البحرين، السعودية
Forescoutاعرف كل جهاز على شبكتك، وتحكّم فيما يمكنه الوصول إليه
يكتشف Forescout الأجهزة المتصلة عبر بروتوكول IP ويصنّفها في بيئات تقنية المعلومات وإنترنت الأشياء (IoT) والتقنيات التشغيلية (OT) والأجهزة الطبية دون تثبيت وكلاء برمجيين، ثم يقيّم مخاطرها ويطبّق سياسة الوصول.
- دون وكلاء برمجيين
- يكتشف الأجهزة المُدارة وغير المُدارة والقديمة والأجهزة بلا واجهة دون تثبيت أي برمجيات عليها
- IT وIoT وOT وIoMT
- منصة واحدة تغطي تقنية المعلومات المكتبية والأجهزة المتصلة والأنظمة الصناعية والأجهزة الطبية
- 802.1X اختياري
- تحكم في الوصول إلى الشبكة يعمل في الشبكات التي تدعم 802.1X والتي لا تدعمه
- نشر مرن
- أجهزة مادية أو افتراضية، وحاويات، وخيارات هجينة وسحابية
المشكلات التي يُستخدم Forescout لمعالجتها
باتت معظم الشبكات اليوم تحمل ما هو أكثر بكثير من الحواسيب المحمولة والخوادم. وفيما يلي المشكلات التي تدفع المؤسسات عادةً إلى النظر في حلول رؤية الأجهزة والتحكم في الوصول إلى الشبكة (NAC).
| الموضوع | ما قد يترتب عليها | كيف يساعد Forescout |
|---|---|---|
| غياب حصر دقيق للأجهزة المتصلة | ما قد يترتب عليها: تبقى الطابعات والكاميرات وأنظمة المباني والأجهزة الشخصية دون تحديثات أمنية ودون مراقبة لأن أحداً لا يعلم بوجودها. | كيف يساعد Forescout: اكتشاف وتصنيف مستمران للأجهزة المتصلة عبر IP دون وكلاء برمجيين، مع سياق كل جهاز ضمن حصر لحظي. |
| أجهزة لا يمكنها تشغيل وكيل برمجي | ما قد يترتب عليها: تقع أجهزة إنترنت الأشياء والتقنيات التشغيلية والأجهزة الطبية خارج نطاق حماية الأجهزة الطرفية، فتبقى الأجهزة الخطرة أو التي تحتوي على ثغرات غير مرئية لأدوات الأمن. | كيف يساعد Forescout: اكتشاف وتقييم للمخاطر لا يعتمدان على الوكلاء البرمجيين، ويغطيان أجهزة إنترنت الأشياء والتقنيات التشغيلية والأجهزة الطبية. |
| يمكن لأي شخص التوصيل والحصول على وصول | ما قد يترتب عليها: تنضم أجهزة مجهولة أو غير ممتثلة إلى الشبكة نفسها التي تعمل عليها الأنظمة الحرجة. | كيف يساعد Forescout: فحص الوضع الأمني قبل الاتصال وبعده، مع تعيين شبكات VLAN أو تطبيق قوائم التحكم في الوصول أو العزل وفقاً للسياسات. |
| الشبكات المسطّحة | ما قد يترتب عليها: يمكن لجهاز مخترَق واحد أن يصل إلى أجزاء من الشبكة تفوق بكثير ما يحتاج إليه. | كيف يساعد Forescout: تصميم تجزئة الشبكة وتطبيقها بناءً على نوع الجهاز ودوره. |
| مشاريع 802.1X المتعثّرة | ما قد يترتب عليها: تطبيق جزئي لأن المحوّلات أو الأجهزة الأقدم لا تدعم 802.1X. | كيف يساعد Forescout: تحكم في الوصول يعمل في البيئات التي تدعم 802.1X والتي لا تدعمه على حد سواء. |
| أدوات أمنية لا تتبادل السياق | ما قد يترتب عليها: يفتقر المحللون إلى تفاصيل الأجهزة عند التحقيق، وتتم الاستجابة يدوياً. | كيف يساعد Forescout: تكاملات تشارك سياق الأجهزة مع أدوات مثل SIEM (نظام إدارة المعلومات والأحداث الأمنية) وأنظمة التذاكر وأمن الأجهزة الطرفية، وتؤتمت إجراءات الاستجابة. |
ما الذي يقدمه Forescout
يقدّم Forescout حلوله على شكل منصة واحدة بوحدات يمكن اعتماد كل منها على حدة. وفيما يلي القدرات التي تبدأ بها معظم المؤسسات.
