البحرين، السعودية
Seguraتحكّم في كل استخدام لأقوى حساباتك وسجّله
Segura (المعروفة سابقاً باسم senhasegura) منصة لإدارة الوصول المميّز (PAM). تكتشف الحسابات المميّزة، وتخزّن بيانات اعتمادها وتدوّرها، وتسجّل الجلسات المميّزة، مع وحدات ذات صلة للأجهزة الطرفية وأسرار DevOps والشهادات والوصول السحابي.
- PAM من دون وكلاء
- تكتشف الحسابات المميّزة وتؤمّنها وتدقّقها من دون وكلاء على الأجهزة الطرفية
- تسجيل الجلسات
- تُلتقط الجلسات المميّزة بتسجيلات الفيديو وسجلات ضغطات المفاتيح
- نشر مرن
- محلياً أو سحابياً أو هجيناً
المشكلات التي صُمّمت Segura لمعالجتها
الحسابات المميّزة، مثل مسؤولي النطاق وحساب root وحسابات قواعد البيانات والخدمات، هي أكثر الحسابات التي يسعى إليها المهاجمون. وهذه هي نقاط الضعف المعتادة.
| الموضوع | ما قد يترتب عليها | كيف تساعد Segura |
|---|---|---|
| حسابات مميّزة وحسابات خدمة مجهولة | ما قد يترتب عليها: حسابات منسية ذات صلاحيات واسعة لا يراقبها أحد. | كيف تساعد Segura: تعثر وظيفة الاكتشاف على الحسابات البشرية والآلية والمشتركة وحسابات تقنية المعلومات الخفية (Shadow IT)، لإخضاعها للتحكم. |
| كلمات مرور مشتركة للمسؤولين لا تتغير أبداً | ما قد يترتب عليها: يحتفظ الموظفون السابقون والموردون بصلاحيات وصول فعّالة، ويكفي تسريب واحد لفتح أنظمة عديدة. | كيف تساعد Segura: تُحفظ بيانات الاعتماد في خزنة مشفّرة وتُدوَّر تلقائياً. |
| لا سجل لما فعله المسؤولون | ما قد يترتب عليها: لا يمكن الإجابة عن أسئلة الحوادث والتدقيق بالأدلة. | كيف تساعد Segura: تُسجَّل الجلسات المميّزة بالفيديو وسجلات ضغطات المفاتيح، ويمكن تصفية الأوامر أو إطلاق تنبيهات بشأنها في الوقت الفعلي. |
| كلمات مرور مضمّنة في النصوص البرمجية والتطبيقات | ما قد يترتب عليها: أسرار منسوخة في ملفات الشيفرة والإعدادات حيث يمكن للمهاجمين العثور عليها. | كيف تساعد Segura: تتيح واجهة API للربط بين التطبيقات وإدارة أسرار DevOps للتطبيقات استرجاع بيانات الاعتماد عند الحاجة. |
| موردون يتصلون عبر شبكات VPN | ما قد يترتب عليها: تحصل الأطراف الثالثة على وصول واسع إلى الشبكة لإصلاح نظام واحد. | كيف تساعد Segura: يوفر Privileged Remote Access (Domum) وصولاً دقيقاً من دون VPN للموظفين والموردين والأطراف الثالثة. |
| مستخدمون يملكون صلاحيات مسؤول محلي دائمة | ما قد يترتب عليها: تعمل البرمجيات الخبيثة والأخطاء بتحكم كامل في الجهاز. | كيف تساعد Segura: يوفر Endpoint Privilege Management بدلاً من ذلك رفعاً للصلاحيات في الوقت المناسب (Just-in-Time) وعند الطلب. |
ما تقدّمه Segura
Segura منصة مكوّنة من وحدات. تبدأ معظم المؤسسات بوحدة PAM الأساسية للمسؤولين، ثم تضيف الوحدات مع نمو برنامج أمن الهويات لديها.
اكتشاف الحسابات المميّزة
تعثر على الحسابات المميّزة في بيئتك، بما فيها الحسابات البشرية والآلية والمشتركة وحسابات تقنية المعلومات الخفية، لتعرف ما يحتاج إلى حماية.
خزنة بيانات الاعتماد وتدويرها
تخزّن بيانات الاعتماد المميّزة في خزنة مشفّرة، وتدوّر كلمات المرور تلقائياً، وتتيح للتطبيقات استرجاع بيانات الاعتماد عبر واجهة API.
إدارة الجلسات وتسجيلها
تسجّل الجلسات المميّزة بالفيديو وسجلات ضغطات المفاتيح للمراجعة والتدقيق، ويمكنها حظر الأوامر غير المصرّح بها أو التنبيه بشأنها في الوقت الفعلي.
Endpoint Privilege Management (إدارة صلاحيات الأجهزة الطرفية)
رفع الصلاحيات على الأجهزة الطرفية في الوقت المناسب وعند الطلب، فلا يحتاج المستخدمون إلى صلاحيات مسؤول دائمة.
DevOps Secrets Management (إدارة أسرار DevOps)
تدير الأسرار التي تستخدمها التطبيقات وقواعد البيانات وأدوات CI/CD والخدمات، بدلاً من تركها في ملفات الشيفرة أو الإعدادات.
