سيسكو أمبريلا

يمكن أن يختلف عملية تنفيذ برنامج Cisco Umbrella اعتمادًا على نموذج النشر وتعقيد شبكة المنظمة. فيما يلي نظرة عامة مفصلة حول عملية التنفيذ النموذجية، بما في ذلك الجداول الزمنية والخطوات الرئيسية:

عملية التنفيذ

1. الإعداد الأساسي

للنشر البسيط، يمكن تنفيذ Cisco Umbrella بسرعة عن طريق اتباع هذه الخطوات:

• تسجيل شبكة: إضافة هوية الشبكة في بوابة Cisco Umbrella.
• توجيه DNS إلى Cisco Umbrella: تغيير إعدادات DNS على جهاز التوجيه أو أجهزة الشبكة لتوجيه إلى عناوين IP الخاصة بـ Cisco Umbrella (مثل 208.67.222.222 و 208.67.220.220 لـ IPv4).
• إضافة السياسات: استخدم معالج السياسة لتكوين إعدادات الأمان وتصنيف المحتوى، مع تحديد أي حركة مرور مسموح بها أو محظورة.

يمكن إكمال هذا الإعداد الأساسي في أقل من 30 دقيقة للشبكات الصغيرة أو خلال فترة تجربة مجانية.

2. النشر المتقدم

بالنسبة للبيئات الأكثر تعقيدًا، قد تكون هناك خطوات إضافية مطلوبة:

• تثبيت أجهزة Cisco DNS: نشر الأجهزة في المواقع التي تحتوي على خوادم DNS داخلية لتوجيه طلبات DNS بشكل مناسب.
• تنفيذ عملاء التنقل: تثبيت العملاء على الأجهزة المستخدمة خارج الشبكة المؤسسية لضمان حماية مستمرة.

• التكامل مع Active Directory (اختياري): تكوين التكامل مع Active Directory لفرض السياسة المعتمدة على المستخدمين والمجموعات.

قد تأخذ عملية النشر المتقدم وقتًا أطول، اعتمادًا على عوامل مثل عدد المواقع، والأجهزة، ومتطلبات التكامل.

3. اختبار الطيار والهجرة

تقدم Cisco أيضًا خدمات لمساعدة المنظمات في تخطيط وتصميم وتنفيذ نشرهم:

• إجراء تنفيذ تجريبي لاختبار التكوينات.
• ترحيل المستخدمين والأجهزة بشكل تدريجي لضمان الحد الأدنى من الاضطرابات.

• إجراء اختبارات للتحقق من السياسات الأمنية والأداء.

4. نقل المعرفة والدعم

بعد النشر، تقدم Cisco التدريب ونقل المعرفة لتمكين موظفي تكنولوجيا المعلومات من إدارة وصيانة الحل بكفاءة. كما يتوفر دعم مستمر لأغراض استكشاف الأخطاء وإصلاحها والتحديثات.

الجداول الزمنية

يمكن تخصيص Cisco Umbrella بشكل موسع لتتناسب مع متطلبات الأعمال المحددة. فيما يلي النقاط الرئيسية حول قدرات التخصيص:

• تكوين السياسات: يمكن للمسؤولين إنشاء وتعديل سياسات الأمان لفرض القواعد بشأن تصفية المحتوى، وحماية التهديدات، واستخدام الإنترنت. يمكن تخصيص السياسات لمستخدمين أو مجموعات أو أجهزة أو مواقع محددة، مما يوفر تحكمًا دقيقًا في تدابير الأمان.

• تكامل API: توفر Cisco Umbrella واجهة برمجة تطبيقات قوية تتيح للشركات أتمتة النشر، وتكوين إعدادات DNS، وإدارة السياسات، والتكامل مع التطبيقات الخارجية. هذا يمكّن من تعديل تكوينات الأمان ديناميكيًا ويسهل التشغيل المتداخل السلس مع أنظمة أخرى.