اكتشاف الأصول وحصرها
يعثر على الأجهزة المتصلة عبر IP باستخدام تقنيات نشطة وسلبية، ويصنّفها ويحتفظ بحصر لحظي يتضمن سياق كل جهاز.
التحكم في الوصول إلى الشبكة
يتحقق من هوية الجهاز ووضعه الأمني، ثم يطبّق السياسة: تعيين شبكات VLAN، أو تطبيق قوائم التحكم في الوصول، أو عزل الأجهزة غير الممتثلة.
تجزئة الشبكة
يساعد في تصميم التجزئة ونشرها بحيث لا تصل الأجهزة إلا إلى ما يتطلبه دورها، دون تعطيل العمليات.
أمن التقنيات التشغيلية وإنترنت الأشياء
رؤية واكتشاف للتهديدات دون وكلاء برمجيين للتقنيات التشغيلية وإنترنت الأشياء، مع تغطية مستقلة للأجهزة الطبية.
إدارة التعرّض للمخاطر
يرصد المخاطر السيبرانية عبر الأصول المتصلة ويقيّمها ويرتّبها، لتتمكن الفرق من البدء بالأجهزة الأعلى خطورة.
الأتمتة الأمنية
يشارك سياق الأجهزة مع أدوات تقنية المعلومات والأمن الأخرى وينسّق إجراءات الاستجابة فيما بينها.
وحدات Forescout وما تغطيه كل منها
يُدرج Forescout هذه الوحدات في صفحة منصته. وتبدأ معظم المؤسسات بالرؤية والتحكم في الوصول، ثم تضيف وحدات أخرى مع نمو احتياجاتها.
| الموضوع | ما تغطيه | سؤال البداية المعتاد |
|---|---|---|
| Asset Inventory (حصر الأصول) | ما تغطيه: حصر لحظي وسياق الأجهزة للأصول المتصلة | سؤال البداية المعتاد: ما الذي يتصل فعلاً بشبكتنا؟ |
| Network Access Control (التحكم في الوصول إلى الشبكة) | ما تغطيه: يحدد الأصول المتصلة، ويفحص وضعها الأمني، ويطبّق سياسة الوصول | سؤال البداية المعتاد: كيف نمنع الأجهزة المجهولة أو غير الممتثلة من الدخول؟ |
| Network Segmentation (تجزئة الشبكة) | ما تغطيه: تصميم التجزئة ونشرها | سؤال البداية المعتاد: كيف نحدّ مما يمكن لجهاز مخترَق الوصول إليه؟ |
| OT Security (أمن التقنيات التشغيلية) | ما تغطيه: رؤية واكتشاف للتهديدات دون وكلاء برمجيين لشبكات التقنيات التشغيلية وأنظمة التحكم الصناعي (ICS) | سؤال البداية المعتاد: ما الذي يحدث على شبكاتنا الصناعية؟ |
| IoT Security (أمن إنترنت الأشياء) | ما تغطيه: اكتشاف أجهزة إنترنت الأشياء وتقييم مخاطرها والتحكم فيها | سؤال البداية المعتاد: ما الكاميرات وأنظمة المباني وأجهزة إنترنت الأشياء الأخرى الموجودة على شبكتنا؟ |
| Medical Device Security (أمن الأجهزة الطبية) | ما تغطيه: اكتشاف الأجهزة الطبية وتقييم مخاطرها | سؤال البداية المعتاد: ما الأجهزة السريرية الموجودة على الشبكة، وما مدى تعرّضها للمخاطر؟ |
| Exposure Management (إدارة التعرّض للمخاطر) | ما تغطيه: ترتيب المخاطر السيبرانية عبر الأجهزة | سؤال البداية المعتاد: ما الأجهزة التي ينبغي معالجتها أولاً؟ |
| Automated Compliance (الامتثال المؤتمت) | ما تغطيه: فحص مستمر للنظافة الأمنية للأجهزة وامتثالها، مع معالجة مؤتمتة | سؤال البداية المعتاد: هل يمكننا إثبات امتثال أجهزتنا للسياسة؟ |
تتغير أسماء الوحدات وطريقة تجميعها بمرور الوقت. تأكّد من الوحدات الحالية والتراخيص مع Forescout أو مع فريقنا قبل التخطيط للشراء.
