فورس بوينت للحماية من فقدان البيانات

يتضمن تطبيق Forcepoint DLP نهجًا هيكليًا وسببيا لضمان التكامل السلس مع بنية المنظمة التحتية بحيث تقلل من الاضطرابات. تستغرق العملية عادةً بين 6 إلى 16 أسبوعًا، اعتمادًا على تعقيد البيئة، وحجم المنظمة، وما إذا كانت عملية نشر جديدة أو انتقال من حل DLP آخر. فيما يلي تفصيل للعملية:

1. التخطيط والتعريف

• الإطار الزمني: 1-2 أسابيع
• تشمل الخطوة الأولى تحديد نطاق التنفيذ عن طريق تحديد البيانات التي تحتاج إلى الحماية، وأين توجد البيانات الحساسة، وكيف تتدفق ضمن المنظمة.
• يتم إعداد خطة أمان شاملة من خلال تحليل الشبكات، ووسائل الوصول، والموارد الحالية.

• يحدد أيضًا المنظمات الأدوار والمسؤوليات لإدارة الحوادث ويضع أهدافًا واضحة للنشر.

2. مراجعة البيئة

• الإطار الزمني: 1-2 أسابيع
• في هذه المرحلة، تعمل Forcepoint مع المنظمة على مراجعة شاملة لبيئة تكنولوجيا المعلومات الحالية، بما في ذلك النقاط النهائية والخوادم وأنظمة البريد الإلكتروني والتطبيقات السحابية.
• تُجري التشخيصات لجمع البيانات حول حركة المرور عبر البريد الإلكتروني، وهيكل الشبكة، ومتطلبات التخزين.

• تضمن هذه المراجعة أن يتم تخصيص Forcepoint DLP لتحقيق الأهداف القصيرة والطويلة الأجل.

3. التثبيت والتكوين

• الإطار الزمني: 2-4 أسابيع
• تبدأ عملية التثبيت بإعداد مدير أمان Forcepoint الذي يعمل كلوحة الإدارة المركزية. يشمل هذا تثبيت مكونات مثل:
  • محرك السياسة.
  • العنكبوت لاكتشاف البيانات.
  • مستودع البصمة لتصنيف البيانات الحساسة.
  • خادم النقاط النهائية لمراقبة الأجهزة.
• تشمل خطوات التكوين:
  • إنشاء مستندات التصميم عالية ومنخفضة المستوى.

  • تكوين السياسات في "وضع المراقبة" في البداية لمراقبة البيانات دون إنفاذ.

4. الانتقال (إذا لزم الأمر)

• الإطار الزمني: 2-4 أسابيع
• بالنسبة للمنظمات التي تنتقل من حل DLP آخر (مثل Symantec)، يتم مطابقة السياسات وسير العمل والقياسات مع بيئة Forcepoint.

• يتم استيراد البيانات من الأنظمة القديمة إلى Forcepoint DLP للحفاظ على الاستمرارية.

5. المراقبة والاختبار

• الإطار الزمني: 2-3 أسابيع
• قبل تنفيذ السياسات بالكامل، يتم إجراء مرحلة الاختبار لضمان الوظائف السليمة. يشمل ذلك:
  • إجراء اختبارات الضغط باستخدام البيانات النموذجية لتقدير معدلات الإيجابيات الكاذبة.
  • إجراء اختبارات الاتصال على المستخدمين أو الأقسام التجريبية.

  • ضبط السياسات بناءً على الحوادث الملاحظة.

6. نقل المعرفة والنشر

• الإطار الزمني: 1-2 أسابيع
• تقدم Forcepoint جلسات تدريبية للمسؤولين والمستخدمين النهائيين لضمان فهمهم لكيفية إدارة السياسات، والاستجابة للحوادث، واستخدام المنصة بشكل فعال.

• يتم نشر الحل في مراحل (مثل عبر الأقسام أو المناطق) لضمان انتقال سلس دون إرباك الموارد.

7. النشر الكامل

• بمجرد الانتهاء من جميع الاختبارات والتعديلات، يتم إنفاذ السياسات بالكامل عبر جميع القنوات (البريد الإلكتروني، حركة الويب، النقاط النهائية، التطبيقات السحابية).

• يستمر المراقبة الدورية لتحديد النواقص أو مناطق التحسين.

