البحرين، السعودية
Infobloxشغّلوا واحموا خدمات الشبكة التي يعتمد عليها كل اتصال
تدير Infoblox خدمات DNS وDHCP وإدارة عناوين IP (DDI) من نقطة تحكم واحدة، ويحظر منتجها Threat Defense النطاقات الخبيثة على طبقة DNS. وتعمل محلياً، وفي السحابات العامة، وكخدمة.
- DDI في مكان واحد
- DNS وDHCP وإدارة عناوين IP (IPAM) عبر وحدة تحكم وواجهة API واحدة
- DNS الوقائي
- يحظر Threat Defense النطاقات الخبيثة عندما تستعلم عنها الأجهزة، دون الحاجة إلى وكيل على الأجهزة الطرفية
- نشر هجين
- أجهزة مادية أو افتراضية، أو AWS أو Azure أو Google Cloud أو Oracle، أو NIOS-X as a Service
- مصمَّم لاستمرارية الخدمة
- أزواج التوافر العالي (HA) وتقنية DNS anycast وتجاوز أعطال DHCP تمنع وجود نقطة إخفاق منفردة
المشكلات التي صُمّمت Infoblox لحلّها
تقع خدمات DNS (التي تحوّل الأسماء إلى عناوين) وDHCP (التي توزّع عناوين IP) وIPAM (سجل العناوين المستخدمة ومواضعها) في أساس كل تطبيق. وعندما تكون مجزّأة أو غير محمية، تكون هذه هي النتائج المعتادة.
| الموضوع | ما قد يترتب عليها | كيف تساعد Infoblox |
|---|---|---|
| تتبّع عناوين IP في جداول بيانات | ما قد يترتب عليها: تعارض العناوين، وانقطاعات الخدمة، وبطء التجهيز، لأن أحداً لا يعرف على وجه اليقين العناوين المتاحة. | كيف تساعد Infoblox: تحدد ميزة IPAM القائمة على السياسات سياسات العناوين مركزياً وتفرضها تلقائياً، باستخدام بيانات DNS وDHCP الحية. |
| خدمات DNS موزّعة بين Microsoft والسحابة والمزوّدين الخارجيين | ما قد يترتب عليها: سجلات غير متسقة، وتغييرات يصعب تدقيقها، وسجلات "معلّقة" منسية يمكن للمهاجمين الاستيلاء عليها. | كيف تساعد Infoblox: يدير Universal DDI المناطق العامة والخاصة في Amazon Route 53 وAzure DNS وGoogle Cloud DNS وWindows Server DNS وCloudflare وAkamai من بوابة واحدة، ويرصد السجلات المعلّقة. |
| DNS أو DHCP كنقطة إخفاق منفردة | ما قد يترتب عليها: قد يتسبب تعطّل خادم واحد في خروج موقع كامل عن الخدمة، حتى عندما تكون الشبكة نفسها سليمة. | كيف تساعد Infoblox: يدعم NIOS أزواج التوافر العالي (HA) وتقنية DNS anycast وتجاوز أعطال DHCP، ويربط الأجهزة في شبكة Grid واحدة مُدارة. |
| برمجيات خبيثة تستخدم DNS للاتصال بخوادمها أو نقل البيانات | ما قد يترتب عليها: حركة بيانات القيادة والسيطرة وأنفاق DNS التي قد لا تفحصها الجدران النارية وأدوات الأجهزة الطرفية. | كيف تساعد Infoblox: يعمل Threat Defense بوصفه المحلِّل (Resolver)، ويتحقق من كل استعلام مقابل استخبارات التهديدات والنماذج السلوكية، ويكتشف أنفاق DNS والنطاقات المولَّدة خوارزمياً. |
| أجهزة وأصول سحابية غير مدرجة في الحصر | ما قد يترتب عليها: نقاط عمياء في قاعدة بيانات إدارة الإعدادات (CMDB) وفي التغطية الأمنية. | كيف تساعد Infoblox: يكتشف Universal Asset Insights الأصول باستمرار عبر الشبكات الهجينة ومتعددة السحابات، استناداً إلى بيانات DNS وDHCP. |
| نطاقات مشابهة تنتحل علامتكم التجارية | ما قد يترتب عليها: مواقع ورسائل تصيّد احتيالي يظنها موظفوكم وعملاؤكم تابعة لكم. | كيف تساعد Infoblox: يحمي Threat Defense من النطاقات المشابهة الشائعة، ويمكنه مراقبة النطاقات التي تقدّمونها، كما تقدّم Infoblox خدمات لإزالة المواقع المنتحلة. |
ما الذي تقدّمه Infoblox
تنقسم منتجات Infoblox إلى عائلتين: DDI التي تحافظ على دقة الأسماء والعناوين وتوافرها، وأمن DNS الذي يستخدم حركة بيانات DNS ذاتها لإيقاف التهديدات.
