ديلينيا

1. تقييم وتخطيط المشروع:
   • الأهداف والجداول الزمنية: تأكيد أهداف مشروع إدارة الوصول المتميز (PAM) ومناقشة الجداول الزمنية لتحقيقها. بشكل اختياري، تقييم الحالة الحالية لتبني PAM باستخدام نموذج نضج PAM من Delinea كإطار عمل.
   • خطة المشروع: يتعاون مدير مشروع من خدمات Delinea مع مدير مشروع من جانب العميل لإنشاء خطة مشروع مشتركة، تتضمن المراحل والمعالم الرئيسية.
2. الاستعداد للتثبيت والتكوين:
   • فهم البيئة: التعرف على البيئة التي سيتم تنفيذ برنامج Delinea بها. ويشمل ذلك مراجعة سياسات الأمان والإجراءات والعمليات الخاصة بالتعافي من الكوارث والتوافر العالي.
   • متطلبات الأجهزة والبرامج: بالنسبة للتثبيتات المحلية، فهم أفضل متطلبات الأجهزة والبرامج للبيئة. بالنسبة لنماذج SaaS، تدار قرارات التوفير والأجهزة بواسطة Delinea.
3. تطوير الهندسة المعمارية:
   • التصميم والموافقة: تطوير والاتفاق على هندسة مرجعية خاصة بالعميل لتثبيت حلول Delinea، بما في ذلك Secret Server وDistributed Engines وPrivilege Manager والبرامج الداعمة مثل SQL Server وIIS وHSM وSIEM integration.
4. الاستعداد للتطبيق:
   • تحديد أصحاب المصلحة: تحديد وعقد اجتماعات مع أصحاب المصلحة الرئيسيين المسؤولين عن تنفيذ وإدارة حل PAM المستمر. وتحقيق “النجاحات السريعة” لإظهار النجاح المبكر وكسب تأييد من التنفيذيين والأقسام المختلفة.
5. التثبيت:
   • بيئة الجودة: تثبيت واختبار حل PAM في بيئة QA، حيثما كان ذلك ممكنًا، قبل الانتقال إلى الإنتاج.
   • النشر: مع وضع الخطة في مكانها وتصميم / هيكل متفق عليه، يقوم الفريق بتثبيت حل PAM، بدءًا من الحسابات والعمليات ذات التبعيات الأقل أولاً.
6. التنفيذ:
   • النجاح على المدى الطويل: التأكد من أن الفريق مستعد للنجاح على المدى الطويل من خلال تنفيذ القدرات التي تتراوح من أساسيات PAM إلى إدارة الامتياز الشاملة والناضجة استنادًا إلى الأهداف الموضوعة في مرحلة التقييم والتخطيط.
7. دعم تغيير السلوك:
   • دعم التبني: تقديم دعم إضافي للجوانب البشرية لتبني PAM، مما يضمن أن الخبراء التقنيين والمستخدمين مرتاحون مع النظام الجديد.

مدة التنفيذ

عادةً ما تستغرق مدة عملية تنفيذ برامج Delinea أسابيع بدلاً من شهور. يعتبر هذا النشر السريع ميزة كبيرة، مما يسمح للمنظمات بدمج حلول Delinea بسرعة وكفاءة. التخصيص

• اكتشاف الهوية: تتيح المنصة اكتشاف جميع الهويات داخل المنظمة، مما يضمن عدم التغاضي عن أي مستخدم أو جهاز.
• تعيين مستوى الوصول: تسمح بتعيين مستويات وصول مناسبة لمستخدمين مختلفين، مما يضمن أن كل مستخدم لديه الأذونات اللازمة دون تمييز زائد في الصلاحيات.
• الكشف عن التهديدات والاستجابة الفورية: يمكن لـ Delinea اكتشاف الشذوذات والاستجابة لتهديدات الهوية في الوقت الفعلي، مما يوفر بيئة أمان ديناميكية ومستمرة.
• الأساليب المعتمدة على الوكيل وغير المعتمدة على الوكيل: تدعم المنصة الأساليب المعتمدة على الوكيل وغير المعتمدة على الوكيل لإدارة الوصول المتميز (PAM)، مما يوفر مرونة في كيفية حماية النقاط النهائية.
• التكامل مع SSO وSaaS: يتكامل Delinea بسلاسة مع تسجيل الدخول الموحد (SSO) ويتوفر كنموذج خدمة (SaaS)، مما يجعله قابلاً للتكيف مع بيئات تكنولوجيا المعلومات المختلفة.