الإطار الزمني

• يمكن إكمال التنفيذ البسيط في غضون 6 أسابيع، خاصةً بالنسبة للمنظمات الصغيرة أو تلك التي تنشر Forcepoint DLP SaaS (السحابية).
• قد تتطلب المؤسسات الكبرى التي تمتلك بنى تحتية معقدة حتى 16 أسبوعًا بسبب خطوات إضافية مثل الانتقال، وإنشاء السياسات المخصصة، والاختبارات الشاملة.

تعد Forcepoint DLP قابلة بشكل كبير للتخصيص لتلبية احتياجات العمل المحددة. تقدم المنصة مرونة شاملة في تكوين السياسات، وسير العمل، والميزات لتتماشى مع متطلبات حماية البيانات الفريدة للمنظمة. يمكن للمسؤولين إنشاء سياسات DLP مخصصة باستخدام مدير أمان Forcepoint، مما يتيح تخصيص القواعد لمراقبة وحماية أنواع محددة من البيانات الحساسة عبر نقاط النهاية، والشبكات، وبيئات السحابة. يسمح معالج السياسات بتخصيص دقيق للإجراءات، مثل الحجب، أو الإذن، أو التنبيه استنادًا إلى الشروط المحددة مسبقًا أو التي يعرفها المستخدم.

يدعم Forcepoint DLP أيضًا قواعد التصنيف المخصصة، مما يمكّن المنظمات من تدريب النظام للتعرف على أنواع البيانات الخاصة بالصناعة أو الملكية. على سبيل المثال، يمكن تدريب نماذج التعلم الآلي باستخدام أمثلة من مستندات حساسة أو ملكية فكرية لتحسين دقة الكشف. بالإضافة إلى ذلك، توفر المنصة أدوات لتخصيص قوالب رسائل النقاط النهائية، مما يسمح للمنظمات بتخصيص الإشعارات والتوجيهات للمستخدمين النهائيين عند حدوث انتهاك للسياسة. يمكن أيضًا تكوين وحدات النظام، مثل محرك السياسات، والعنكبوت، وخادم التعرف الضوئي على الحروف OCR، بناءً على احتياجات النشر. على سبيل المثال، يمكن للمسؤولين ضبط تكرار الفحص أو تحديد المستودعات التي يجب مراقبتها للبيانات الحساسة. يعزز التكامل مع أدوات طرف ثالث مثل حلول SIEM و Microsoft Information Protection خيارات التخصيص من خلال توسيع ضوابط DLP إلى الملفات المشفرة وتوفير سير العمل السلس لإدارة الحوادث.

يتضمن تكاليف إضافية تتجاوز رسوم الترخيص الأساسية لهذا البرنامج:

1. رسوم الإعداد:
   • قد يتطلب نشر البرنامج خدمات احترافية للتثبيت والتكوين. تشمل هذه الخدمات إعداد مدير أمان Forcepoint، والتكامل مع البنية التحتية الحالية (مثل بوابات البريد الإلكتروني أو التطبيقات السحابية)، وتخصيص السياسات.

   • تتفاوت رسوم الإعداد بناءً على تعقيد النشر ولكنها عادةً ما تتراوح بين $10,000 إلى $50,000 للتنفيذ على نطاق المؤسسات.

2. تكاليف الصيانة:
   • تغطي رسوم الصيانة المستمرة تحديثات البرمجيات، الإصلاحات، والوصول إلى الوثائق الفنية.

   • غالبًا ما تُدرج تكاليف الصيانة في خطط الاشتراك لعمليات النشر السحابية ولكن قد يتم فرضها بشكل منفصل للحلول المحلية.

3. رسوم الدعم:
   • تقدم Forcepoint ثلاثة مستويات من الدعم الفني: الدعم الأساسي، الدعم المعزز، والدعم المؤسسي.
     • الدعم الأساسي يوفر دعمًا عبر الإنترنت على مدار الساعة، والوصول إلى قاعدة معرفية، وتحديثات البرمجيات.
     • الدعم المعزز يتضمن مدير نجاح العملاء (CSM) للحصول على توجيه استراتيجي والوصول ذي الأولوية إلى مهندسي الدعم الفني.
     • الدعم المؤسسي يضيف مساعدة نشر استباقية من فريق معمارية نجاح العملاء (CSA).

   • تعتبر رسوم الدعم رسومًا إضافية تعتمد على المستوى المحدد وتتراوح عادةً بين 15% إلى 25% من تكلفة الترخيص سنويًا.