• التقارير المخصصة ولوحات المعلومات: يمكن للمستخدمين إنشاء تقارير مخصصة ولوحات معلومات عن طريق اختيار نقاط بيانات معينة، وتطبيق التصفية، وجدولة تسليم التقارير. يتيح ذلك للمنظمات مراقبة نشاط الإنترنت وتحليل أحداث الأمان بناءً على احتياجاتها الفريدة.

• السياسات المعتمدة على الهوية: تدعم Umbrella تكوينات معتمدة على الهوية باستخدام Active Directory أو تكامل SAML. وهذا يمكّن الشركات من فرض ضوابط وصول وآليات مصادقة خاصة بدور محدد.

• خيارات نشر مرنة: تقدم Cisco Umbrella نماذج نشر متعددة (مثل أمان طبقة DNS، وبوابة الويب الآمنة، ووسيط أمان الوصول السحابي) يمكن اعتمادها تدريجيًا أو دمجها ضمن حل موحد بناءً على متطلبات المؤسسة.

هذه الميزات التخصيصية تجعل Cisco Umbrella قابلة للتكيف مع المؤسسات من جميع الأحجام، بدءًا من الشركات الناشئة الصغيرة إلى المؤسسات الكبيرة.

تستخدم Cisco Umbrella نموذج تسعير قائم على الاشتراك مع تكاليف تختلف بناءً على عدد المستخدمين، واختيار الحزمة، ومدة الاشتراك. إليك بعض الاعتبارات الرئيسية للتكاليف:

1. تكاليف الترخيص

• تكون الأسعار مقسمة إلى مستويات عبر حزم مختلفة:
  • أساسيات DNS: تبدأ من حوالي 2.20–2.50 دولار لكل مستخدم/شهريًا لتوفير حماية أساسية على مستوى DNS.
  • ميزة DNS المتقدمة: تقدم ميزات متقدمة مثل السياسات المعتمدة على الهوية وتكلف حوالي 4–5 دولارات لكل مستخدم/شهريًا.

  • بوابة الإنترنت الآمنة (SIG) الأساسية/المتقدمة: تشمل قدرات محسّنة مثل جدران الحماية السحابية وبوابات الويب الآمنة، مع تكاليف تصل إلى 28 دولارًا لكل مستخدم/شهريًا اعتمادًا على الخطة.

2. رسوم الإعداد

• لا تتقاضى Cisco Umbrella عادةً رسوم إعداد منفصلة كونها مُقدمة من السحابة. ومع ذلك، قد تتطلب التكوينات المتقدمة مثل تكامل API أو إعدادات Active Directory موارد تكنولوجيا المعلومات الداخلية أو خدمات احترافية من Cisco أو الشركاء.

3. تكاليف الصيانة

• تكون الصيانة محدودة بسبب طبيعتها المعتمدة على السحابة. يتم إدارة التحديثات والتصحيحات من قبل Cisco بدون الحاجة إلى صيانة الأجهزة المحلية.

4. رسوم الدعم

• عادة ما يكون الدعم تكلفة إضافية بدلاً من أن يكون مشمولًا في الأسعار الأساسية:

  • تختلف تكلفة الدعم اعتمادًا على الحزمة ومستوى الخدمة المطلوبة (مثل دعم أساسي مقابل دعم متميز). يتم احتسابها عادة كنسبة مئوية من رسوم الاشتراك.

5. إضافات اختيارية

• يمكن أن تحمل ميزات إضافية مثل Cisco AnyConnect لوظيفة VPN عن بعد أو وحدات الرؤية الشبكية رسومًا إضافية.

• يمكن أن تتطلب التكاملات المتقدمة (مثل تكامل مع SD-WAN أو أدوات الطرف الثالث) رسوم ترخيص إضافية.

6. شروط الدفع

• تتوفر خصومات مقابل الالتزامات طويلة الأجل (مثل اشتراكات ثلاث سنوات) أو مدفوعات مسبقة.
• قد لا تكون خيارات الدفع الشهري متاحة دائمًا؛ غالبًا ما يُطلب الدفع الكامل مقدما لخطط متعددة السنوات.