DNS وDHCP وIPAM
أديروا مناطق DNS ونطاقات DHCP وخطة عناوين IP في مكان واحد، لتبقى السجلات والتخصيصات متسقة عبر المواقع والسحابات.
DNS الوقائي (Threat Defense)
يحظر الاستعلامات عن النطاقات الخبيثة قبل إنشاء الاتصال، ويغطي الأجهزة المحلية والبعيدة وأجهزة إنترنت الأشياء (IoT) والتقنيات التشغيلية (OT) وأعباء العمل السحابية دون وكلاء.
اكتشاف الأصول
يبني Universal Asset Insights حصراً للأصول من بيانات DNS وDHCP، ويعثر على البنى التحتية غير المُدارة أو المنسية، بما في ذلك الأصول السحابية.
Grid والتوافر العالي
يربط NIOS Grid الأجهزة في نظام واحد، فيما تحافظ أزواج التوافر العالي (HA) وتقنية anycast وتجاوز أعطال DHCP على استمرار الخدمات إذا تعطّل أحد الأعضاء.
DNS المشفّر ومناطق سياسات الاستجابة
يدعم NIOS بروتوكولي DNS over HTTPS (DoH) وDNS over TLS (DoT)، ومناطق سياسات الاستجابة (RPZ) التي تحظر النطاقات الخبيثة باستخدام مصادر بيانات تختارونها.
الأتمتة وواجهات API
تكاملات مدمجة مع Terraform وAnsible ومواصفات OpenAPI، لتصبح تغييرات DNS وعناوين IP جزءاً من مسار التجهيز لديكم.
منتجات Infoblox وموضع كلٍّ منها
تبدأ معظم المؤسسات بـDDI أو بأمن DNS أو بكليهما. ويبيّن هذا الجدول ما يغطيه كل منتج.
| الموضوع | ما تغطيه | طريقة النشر |
|---|---|---|
| NIOS DDI | ما تغطيه: DNS وDHCP وIPAM في واجهة واحدة، مع إدارة Grid، وموازنة الأحمال عبر DNS Traffic Control، وربط عناوين IP وMAC بهويات المستخدمين والأجهزة. | طريقة النشر: أجهزة مادية أو افتراضية محلياً، أو على AWS وAzure وGoogle Cloud وOracle. ويتوفر الترخيص بنظام الدفع حسب الاستخدام في متجري AWS وAzure. |
| Universal DDI | ما تغطيه: بوابة SaaS وواجهة API واحدة تشمل NIOS وNIOS-X وخدمات DNS السحابية ومزوّدي DNS الخارجيين، مع نطاقات إدارية تتيح الوصول وفق مبدأ الحد الأدنى من الصلاحيات. | طريقة النشر: يُدار من Infoblox Portal (بنموذج SaaS)، مع خوادم NIOS-X افتراضية أو مادية، أو NIOS-X as a Service. |
| Threat Defense | ما تغطيه: DNS الوقائي: حظر النطاقات الخبيثة، واكتشاف أنفاق DNS، والحماية من النطاقات المشابهة. | طريقة النشر: خدمة سحابية؛ ويمكن تشغيل وكلاء DNS Forwarding Proxies محلياً على خوادم NIOS-X أو أعضاء NIOS Grid لإعادة توجيه الاستعلامات والحفاظ على الرؤية على مستوى الجهاز. |
| Universal Asset Insights | ما تغطيه: اكتشاف مستمر للأصول عبر الشبكات الهجينة ومتعددة السحابات، لحل تعارضات عناوين IP وضمان دقة CMDB. | طريقة النشر: جزء من حزمة Universal DDI؛ تأكّدوا معنا من الترخيص. |
تتغير أسماء منتجات Infoblox وحزمها بمرور الوقت. تأكّدوا معنا من الإصدارات والتراخيص الحالية قبل التخطيط للشراء.