4. تكاليف التخصيص:

   • قد يتطلب التخصيص الشامل للسياسات أو سير العمل خدمات استشارية إضافية، والتي تُفوتر بشكل منفصل.

5. تكاليف التدريب:

   • تقدم Forcepoint برامج تدريب للمديرين والمستخدمين النهائيين بتكلفة إضافية. تشمل هذه الدورات التدريبية عبر الإنترنت والدورات التي يقودها معلمون.

6. تكاليف الأجهزة (لعمليات النشر المحلية):

   • قد تتطلب عمليات النشر المحلية أجهزة مخصصة أو خوادم لاستضافة مكونات مثل محرك السياسات أو خادم التعرف على النصوص OCR.

باختصار، بينما تبدأ تسعير Forcepoint DLP الأساسي بحوالي 30 دولارًا لكل مستخدم سنويًا لحماية النقاط النهائية، يمكن أن تزداد التكاليف الإجمالية بشكل كبير اعتمادًا على تعقيد الإعداد، واختيار مستوى الدعم، واحتياجات الصيانة المستمرة. يجب على المنظمات الطلب من Forcepoint تقديم عرض مخصص بناءً على متطلباتها الخاصة.

تقدم Forcepoint DLP مجموعة شاملة من خيارات التدريب والدعم لمساعدة المستخدمين الجدد في نشر وتكوين وإدارة المنصة بشكل فعال. تشمل هذه الموارد الأدوار المختلفة للمستخدمين، بما في ذلك المسؤولين، والمحللين الأمنيين، وموظفي تكنولوجيا المعلومات.

خيارات التدريب

1. التدريب القائم على المعلم (ILT):
   • تقدم Forcepoint كل من التدريب القائم على المعلم الافتراضي (VILT) والتدريب القائم على المعلم في الفصول الدراسية (CILT). هذه الجلسات تفاعلية، تجمع بين المحاضرات والمعامل العملية لبناء المهارات العملية.
   • تقدم دورات مثل مدير Forcepoint DLP ومهندس نظام Forcepoint DLP تدريبًا متعمقًا حول النشر، وإنشاء السياسات، وإدارة الحوادث، وحل المشكلات المتقدم.
   • تشمل الدورات النموذجية:
     • دورة مدير DLP: تعلم كيفية اختبار عمليات النشر، وإنشاء السياسات، وبناء المصنفات، والتعامل مع الحوادث.

     • دورة مهندس نظام DLP: تركز على هندسة النظام المتقدمة، وإدارة الفشل، واكتشاف الأخطاء.

2. التعلم الإلكتروني:
   • تتوفر وحدات التعلم الذاتي للمتسابقين الذين يفضلون جداول التعلم المرنة. تشمل هذه الدورات مواضيع مثل تكوين السياسة، وإدارة النقاط النهائية، وإبلاغ الحوادث.

   • تشمل أمثلة ذلك دورة أساسيات Forcepoint DLP ودورة مدير DLP للتعلم الإلكتروني مع معامل، التي تشمل فرص الحصول على الشهادات.

3. التدريب المتسارع:

   • تقدم بعض الشركات مثل Firebrand دورات متسارعة تقوم بتكثيف التعلم إلى أطر زمنية أقصر مع الحفاظ على التركيز على التطبيق العملي.

4. برامج تمكين الشركاء:

   • يمكن للشركاء في Forcepoint الوصول إلى تدريب متخصص من خلال بوابة تمكين الشركاء لـ Forcepoint، والتي تتضمن شهادات وموارد تقنية.

خيارات الدعم

1. مستويات الدعم الفني:
   • تقدم Forcepoint ثلاثة مستويات من الدعم الفني:
     • الدعم الأساسي: يتضمن دعمًا عبر الإنترنت على مدار الساعة لمشكلات الحدة 1، والوصول إلى قاعدة معرفية، وتحديثات للبرمجيات، والمستندات.
     • الدعم المعزز: يضيف الوصول ذي الأولوية إلى المهندسين الفنيين ومدير نجاح العملاء (CSM) للإرشاد الاستباقي.

     • الدعم المؤسسي: يتضمن جميع ميزات الدعم المعزز بالإضافة إلى فريق معمارية نجاح العملاء (CSA) للتخطيط الاستراتيجي للنشر والنصائح التقنية المتقدمة.

2. قاعدة المعرفة والمنتديات:
   • لدى المستخدمين وصول إلى قاعدة معرفية شاملة تحتوي على مقالات، وأسئلة شائعة، وأفضل الممارسات لحل المشكلات الشائعة.