1. رسوم الإعداد: قد تشمل هذه تكاليف مرتبطة بالنشر الأولي وتكوين البرنامج. نظرًا لتأكيد بتسريع نشر Delinea، فمن المحتمل أن تكون هذه الرسوم مصممة لتكون تنافسية وتعكس عملية التنفيذ المبسط.
2. رسوم الصيانة: تغطي الرسوم الجارية للصيانة عادةً تحديثات البرامج، والترقيعات، والصيانة العامة لضمان بقاء النظام آمنًا وعمليًا. وعادةً ما تكون هذه الرسوم جزءًا من نموذج اشتراك سنوي أو شهري.
3. رسوم الدعم: يمكن أن تختلف رسوم الدعم بناءً على مستوى الدعم المطلوب. من المحتمل أن تقدم Delinea مستويات دعم مختلفة، تتراوح بين الدعم الأساسي والدعم المتميز مع أوقات استجابة أسرع ومساعدة شاملة.

1. برامج التدريب:
   • تدريب على التهيئة: تقدم Delinea تدريبًا على التهيئة لمساعدة المستخدمين الجدد على البدء مع البرنامج. يغطي هذا التدريب عادةً أساسيات المنصة، بما في ذلك كيفية التنقل في الواجهة، وتكوين الإعدادات، واستخدام الميزات الرئيسية.
   • التدريب المتقدم: للمستخدمين الذين يحتاجون إلى معرفة أعمق، من المحتمل أن تقدم Delinea جلسات تدريب متقدمة تتعمق في الوظائف الأكثر تعقيدًا وأفضل الممارسات لإدارة الوصول المتميز.
2. خدمات الدعم:
   • الدعم الفني: تقدم Delinea دعمًا فنيًا لمساعدة المستخدمين في أي مشاكل يواجهونها. يمكن أن يتضمن هذا الدعم استكشاف الأخطاء وإصلاحها، وحل المشكلات الفنية، وتقديم إرشادات حول استخدام البرنامج بشكل فعال.
   • المستندات والموارد: يتاح للمستخدمين الوصول إلى مجموعة واسعة من المستندات، بما في ذلك أدلة المستخدم، والأسئلة الشائعة، ومقالات قاعدة المعرفة التي تقدم معلومات تفصيلية حول مختلف جوانب البرنامج.
   • فرق نجاح العملاء: تعمل فرق نجاح العملاء في Delinea بشكل وثيق مع العملاء لضمان تحقيق أهدافهم الأمنية وتعظيم قيمة البرنامج. يتضمن ذلك مراجعات دورية، وتقييمات الأداء، ونصائح استراتيجية.
3. خيارات الدعم الإضافية:
   • الندوات العامة وورش العمل: قد تقدم Delinea ندوات وورش عمل لتوفير التعليم المستمر والتحديثات حول الميزات الجديدة، وأفضل الممارسات، والاتجاهات في الصناعة.
   • المنتديات المجتمعية: يمكن للمستخدمين المشاركة في المنتديات المجتمعية لمشاركة التجارب، وطرح الأسئلة، والتعلم من مستخدمين آخرين.