Cisco Umbrella تقدم مجموعة متنوعة من الموارد التدريبية والدعم لمساعدة المستخدمين الجدد في تنفيذ، وتكوين، وإدارة البرنامج بشكل فعال. فيما يلي العروض الرئيسية:

موارد التدريب

1. الدورات التعليمية والدروس عبر الإنترنت:
   • تقدم منصات مثل Udemy دورات شاملة تغطي بنية Cisco Umbrella، ونشرها، وميزات متقدمة مثل بوابة الويب الآمنة (SWG) ومنع فقدان البيانات (DLP). تشمل هذه الدورات مواضيع أساسية ومتقدمة مخصصة لمحترفي تكنولوجيا المعلومات.

   • دورات مجانية عبر الإنترنت، مثل تلك المقدمة من Network Wizkid، توفر مفاهيم نظرية وتجارب عملية لمساعدة المستخدمين على فهم وتطبيق Cisco Umbrella في البيئات الواقعية.

2. فيديوهات تدريب حسب الطلب:

   • تقدم Cisco فيديوهات تعليمية حسب الطلب تغطي النشر، والتكوين، وأفضل الممارسات لاستخدام Cisco Umbrella.

3. الوثائق وقاعدة المعرفة:

   • تتوفر أدلة المستخدمين التفصيلية، وأدلة البدء السريع، والأسئلة الشائعة، وأفضل الممارسات في بوابة دعم Cisco. تساعد هذه الموارد المستخدمين في التنقل عبر عملية إعداد البرنامج واستكشاف المشاكل الشائعة.

4. ندوات مباشرة وورش عمل:

   • تُعقد جلسات مباشرة وورش عمل لتعليم المستخدمين كيفية نشر Cisco Umbrella، وتكاملها مع أدوات أخرى (مثل Active Directory)، وتحقيق أقصى استفادة منها لتلبية احتياجات الأعمال المحددة.

خيارات الدعم

1. الدعم الذاتي:

   • يمكن للمستخدمين الوصول إلى قاعدة معرفة قوية تحتوي على الأسئلة الشائعة، ومقالات استكشاف الأخطاء وإصلاحها، والتوثيق الفني لاستكشاف المشاكل بأنفسهم.

2. خطط دعم محسّنة ومتميزة:
   • يتضمن الدعم المحسن المساعدة الفنية على مدار الساعة طوال أيام الأسبوع عبر الهاتف أو تقديم حالات عبر الإنترنت، وتحديثات البرامج، وإرشادات التهيئة، ومراجعات دورية للتكوين.

   • يوفر الدعم المتميز مزايا إضافية مثل أوقات استجابة أسرع (15 دقيقة للقضايا الحرجة)، والوصول المباشر إلى مهندسين ذوي مهارات عالية، والمراقبة الاستباقية، وإدارة الحوادث، ومراجعات تجارية دورية.

3. مساعدة بدء التشغيل:

   • يتلقى العملاء الجدد دعمًا عند بدء التشغيل يشمل رسائل ترحيب، واجتماعات بدء التشغيل، ومراجعات العمارة، وإرشادات للتكوين والنشر.

4. خدمات استراتيجية مخصصة:
   • للمؤسسات التي تحتاج إلى دعم أكثر تقنيًا، تقدم Cisco خدمات تنفيذ حيث يساعد الخبراء في تخطيط النشر، وتحسين التصميم، والتكامل ضمن بيئات تكنولوجيا المعلومات الحالية.

تستخدم Cisco Umbrella نهج متعدد الطبقات لضمان حماية البيانات بقوة. تشمل التدابير الأمنية الرئيسية:

1. أمان طبقة DNS

• يحظر الوصول إلى النطاقات الضارة على مستوى DNS قبل إنشاء الاتصال. يمنع ذلك هجمات التصيد، وتنزيل البرامج الضارة، وغيرها من التهديدات السبرانية من الوصول إلى الشبكة.

2. فرض طبقة IP

• يحدد ويحظر الاتصالات بالعنوان IP المشبوه أو المعرّض للخطر لمنع اختراق البيانات أو الوصول غير المصرح به.