   • تتيح المنتديات المجتمعية للمستخدمين التفاعل مع الأقران وخبراء Forcepoint للحصول على رؤى إضافية.

3. برامج نجاح العملاء:

   • يعمل مديرو نجاح العملاء المخصصون (CSMs) بجانب المنظمات لتوافق Forcepoint DLP مع أهداف أعمالها وتقديم مراجعات ربع سنوية لأداء النظام.

4. مساعدة الإعداد:
   • تقدم Forcepoint خدمات الإعداد التي تتضمن معالجات الإعداد للتكوين الأولي وخدمات احترافية للنشر الأكثر تعقيدًا.

تضمن هذه الخيارات التدريب والدعم أن يتمكن المستخدمون الجدد من اكتساب الكفاءة بسرعة ضمن Forcepoint DLP مع تلقي المساعدة المستمرة المخصصة لاحتياجاتهم.

تستخدم Forcepoint DLP تدابير أمان قوية لضمان سرية وسلامة وتوافر البيانات الحساسة عبر النقاط النهائية والشبكات والتطبيقات السحابية وأنظمة البريد الإلكتروني وحركة الويب:

1. تشفير البيانات

• يتم تشفير جميع البيانات سواء في النقل (باستخدام بروتوكولات TLS) أو في حالة السكون (باستخدام تشفير AES-256).

• التكامل مع Microsoft Information Protection يتيح تحليل الملفات المشفرة مع الحفاظ على حالة الأمان الخاصة بها.

2. الحماية التكيفية للمخاطر

• تستخدم المنصة الحماية التكيفية من المخاطر المدفوعة بالذكاء الاصطناعي لضبط سياسات الأمان بشكل ديناميكي بناءً على سلوك المستخدم ومستويات المخاطر السياقية.

• تتسبب الأعمال عالية المخاطر (مثل نقل الملفات غير المصرح به) في فرض قيود أكثر صرامة أو الحجب التلقائي.

3. إنفاذ السياسات الدقيقة

• يمكن للمسؤولين تحديد سياسات مفصلة تحدد من يمكنه الوصول إلى البيانات أو نقلها، وما هي البيانات المحمية، وأين يمكن إرسالها، وكيف يمكن مشاركتها.

• تطبق السياسات عبر قنوات متعددة مثل النقاط النهائية وأنظمة البريد الإلكتروني وأجهزة USB والتطبيقات السحابية (مثل Office 365) وحركات الويب.

4. كشف التهديدات المتقدمة

• تحدد نماذج التعلم الآلي الشذوذات في سلوك المستخدم أو تفاعلات البيانات التي قد تشير إلى تهديدات داخلية أو نشاط ضار.

• تساعد الميزات مثل التعرف البصري على الأحرف (OCR) في اكتشاف البيانات الحساسة المدمجة في الصور أو المستندات الممسوحة.

5. أمان النقاط النهائية

• يراقب وكيل نقطة النهاية من Forcepoint One أنشطة المستخدم مثل عمليات النسخ واللصق، ونقل الملفات إلى محركات USB أو التطبيقات السحابية، وطباعة المستندات الحساسة، أو أخذ لقطات الشاشة.

• يضمن تشفير النقاط النهائية حماية البيانات المنقولة إلى وسائل الإعلام القابلة للإزالة حتى عندما تكون غير متصلة بالإنترنت.

6. تصنيف البيانات والتعرف على البصمة

• تدعم المنصة نظام تصنيف متقدم لهياكل البيانات (مثل قواعد البيانات) وغير الهياكل (مثل خطط التصميم) لضمان تحديد دقيق للمعلومات الحساسة.

• تسمح المصنفات المخصصة للمنظمات بتدريب النظام للتعرف على بيانات خاصة بالصناعة أو الملكية.

7. إدارة الحوادث والتقارير

• تقدم المراقبة الفورية للحوادث رؤية في حدوث انتهاكات محتملة أو انتهاكات للسياسة أثناء حدوثها.

• تمكن التقارير المفصلة من التحليل الجنائي للحوادث لأغراض الامتثال أو التحقيقات.

8. توافق الامتثال

• تضمن قوالب السياسات المحددة مسبقًا الامتثال للمعايير العالمية مثل GDPR وHIPAA وPCI DSS وCCPA وNIST CSF وISO 27001 وغيرها.