1. التشفير:
   • البيانات أثناء النقل وفي الراحة: تستخدم Delinea تشفير AES-256 القياسي للبيانات أثناء النقل وفي الراحة. وهذا يشمل استخدام خوارزمية التجزئة PBKDF2-HMAC-SHA256 لأمان إضافي.
   • المفاتيح الخاصة للتشفير: يحصل كل عميل على مفاتيح تشفير خاصة، مع دعم إدارة المفاتيح الخارجية (مثل AWS KMS). يتم ملح الأسرار قبل أن يتم تجزئتها وتشفيرها بمساعدة متجهات وترويسات فريدة.
2. كشف التسلل والوقاية منه:
   • منع الهجمات DDoS: يتم اتخاذ تدابير لمنع الهجمات الموزعة الحرمان من الخدمة (DDoS).
   • اختبار الاختراق: يتم إجراء اختبارات اختراق منتظمة لتحديد وتخفيف الثغرات.
3. تحليل السلوك وكشف الشذوذ:
   • تحليلات السلوك الامتيازي (PBA): يقوم هذا الأداة بتحليل النشاط على الحسابات المميزة في الوقت الفعلي لاكتشاف الشذوذات وتقديم تصنيفات للتهديدات والتنبيهات القابلة للتكوين.
4. مركز عمليات الأمان (SOC):
   • المراقبة الاستباقية: يتم تطبيق بروتوكولات المراقبة المستمرة لاكتشاف والرد على أي مؤشرات تدل على محاولات وصول غير مصرح بها.
5. الامتثال للمعايير الصناعية:
   • الشهادات: تمتلك Delinea شهادات ISO27001 وSOC2، كما أن برمجياتها معتمدة وفقا للمعايير المشتركة وFIPS 140-2 ومتوافقة مع NIST، وتمت الموافقة عليها بموجب FedRAMP. كما أنها تمتثل للائحة GDPR ودرع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة.
6. التحكم في الوصول وعزل المستأجرين:
   • التحكم الصارم في الوصول: تفرض Delinea تحكمات صارمة في الوصول، مما يضمن أن كل مكون تشغيل له الحقوق اللازمة فقط لأداء دوره.
   • عزل المستأجرين: يتم عزل البيانات بواسطة المستأجر، مما يضمن أنه حتى في حالة حدوث وصول غير مصرح به، فإنه يقتصر على المكون الذي تعرض للاختراق.
7. أمان طبقة النقل (TLS):
   • الاتصالات الآمنة: يتم حماية جميع الاتصالات مع خدمات السحابة الخاصة بـ Delinea عبر TLS، مما يضمن قنوات الاتصال الآمن.

التحديثات العادية:

• التردد: تدعم Delinea استخدام إصدارات البرمجيات حتى عام مضى على الإصدار الحالي، مما يدل على دورة تحديث منتظمة.
• الإعلام: يتم تكوين Secret Server بشكل افتراضي لإبلاغ المسؤولين على الفور عندما تكون التحديثات البرمجية متاحة. يمكن تخصيص ذلك للسماح بفحوصات تلقائية للتحديثات.

إدارة التحديثات:

• الفحوصات التلقائية: تتحقق البرمجيات من التحديثات المتاحة يوميًا وترسل المعلومات ذات الصلة إلى خادم تحديثات Delinea. يشمل ذلك تفاصيل مثل إصدار .NET Framework، وعنوان IP، وإصدار SQL Server، وإصدار المنتج.
• التحديثات اليدوية: إذا لم تكن الخادم لديه إمكانية الوصول الخارجي، يمكن تلقي التحديثات من خلال بوابة دعم Delinea. يمكن للمسؤولين الاشتراك في الإشعارات وتحميل التحديثات يدويًا.
• التحليل: تجمع Delinea بيانات الاستخدام المجهولة للمساعدة في توجيه الأبحاث والتطوير المستقبلية، مما يضمن أن تحسينات المنتج توفر أكبر فائدة للعملاء.

إدارة التصحيحات:

• الثغرات الحرجة: لدى Delinea عملية جاهزة لمعالجة الثغرات الحرجة بسرعة. على سبيل المثال، قامت مؤخرًا بإصلاح ثغرة حرجة في تجاوز مصادقة واجهة برمجة التطبيقات SOAP لـ Secret Server.

ملكية البيانات:

• بيانات العميل: تنص سياسة الخصوصية الخاصة بـ Delinea بوضوح على أن العملاء يحتفظون بملكية بياناتهم. لا تدعي Delinea ملكية البيانات الشخصية المعالجة نيابة عن عملائها.
• معالجة البيانات: تعمل Delinea كمعالج بيانات للبيانات الشخصية المقدمة من العملاء أثناء استخدام برمجياتهم وخدماتهم. وهذا يعني أن Delinea تعالج البيانات نيابة عن العميل، الذي هو المتحكم بالبيانات.

قابلية نقل البيانات:

• حق النقل: بموجب اللائحة العامة لحماية البيانات، يتمتع العملاء بالحق في طلب Delinea لتقديم جميع البيانات الشخصية التي يحتفظون بها، من أجل نقلها إلى مزود آخر. يضمن هذا الحق أن العملاء يمكنهم بسهولة نقل بياناتهم إذا اختاروا تغيير الخدمات.
• استرجاع البيانات: عند انتهاء صلاحية أو إنهاء اشتراك SaaS، يتمتع العملاء بفترة سماح قدرها 30 يومًا لاسترجاع بياناتهم. خلال هذه الفترة، يمكنهم طلب المساعدة من دعم Delinea الفني لتسهيل عملية استرجاع البيانات.