قبل نشر حل التحكم في الوصول إلى الشبكة
تحضيرات مفيدة لأي مشروع NAC أو رؤية للأجهزة، أياً كان المنتج الذي تختاره. لا يُحفظ أي شيء تضع عليه علامة ولا يُرسل.
كيف تساعدك فيرتيوثينكو على اعتماد Forescout
- 01
المتطلبات
يمكننا مساعدتك على رسم خريطة لشبكتك وأنواع أجهزتك وأهدافك، وتحديد وحدات Forescout المناسبة.
- 02
إثبات المفهوم
تجربة للاكتشاف فقط على جزء من شبكتك، لترى ما يكتشفه Forescout قبل الالتزام.
- 03
التصميم والنشر
تصميم النشر على أجهزة مادية أو افتراضية، والتكامل مع معدات شبكتك وأدواتك، والسياسات الأولية.
- 04
الضبط والتطبيق
تحسين التصنيف والسياسات في وضع المراقبة، ثم التطبيق على مراحل، يليه التسليم والتوثيق.
- 05
الدعم المستمر
تعديل السياسات والترقيات واستكشاف الأعطال وإصلاحها مع تغيّر شبكتك.
لا. يصف Forescout عمليات الاكتشاف والتصنيف وتقييم الوضع الأمني لديه بأنها تعمل دون وكلاء برمجيين، ولهذا يمكنه تغطية أجهزة لا تستطيع تشغيل البرمجيات مثل الطابعات والكاميرات وأجهزة التقنيات التشغيلية والأجهزة الطبية.
لا. يذكر Forescout أن حل التحكم في الوصول إلى الشبكة لديه يدعم الشبكات التي تعتمد 802.1X والتي لا تعتمده، لذا يمكنك تطبيق السياسة على المحوّلات والأجهزة التي لا تدعم 802.1X.
وفقاً لـ Forescout، يمكن للسياسات تعيين الأجهزة إلى شبكات VLAN المناسبة، أو تطبيق قوائم التحكم في الوصول، أو عزل الأجهزة غير الممتثلة والعالية الخطورة. ويمكن أن يسري التطبيق قبل اتصال الجهاز وبعده.
يُدرج Forescout أجهزة محلية وأجهزة افتراضية وحاويات Docker، مع خيارات معزولة عن الشبكات الخارجية وهجينة وسحابية. ويعتمد التصميم المناسب على مواقعك وبنية شبكتك.
يستخدم Forescout تقنيات اكتشاف سلبية ونشطة معاً. وفي البيئات الحساسة، يمكن التخطيط للاكتشاف بحيث يعتمد على المراقبة السلبية؛ اتفق على النهج مع فريق التقنيات التشغيلية أو فريق الهندسة السريرية لديك أولاً.
يذكر Forescout أنه يتكامل مع مجموعة من منتجات تقنية المعلومات والأمن، بما في ذلك أدوات SIEM وأنظمة التذاكر والأجهزة الطرفية والجدران النارية، لمشاركة سياق الأجهزة وأتمتة الإجراءات. تحقّق مع Forescout من التكاملات المحددة التي تحتاجها.
استكشف Forescout لمؤسستك
أخبرنا عن شبكتك، وأنواع الأجهزة التي تحتاج إلى رؤيتها والتحكم فيها، ومواقعك. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.