• تمنع ميزة Fission DLP "الإخراج البطيء" للبيانات الحساسة على مدى فترة زمنية طويلة.

9. الإدارة المركزية

• توفر وحدة التحكم الموحدة للمديرين مراقبة جميع القنوات من واجهة واحدة مع ضمان تطبيق سياسات متسقة عبر النقاط النهائية والشبكات والتطبيقات السحابية وأنظمة البريد الإلكتروني وحركة الويب.

تضمن هذه التدابير مجتمعًا حماية شاملة ضد التسريبات البيانية العرضية ومحاولات الإخراج الضارة في بيئات تكنولوجيا المعلومات الحديثة.

تقوم Forcepoint DLP بإصدار التحديثات بشكل منتظم، بما في ذلك الإصدارات الكبرى، الإصدارات الثانوية، وتحديثات الطوارئ، لضمان بقاء المنصة فعالة ضد التهديدات المتطورة والامتثال للقوانين الجديدة. يعد إجراء التحديث عملية منظمة جيدًا لتقليل الاضطرابات أثناء توفير ميزات جديدة، وتحديثات الأمان، وتحسينات الأداء.

تكرار التحديثات

1. الإصدارات الكبرى:
   • تُطلق التحديثات الكبرى التي تقدم ميزات جديدة أو تحسينات كبيرة عادةً بشكل سنوي. على سبيل المثال، تم إصدار Forcepoint DLP 10.0 في أوائل عام 2024، مما جلب تحسينات في القابلية للتوسع وقدرات التعرف على البصمة.
   • غالبًا ما تتطلب الإصدارات الكبرى تحديثات مخططة لضمان التوافق مع البنية التحتية الحالية.
2. الإصدارات الثانوية:
   • يتم إصدار التحديثات الثانوية، والتي تعالج المشكلات المعروفة أو تقدم تحسينات صغيرة، بشكل أكثر تكرارًا—عادةً كل 3-6 أشهر.
   • يمكن أن تتضمن هذه التحديثات الإصلاحات، والتحسينات الطفيفة، والتحسينات للأداء الحالي.
3. تحديثات الطوارئ:
   • تكون تحديثات الطوارئ بمثابة تحديثات موجهة لمعالجة المشكلات الحرجة أو الثغرات. يتم إصدارها عند الحاجة ويمكن تطبيقها بسرعة دون الانتظار لإصدار رئيسي أو ثانوي.
4. التحديثات التلقائية للنقاط النهائية:
   • يمكن تكوين عملاء Forcepoint DLP للنقاط النهائية للتحقق من التحديثات في فترات منتظمة (مثل كل 10 دقائق) عبر خادم التحديث التلقائي. يضمن ذلك أن تبقى وكلاء النقاط النهائية محدثة بأحدث تعريفات الأمان وإصدارات البرمجيات.

إدارة التحديثات

1. الإدارة المركزية:
   • يتم إدارة التحديثات من خلال مدير أمان Forcepoint (FSM)، الذي يوفر واجهة مركزية لنشر التحديثات عبر جميع المكونات.

   • يمكن للمديرين جدولة التحديثات خلال ساعات غير ذروة نشاط التشغيل لتقليل الأثر التشغيلي.

2. تدفق التحديثات التلقائية:
   • بالنسبة للنقاط النهائية، يتيح خيار التحديث التلقائي لخادم الشبكة دفع حزم التثبيت في الخلفية بصمت. يضمن ذلك أن تظل أجهزة النقاط النهائية تعمل بأحدث إصدار دون الحاجة إلى تدخل يدوي كبير.
3. عملية التحديث:
   • تبدأ التحديثات بترقية خادم الإدارة، يليها الخوادم المكملة ووكلاء النقاط النهائية.
   • يجب على المديرين إجراء خطوات ما قبل التحديث مثل النسخ الاحتياطي ومراجعة ملاحظات الإصدار لضمان انتقال سلس.

   • تشمل الأنشطة بعد التحديث نشر السياسات المحدثة والتحقق من وظيفة النظام.

4. الدعم الطويل الأجل (LTS):
   • تُعتبر بعض الإصدارات كإصدارات دعم طويل الأمد (LTS)، مما يوفر الدعم الممتد (لطول يصل إلى 24 شهرًا) للمنظمات التي تعطي الأولوية للثبات على التحديثات المتكررة.