إدارة الشهادات الرقمية
تدير دورة حياة الشهادات بالكامل، بما في ذلك الأتمتة والنشر، بحيث تُتتبّع الشهادات وتُجدَّد من مكان واحد.
وحدات Segura وما تغطيه كل منها
استخدم هذا الجدول لمطابقة الوحدات مع المشكلات التي تواجهها. وينبغي تأكيد الوحدات المناسبة لك، وما إذا كنت ستشغّل Segura كخدمة SaaS أو باستضافة ذاتية، خلال مرحلة التقييم.
| الموضوع | ما تغطيه | الفئة المستهدفة |
|---|---|---|
| Secure Privileged Access (PAM) (الوصول المميّز الآمن) | ما تغطيه: الاكتشاف، والحفظ في الخزنة، والتدوير، وتسجيل الجلسات المميّزة وتدقيقها. | الفئة المستهدفة: فرق تقنية المعلومات والأمن التي تتحكم في وصول المسؤولين. |
| Endpoint Privilege Management (إدارة صلاحيات الأجهزة الطرفية) | ما تغطيه: رفع الصلاحيات في الوقت المناسب على محطات العمل والخوادم. | الفئة المستهدفة: المؤسسات التي تُلغي صلاحيات المسؤول المحلي. |
| Privileged Remote Access (Domum) (الوصول المميّز عن بُعد) | ما تغطيه: وصول دقيق عن بُعد من دون VPN. | الفئة المستهدفة: الموردون والمتعاقدون والموظفون عن بُعد. |
| DevOps Secrets Management (إدارة أسرار DevOps) | ما تغطيه: أسرار التطبيقات وأدوات CI/CD والخدمات. | الفئة المستهدفة: فرق التطوير والمنصات. |
| إدارة الشهادات الرقمية | ما تغطيه: دورة حياة الشهادات وأتمتتها ونشرها. | الفئة المستهدفة: الفرق المسؤولة عن شهادات TLS والشهادات الداخلية. |
| Multi-Cloud Identity Security (أمن الهويات متعدد السحابات) | ما تغطيه: الوصول إلى وحدات التحكم والخدمات السحابية، واكتشاف الصلاحيات السحابية المفرطة. | الفئة المستهدفة: المؤسسات التي تستخدم منصات سحابية متعددة. |
قبل أن تبدأ مشروع PAM
تساعدك هذه الأسئلة على تحديد نطاق إدارة الوصول المميّز مع أي منتج. لا يُحفظ أو يُرسل أي شيء تضع عليه علامة.
كيف تساعدك فيرتيوثينكو على اعتماد Segura
- 01
المتطلبات
يمكننا مساعدتك في تحديد المشكلة التي تريد من Segura حلّها، والأنظمة والمستخدمين المشمولين، وشكل النجاح المنشود.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي ومساعدتك في تنفيذ إثبات المفهوم (PoC) على مجموعة صغيرة من الحسابات والأنظمة عالية القيمة.
- 03
التصميم والنشر
يمكننا المساعدة في تصميم نموذج النشر، وربط الأنظمة المستهدفة، وإعداد الخزنة وسياسات التدوير والجلسات، وضمّ الحسابات على مراحل.
- 04
الضبط والتسليم
يمكننا المساعدة في ضبط مسارات عمل الوصول وسياسات التسجيل مع مسؤولي الأنظمة لديك، وتسليم إجراءات موثّقة إلى فريقك.
- 05
الدعم المستمر
ويمكننا عند الحاجة مواصلة الدعم في تغييرات السياسات وفحوصات السلامة والإجابة عن الأسئلة اليومية، ضمن نطاق متفق عليه.
تتحكم PAM في الحسابات ذات الصلاحيات المرتفعة وتراقبها، مثل حسابات المسؤولين وroot وحسابات الخدمة. وتشمل عادةً اكتشاف هذه الحسابات، وتخزين بيانات اعتمادها بأمان، وتدوير كلمات المرور، وتسجيل ما يُنفَّذ بها.
نعم. Segura هو الاسم الجديد لـ senhasegura، وتصف الشركة هذا التغيير بأنه يعكس نموها العالمي.
تصف Segura وحدة PAM الأساسية لديها بأنها لا تحتاج إلى وكلاء. وتعمل بعض الوحدات، مثل Endpoint Privilege Management، على الجهاز الطرفي نفسه، لذا تحقّق من متطلبات الوحدات التي تختارها.
تذكر Segura أنه يمكن نشرها محلياً أو في السحابة أو وفق نموذج هجين، كما تقدّم بنية تحتية قائمة على الأجهزة المخصصة (Appliances) لتحقيق التوافر العالي.
قد يحدث ذلك إذا دُوّرت كلمات مرور حسابات الخدمة دون معرفة مواضع استخدامها. ولهذا يأتي الاكتشاف والنشر المرحلي أولاً، ولهذا أيضاً يمكن للتطبيقات استرجاع بيانات الاعتماد عبر واجهة API بدلاً من تخزينها.
استكشف Segura لمؤسستك
شاركنا الأنظمة التي يديرها مسؤولو الأنظمة لديك، وكيف يتصل الموردون حالياً، وأي متطلبات تدقيق تتعلق بالوصول المميّز. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.