اتفاقيات معالجة البيانات:

• المعالجات الفرعية: تحتفظ Delinea بقائمة من المعالجات الفرعية وتؤكد على أن أي معالجات فرعية مشاركين لمعالجة البيانات الشخصية نيابة عنهم تتوافق مع الشروط التي لا تقل حماية عن تلك المفروضة على Delinea نفسها. يتم إشعار العملاء بأي معالجات فرعية جديدة أو بديلة ولديهم الحق في الاعتراض عليها لأسباب قانونية.

الامتثال للائحة العامة لحماية البيانات:

• مسؤول حماية البيانات: تعين Delinea مسؤول حماية البيانات (DPO) للإشراف على الامتثال لقوانين حماية البيانات، بما في ذلك GDPR. يضمن DPO أنشطة معالجة البيانات تتم وفقًا للمتطلبات القانونية وأفضل الممارسات.

قابلية التوسع للحلول:

• نشر سحابي ومحلي: تقدم Delinea كلا من خيارات النشر السحابية والمحلية، مما يوفر مرونة في التوسع بناءً على بنية المنظمة التحتية واحتياجاتها.
• منصة PAM الموحدة: مجموعة Cloud من Delinea هي منصة متكاملة لإدارة الوصول المتميز (PAM) تدعم البيئات السحابية المتعددة، مما يمكّن تطبيق سياسات PAM بشكل ديناميكي وتوحيد الهويات عبر خدمات الدليل المختلفة مثل Active Directory (AD) وOpenLDAP وAzure AD.

تطبيق السياسات الديناميكية:

ترقيات بدون توقف: تدعم Delinea ترقيات بدون توقف، مما يضمن أن عمليات التوسع لا تعطل الوصول إلى الحسابات المتميز. تعتبر هذه الميزة حاسمة للحفاظ على الأمان المستمر والكفاءة التشغيلية خلال أحداث التوسع.

التخصيص والمرونة:

• التحكم في الوصول المبني على الدور (RBAC): يسمح النظام RBAC الخاص بـ Delinea بتحكم دقيق في أذونات المستخدمين، والتي يمكن تعديلها مع تغير الأدوار واحتياجات المنظمة. تضمن هذه المرونة إمكانية توسيع مستويات الوصول بشكل مناسب دون المساس بالأمان.
• حلول قابلة للتخصيص: Solutions Delinea قابلة للتخصيص بشكل كبير، مما يسمح للمنظمات بتعديل البرنامج وفقًا لمتطلباتها الخاصة. تدعم هذه القدرة على التخصيص كلاً من التوسع والأبعاد من خلال ضبط الميزات والتحكم في الوصول حسب الحاجة.

دعم الأنظمة الحديثة والتقليدية:

• البنية التحتية التقليدية والحديثة: بينما تم تصميم Delinea لدعم الأنظمة التقليدية مثل AD وLDAP، فإنه يوفر أيضًا قدرات للبنية التحتية الحديثة، على الرغم من وجود بعض القيود في تأمين بيئات السحاب الأصلية وأنظمة إدارة قواعد البيانات الأحدث.

الشروط والأحكام:

• اتفاقيات الخدمة: يتم عادةً توضيح الشروط المحددة للتوسع لأعلى أو لأسفل في الاتفاقيات أو العقود مع Delinea. ستفصل هذه الاتفاقيات العمليات والتكاليف وأي قيود مرتبطة بتوسيع الخدمات.

شروط التجديد:

• التجديد التلقائي: يتم تجديد اشتراكات SaaS، وتراخيص البرمجيات، وخدمات الدعم تلقائيًا لفترات سنوية ما لم يتم تقديم إشعار بعدم التجديد من قبل العميل.
• نافذة التجديد: يتم معالجة التجديد خلال فترة تسعين (90) يومًا قبل انتهاء صلاحية المدة الحالية. توفر Delinea عرض تجديد بناءً على الأسعار الحالية وبيانات استخدام العميل.
• إشعار عدم التجديد: يجب على العملاء إخطار Delinea كتابيًا قبل ثلاثين (30) يومًا على الأقل من تاريخ انتهاء الصلاحية إذا لم يرغبوا في التجديد. يجب أن يحدد هذا الإشعار الحلول و / أو خدمات الدعم الخاضعة لعدم التجديد.
• التسعير: يعتمد تسعير التجديد على أسعار Delinea الحالية، والتي قد تختلف من عام إلى آخر اعتمادًا على التكاليف، وتحديثات البرمجيات والدعم، وعوامل أخرى.