ملكية البيانات

1. ملكية العميل:
   • تعمل Forcepoint DLP بموجب نموذج حيث يحتفظ العملاء بالملكية الكاملة لبياناتهم. ويتضمن ذلك المعلومات الحساسة التي يراقبها المنصة وكذلك السياسات المكونة داخل النظام.

   • تُخزن البيانات التي تجمعها Forcepoint DLP (مثل الحوادث، والسجلات) داخل بنية تحتية يديرها العميل أو بيئات سحابية تحت سيطرة العميل.

2. تحكم السياسات:
   • لدى العملاء السيطرة الكاملة على سياسات DLP الخاصة بهم، بما في ذلك إنشاء، تعديل، وحذف السياسات من خلال مدير أمان Forcepoint.

   • يمكن تخصيص السياسات لتلبية احتياجات الأعمال المحددة أو المتطلبات التنظيمية.

3. تحقيق الحوادث:
   • تُخزن بيانات الحوادث التي تولدها Forcepoint DLP مؤقتًا على النقاط النهائية قبل أن يتم نقلها بشكل آمن إلى خادم الإدارة للتحليل.

   • يمكن للعملاء حذف بيانات الحادث يدويًا أو تكوين فترات الاحتفاظ التلقائية استنادًا إلى السياسات التنظيمية.

قابلية نقل البيانات

1. خيارات التصدير:
   • يمكن للعملاء تصدير تقارير الحوادث، وتهيئات السياسات، وبيانات التحقيق بصيغ قياسية (مثل CSV، XML) لاستخدامها في أدوات الطرف الثالث مثل حلول SIEM.

   • يمكن استخدام البيانات المصدرة في تدقيقات الامتثال أو التكامل مع بيئات الأمن الأعم.

2. موضع بيانات السحاب:
   • لعمليات النشر السحابية، تضمن Forcepoint أن يتم تخزين بيانات العملاء في دلو AWS S3 محدد المنطقة بناءً على تفضيلات العملاء (مثل EU-central-1 لأوروبا أو US-east-1 لأمريكا الشمالية).

   • تساعد خيارات موضع البيانات المنظمات في الامتثال لقوانين سيادة البيانات الإقليمية مثل GDPR.

3. حقوق حذف البيانات:
   • لدى العملاء الحق في حذف بياناتهم من النظام في أي وقت عن طريق إزالتها من بنية التخزين الخاصة بهم أو طلب حذفها من Forcepoint في عمليات النشر السحابية.

   • يمكن أيضًا حذف السياسات وسجلات الحوادث يدويًا من قبل المديرين عبر وحدة التحكم في الإدارة.

4. سياسات الاحتفاظ:
   • بشكل افتراضي، يتم الاحتفاظ ببيانات الحوادث لمدة تصل إلى ثلاث سنوات ما لم يتم تكوينها otherwise من قبل العميل.

   • تُحتفظ مهام التمييز وملفات السياسات طالما هو ضروري لتطبيق السياسات النشطة.

أمان البيانات أثناء النقل

• جميع البيانات المنقولة بين النقاط النهائية والخوادم ومستودعات السحابة مشفرة باستخدام تشفير AES-256 في حالة السكون وTLS 1.2+ أثناء النقل.
• تُخزن البيانات الحساسة المستخدمة في التمييز بعد التشفير لحماية سريتها.

تم تصميم Forcepoint DLP للقابلية للتوسع الديناميكي لتلبية احتياجات المنظمات المتغيرة، سواء كانت تقوم بتوسيع بنيتها التحتية أو تحسين الكفاءة من حيث التكلفة. يوفر هيكل المنصة وخيارات النشر مرونة في التوسع الجانبي أو العمودي.

ميزات القابلية للتوسع

1. التوسع المرن:
   • يدعم Forcepoint DLP التوسع المرن، خاصة في عمليات النشر السحابية. تستطيع المنظمات زيادة أو تقليل السعة ديناميكيًا بناءً على الطلب على المستخدمين أو تدفق البيانات، دون الحاجة إلى استثمارات إضافية في الأجهزة.

   • على سبيل المثال، يتكامل Forcepoint ONE مع DLP لتوسيع الخدمات صعوداً أو هبوطاً في الوقت الحقيقي، مما يضمن حماية مستمرة عبر النقاط النهائية، والتطبيقات السحابية، والشبكات.