قبل تغيير DNS وDHCP وIPAM لديكم
تسعة أسئلة تستحق الإجابة أياً كان المنتج الذي تستخدمونه. حدّدوا ما ينطبق بالفعل: لا يُحفظ أي شيء تختارونه ولا يُرسَل.
كيف تساعدكم فيرتيوثينكو على اعتماد Infoblox
- 01
المتطلبات
يمكننا مساعدتكم في تحديد ما تحتاجون أن تعالجه Infoblox، والبيئات المشمولة بالنطاق، وكيفية الحكم على النجاح.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي أو إثبات للمفهوم (PoC)، كتشغيل Threat Defense على عيّنة من حركة بيانات DNS لديكم، أو استيراد خطة عناوين IP لديكم إلى IPAM.
- 03
التصميم والنشر
يمكننا المساعدة في تصميم مخطط Grid أو Universal DDI، وتخطيط الترحيل من خوادم Microsoft أو غيرها من خوادم DNS وDHCP مع خطة للتراجع، ونشر الأجهزة أو خوادم NIOS-X.
- 04
الضبط والتسليم
يمكننا المساعدة في ضبط السياسات الأمنية وقوائم السماح، وإعداد التقارير والتكاملات، وتسليم الوثائق والمعرفة الإدارية إلى فريقكم.
- 05
الدعم المستمر
ويمكننا، متى رغبتم، دعم Infoblox بعد بدء التشغيل الفعلي، بما في ذلك فحوصات السلامة والترقيات والتعديلات مع نمو بيئتكم.
يرمز DDI إلى DNS وDHCP وإدارة عناوين IP. إذ يحوّل DNS الأسماء إلى عناوين IP، ويخصّص DHCP العناوين للأجهزة، ويحتفظ IPAM بسجل العناوين المستخدمة ومواضعها. وتدير Infoblox الثلاثة معاً لتبقى متسقة.
تفيد Infoblox بأن Universal DDI قادر على إدارة Windows Server DNS وAmazon Route 53 وMicrosoft Azure DNS وGoogle Cloud DNS وخدمات DNS الخارجية مثل Cloudflare وAkamai من بوابة واحدة. ولدى Infoblox أيضاً منتج IPAM for Microsoft. ويمكننا التأكد من الخدمات المدعومة لديكم خلال مرحلة تحديد النطاق.
لا. تصف Infoblox منتج Threat Defense بأنه يعمل دون وكلاء لأنه يعمل على مستوى محلِّل DNS الذي يرى كل استعلام. ويمكن لوكلاء DNS Forwarding Proxies المحلية على خوادم NIOS-X أو أعضاء NIOS Grid الحفاظ على رؤية الجهاز الأصلي. كما توثّق Infoblox برنامجاً عميلاً للأجهزة الطرفية التي تعمل خارج شبكة المؤسسة.
نعم. تذكر Infoblox توفّر NIOS على AWS وAzure وGoogle Cloud وOracle Cloud، إضافة إلى الأجهزة المادية أو الافتراضية المحلية، مع ترخيص بنظام الدفع حسب الاستخدام في متجري AWS وAzure.
توصي Infoblox بشدة بتهيئة آلية DNS احتياطية على DNS Forwarding Proxies، لتظل الاستعلامات تُحَل محلياً إذا تعذّر الوصول إلى المنصة. وينبغي أن يكون ذلك جزءاً من أي تصميم للنشر.
استكشفوا Infoblox لمؤسستكم
شاركونا كيفية تشغيل DNS وDHCP وعنونة IP لديكم حالياً، والمواقع والسحابات المعنية، وما إذا كانت أولويتكم الإدارة أو الأمن أو كليهما. وسيتواصل معكم أحد أعضاء فريقنا لترتيب محادثة أولية.