أثر عدم التجديد:

• إنهاء الخدمة: إذا تم استلام إشعار بعدم التجديد من قبل الموعد النهائي، ستنتهي اشتراك SaaS، أو البرمجيات المرخصة، أو خدمات الدعم في آخر يوم من المدة الحالية. لا تتحمل Delinea أي التزام بشأن استمرار تقديم الخدمات بمجرد انتهاء المدة.

شروط الإلغاء:

• إنهاء بسبب خرق: قد تقوم Delinea بإنهاء العقد إذا ارتكب العميل خرقًا ماديًا وفشل في تصحيحه خلال فترة محددة بعد إشعاره.
• التزامات العميل: عند الإنهاء، يجب على العميل دفع جميع الفواتير المتبقية على الفور والتوقف عن استخدام البرنامج. يجب عليهم أيضًا إزالة جميع نسخ البرنامج من أنظمتهم وتأمين أن هذا قد تم.

تجارب المنتجات والتقييمات:

• مدة الترخيص والإنهاء: تشمل مدة البرمجيات المرخصة فترة أولية تتراوح بين سنة وثلاث سنوات (أو أطول إذا تم الاتفاق بشكل مشترك) وكل فترة تجديد. الترخيص غير قابل للتحويل وغير قابل للتراخيص الفرعية، ومخصص فقط لأغراض العمل الداخلية للعميل.

SO/IEC 27001:

• هذه هي معيار معترف به دوليًا لأنظمة إدارة أمن المعلومات (ISMS). حصلت Zoho Meeting على شهادة ISO/IEC 27001:2013، والتي تغطي التطبيقات والأنظمة والأشخاص والتكنولوجيا والعمليات.

ISO/IEC 27701:

• امتداد لـ ISO/IEC 27001 وISO/IEC 27002، يركز هذا المعيار على أنظمة إدارة معلومات الخصوصية (PIMS). يساعد المنظمات على إثبات الامتثال لمختلف اللوائح العالمية للخصوصية.

ISO/IEC 27017:

• يوفر إرشادات للتحكم في أمن المعلومات القابلة للتطبيق على الخدمات السحابية، مما يقدم إرشادات تنفيذ إضافية للضوابط ذات الصلة المحددة في ISO/IEC 27002.

ISO/IEC 27018:

• يضع أهداف التحكم والضوابط والإرشادات لحماية المعلومات الشخصية القابلة للتعريف (PII) في البيئات السحابية العامة. يمتد إلى ضوابط ISO/IEC 27001 وISO/IEC 27002.

ISO 9001:

• تحدد هذه المعايير متطلبات نظام إدارة الجودة (QMS). تثبت القدرة على توفير منتجات وخدمات ذات جودة باستمرار تلبي متطلبات العملاء والتنظيمات.

ISO 22301:2019:

• يركز على أنظمة إدارة استمرارية الأعمال (BCMS)، مما يقدم إرشادات لحماية واستدامة العمليات التجارية خلال الانقطاعات المحتملة.

SOC 2 Type II:

• تقيم التصميم والفعالية التشغيلية للضوابط التي تلبي معايير AICPA. Zoho Meeting متوافقة مع SOC 2 Type II.

SOC 2 + HIPAA:

• تضمن الامتثال لقانون نقل وتأمين المسؤولية عن التأمين الصحي (HIPAA) في معالجة البيانات الصحية. تعتبر Zoho Meeting “شركة تجارية” بموجب HIPAA.

ENS (إسبانيا):

• يقدم النظام الوطني للأمان (ENS) في إسبانيا إطارًا لإدارة وحماية المعلومات في الإدارات العامة. حصلت Zoho Meeting على شهادة ENS بتصنيف متوسط (المستوى المتوسط).

GDPR:

• تتوافق مع اللائحة العامة لحماية البيانات (GDPR)، مما يضمن حماية البيانات الشخصية وخصوصية المواطنين في الاتحاد الأوروبي.