2. الهندسة المعمارية المعيارية:
   • يسمح التصميم المعياري للمنصة للمنظمات بإضافة أو إزالة مكونات مثل محركات السياسات، والحمايات، أو عملاء النقاط النهائية عند الحاجة. على سبيل المثال:
     • إذا زادت حركة المرور على البيانات بشكل كبير، يمكن نشر محركات إضافية للسياسات لمعالجة الحمل.

     • يمكن توسيع الحمايات لمراقبة قنوات محددة (مثل البريد الإلكتروني أو حركة الويب) بناءً على أولويات الأعمال.

3. عمليات النشر متعددة المواقع:

   • يدعم Forcepoint DLP عمليات النشر متعددة المواقع التي تتيح للمنظمات التوسع عبر المواقع الموزعة جغرافياً مع الحفاظ على تنفيذ السياسات والتقارير المركزية.

4. القدرات الأصلية للسحابة:

   • لعمليات النشر السحابية، يفيد Forcepoint DLP من منصات السحاب المخضرمة مثل AWS لتقديم قابلية التوسع بسلاسة. يضمن ذلك أن تتمكن المنظمات من معالجة كميات كبيرة من البيانات دون تدهور الأداء.

5. إدارة عميل النقاط النهائية:

   • تكون وكلاء النقاط النهائية خفيفة الوزن ويمكن نشرها بشكل تدريجي لتغطية الأجهزة الإضافية حسب الحاجة. تضمن قدرات التحديث التلقائي أن التوسع في حماية النقاط النهائية لا يتطلب تدخلاً يدويًا كبيرًا.

الشروط الخاصة بالتوسع

• تعديلات الترخيص:
  • يمكن للمنظمات تعديل اتفاقيات الترخيص الخاصة بها خلال فترات التجديد لتعكس التغيرات في عدد المستخدمين، والنقاط النهائية، أو قنوات البيانات التي يتم مراقبتها.
  • عادةً ما تسمح الاشتراكات السحابية بتوسع مرن ضمن مدة الاشتراك، بينما قد تتطلب عمليات النشر المحلية تراخيص إضافية للمكونات الجديدة.
• متطلبات الأجهزة (محلياً):
  • قد تتطلب عمليات النشر المحلية مزيدًا من موارد الأجهزة (مثل المعالج، والذاكرة) عند التوسع للتعامل مع زيادة حركة المرور أو احتياجات معالجة البيانات.
• الدعم لبيئات BYOD والقوى العاملة عن بُعد:
  • توسع Forcepoint DLP السياسات إلى الأجهزة غير المدارة والعمال عن بُعد من خلال التكامل مع حلول BYOD والتطبيقات السحابية، مما يمكن المنظمات من توسيع حماية البيانات بسلاسة عبر بيئات متنوعة.

شروط تجديد العقد

1. التجديد التلقائي:
   • تشمل عقود Forcepoint عادةً بنود التجديد التلقائي ما لم يتم تحديد خلاف ذلك من قبل العميل.

   • يتم إعلام العملاء مسبقًا (عادةً من 30 إلى 90 يومًا) قبل تاريخ التجديد للسماح لهم بتقديم التعديلات أو الإلغاءات.

2. تعديلات الرسوم:
   • قد تخضع رسوم التجديد لتعديلات سعرية بناءً على تغييرات في نطاق الترخيص (مثل زيادة النقاط النهائية) أو نماذج التسعير المحدثة.

   • يتم الاتصال بأي تغييرات في الرسوم أثناء عملية التجديد.

3. تعديلات الاشتراك:

   • يمكن للعملاء تعديل شروط اشتراكهم خلال فترات التجديد للتوسع أو التقليص بناءً على احتياجات المنظمة.

4. الدعم الطويل الأجل (LTS):

   • بالنسبة للعملاء الذين يستخدمون إصدارات LTS من Forcepoint DLP، يمكن تجديد الاتفاقيات لدعم الالتزام لفترات أطول لضمان الوصول المستمر إلى التحديثات والتصحيحات الحرجة.

شروط إلغاء العقد

1. الاشتراكات غير القابلة للإلغاء:
   • وفقًا لاتفاقية الاشتراك من Forcepoint، فإن معظم الطلبات غير قابلة للإلغاء بمجرد وضعها، ولا يتم تقديم أي استردادات لمحتويات غير مستخدمة من فترة الاشتراك.

   • يجب على العملاء الانتظار حتى انتهاء فترة الاشتراك لإنهاء الخدمات ما لم يتم الاتفاق على خلاف ذلك كتابيًا.

