantec Edge باستخدام شبكة Skyhigh Hybrid SSE Mesh» (15 يوليو 2026). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
2. Skyhigh Security. «شركة "Skyhigh Security " تعلن عن حلول جديدة لتعزيز منصة SSE العالمية المبتكرة» (24 مارس 2026). https://www.skyhighsecurity.com/about/newsroom/newswire/skyhigh-security-announces-new-solutions-to-strengthen-disruptive-universal-sse-platform.html
3. Skyhigh Security. «تصنيف "Skyhigh Security " في المرتبة الأولى ضمن فئة "حالات الاستخدام المتقدمة لـ SSE" في تقرير غارتنر لعام 2026 بعنوان " Critical Capabilities " الخاص بـ " Security Service Edge"» (5 أغسطس 2026). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html
4. Skyhigh Security. «أصبح اعتماد النمط الهجين أسهل بفضل منصة Skyhigh SSE» (3 أكتوبر 2024). https://www.skyhighsecurity.com/cloud-security/adopting-hybrid-just-got-easier-with-skyhigh-sse-platform.html
5. Skyhigh Security. تحديث برنامج Symantec Edge SWG (Blue Coat). https://www.skyhighsecurity.com/bluecoat-modernize.html
6. Skyhigh Security. Secure Web Gateway للسيارات الهجينة. https://www.skyhighsecurity.com/products/secure-web-gateway-for-hybrid.html
7. جارتنر. «Security Service Edge » (SSE)، مسرد مصطلحات تكنولوجيا المعلومات. https://www.gartner.com/en/information-technology/glossary/security-service-edge-sse
8. وكالة الأمن القومي (NSA). إدارة المخاطر الناجمة عن فحص بروتوكول أمان طبقة النقل (TLS) (نوفمبر 2019). https://media.defense.gov/2019/Nov/18/2002212783/-1/-1/0/MANAGING%20RISK%20FROM%20TLS%20INSPECTION_20191106.PDF

«GARTNER» هي علامة تجارية وعلامة خدمة مسجلة لشركة Gartner, Inc. و/أو الشركات التابعة لها في الولايات المتحدة وعلى الصعيد الدولي، وتُستخدم هنا بإذن. جميع الحقوق محفوظة. لا تصادق شركة Gartner على أي مورد أو منتج أو خدمة مذكورة في منشوراتها البحثية.