2. إنهاء من أي طرف:
   • يمكن لأي طرف إنهاء الاتفاقية إذا كان هناك خرق مادي لا يتم إصلاحه خلال فترة محددة (عادةً 30 يومًا).

   • يمكن للعملاء أيضًا إنهاءها بسبب عدم أداء مستويات الخدمة المتفق عليها.

3. احتفاظ البيانات بعد الإلغاء:
   • عند الإلغاء، تُحتفظ بيانات العملاء لفترة محدودة (عادةً 30 يومًا) قبل أن تُحذف نهائيًا ما لم يُطلب خلاف ذلك من العميل.

   • يتم تشجيع العملاء على تصدير سجلات الحوادث، والسياسات، وغيرها من البيانات الحرجة قبل الإنهاء.

4. الدعم الانتقالي بعد انتهاء العمر:
   • إذا وصل منتج إلى انتهاء عمره (EOL)، يتاح للعملاء فترة انتقالية (عادةً 12-24 شهرًا) خلالها يمكنهم الانتقال إلى إصدارات جديدة أو حلول بديلة مع تلقي دعم محدود.

تتمتع Forcepoint DLP بميزات امتثال قوية تساعد المنظمات في الالتزام بالمتطلبات التنظيمية عبر الصناعات والجغرافيا. وتتضمن قوالب سياسات مسبقة التكوين لأكثر من 370 لائحة تنطبق على أكثر من 80 دولة.

المعايير الرئسية المدعومة للامتثال

1. التنظيمات العالمية:
   • تنظيم حماية البيانات العامة (GDPR) – يضمن الالتزام بقوانين الخصوصية في الاتحاد الأوروبي من خلال تحديد وحماية المعلومات الشخصية القابلة للتحديد (PII).
   • معيار أمان بيانات صناعة بطاقات الدفع (strong>PCI DSS) – يؤمن معلومات بطاقات الدفع من خلال منع الوصول غير المصرح به أو المشاركة.
   • ISO/IEC 27001 – يتماشى مع المعايير الدولية لأنظمة إدارة أمن المعلومات.

   • ISO/IEC 27018 – يركز على حماية البيانات الشخصية المخزنة في السحب العامة.

2. المعايير الخاصة بالصناعة:
   • قانون قابلية النقل والمساءلة في التأمين الصحي (strong>HIPAA) – يحمي المعلومات الصحية الحساسة مثل المعلومات الصحية المحمية (PHI).
   • قانون ساربينز-أوكسلي (strong>SOX) – يضمن المساءلة في التقارير المالية للشركات المساهمة العامة.
   • قانون غرام-ليتش-بلايلي (strong>GLBA) – يحمي المعلومات المالية الحساسة التي تحتفظ بها البنوك والمؤسسات المالية.

   • برنامج إدارة المخاطر الفيدرالي والترخيص (strong>FedRAMP) – يوفر خدمات سحابية آمنة للوكالات الفيدرالية الأمريكية.

3. التنظيمات الوطنية للخصوصية:
   • قانون خصوصية المستهلك في كاليفورنيا (strong>CCPA) – يحمي حقوق المستهلك المتعلقة بالبيانات الشخصية في كاليفورنيا.

   • قانون حماية المعلومات الشخصية والمستندات الإلكترونية الكندية (strong>PIPEDA) – ينظم خصوصية البيانات لمواطني كندا.

4. معايير أخرى:
   • شهادة اتحاد أمان السحاب (strong>CSA STAR) تضمن التعامل الآمن مع البيانات السحابية.

   • امتثال SOC 2 Type II يضمن الالتزام بمبادئ الثقة مثل الأمان، التوفر، السرية، نزاهة المعالجة، والخصوصية.

ميزات الامتثال

• تُبسط القوالب السياسات المسبقة التكوين الالتزام بالتنظيمات من خلال التطبيق التلقائي للضوابط ذات الصلة بناءً على الموقع الجغرافي أو القطاع الصناعي.
• تضمن قدرات الكشف المتقدمة مثل التعرف الضوئي على الحروف (OCR)، مصنفات التعلم الآلي، والتمييز التعرف الدقيق للبيانات الحساسة عبر قنوات متعددة.
• توفر أدوات التقارير المركزية سجلات تدقيق مفصلة تظهر الامتثال أثناء الفحوصات أو التدقيقات التنظيمية.