3. بوابة الويب الآمنة (SWG)

• تصفية حركة مرور الإنترنت في الوقت الفعلي لاكتشاف المحتوى الضار باستخدام معلومات التهديد المتقدمة وخوارزميات التعلم الآلي. كما تفحص الحركة المشفرة بحثًا عن تهديدات محتملة مع ضمان الامتثال لسياسات الأمان.

4. وكيل سحابي ذكي

• يعمل كوسيط بين المستخدمين والإنترنت عن طريق فحص حركة المرور الواردة والصادرة بحثًا عن تهديدات. يضمن ذلك التصفح الآمن أثناء تطبيق سياسات أمان دقيقة.

5. منع فقدان البيانات (DLP)

• يمنع تسرب البيانات الحساسة من خلال تطبيق سياسات DLP أثناء نقل الملفات أو الاتصالات التي تحتوي على معلومات سرية.

6. معلومات التهديدات

• مدعوم من Cisco Talos (واحد من أكبر فرق معلومات التهديدات على مستوى العالم)، يقوم Umbrella بتحليل أكثر من 200 مليار طلب DNS يوميًا لتحديد التهديدات الناشئة في الوقت الفعلي.

7. فحص البرامج الضارة

• يفحص الملفات بحثًا عن البرامج الضارة باستخدام تحليلات متقدمة قبل أن يتم تنزيلها أو الوصول إليها بواسطة المستخدمين.

8. التسجيل والتحليلات

• يوفر تقارير مفصلة عن نشاط المستخدمين، وحركة الشبكة، وأحداث الأمان لمساعدة المنظمات على مراقبة الثغرات والاستجابة بفعالية للتهديدات.

9. الامتثال لحماية البيانات العالمية

• تتوافق Cisco Umbrella مع اللوائح العالمية لحماية البيانات من خلال توفير خيارات لإقامة البيانات (مثل تخزين البيانات في الاتحاد الأوروبي) لتلبية متطلبات الخصوصية الخاصة بالمناطق أو الصناعات.

تُستخدم هذه التدابير بشكل جماعي لضمان أن توفر Cisco Umbrella دفاعًا متوقعًا ضد التهديدات السيبرانية أثناء حماية بيانات الأعمال الحساسة عبر جميع مواقع المستخدمين.

تقوم Cisco Umbrella بإصدار تحديثات بانتظام، مع نهج منظم لضمان نشر سلس والتوافق. تشمل النقاط الرئيسية حول تواتر التحديثات والإدارة:

1. تواتر التحديثات

• التحديثات الكبيرة: تطلق Cisco Umbrella تحديثات كبيرة بشكل دوري لإدخال ميزات جديدة، وتحسين الأداء، ومعالجة الثغرات. على سبيل المثال، كانت الانتقال من AnyConnect 4.x إلى Cisco Secure Client 5.x تشمل دورة تحديث كبيرة استمرت عدة أشهر.
• التحديثات الصغيرة: تُصدر بشكل أكثر تكرارًا لمعالجة الأخطاء، وتعزيز الاستقرار، أو تحسين التوافق. على سبيل المثال، تم إطلاق الإصدار 3.0.466 من عميل Umbrella المتنقل على عدة مراحل على مدار شهر في 2023.

• إشعارات انتهاء الخدمة (EOL): تقدم Cisco جداول زمنية واضحة للبرامج التي تصل إلى نهاية الخدمة، مثل تاريخ انتهاء الخدمة في أبريل 2025 لعميل Umbrella المتنقل.

إدارة التحديثات

• التحديثات التلقائية: يتم تسليم التحديثات غالبًا بشكل تلقائي في موجات لتقليل الاضطراب. يتيح ذلك للمسؤولين التحقق من التغييرات قبل النشر الكامل.
• التحكم اليدوي: يمكن للمسؤولين الذين يفضلون مزيدًا من التحكم تعطيل التحديثات التلقائية وإدارة عمليات النشر يدويًا باستخدام أدوات مثل SecureX أو البرمجيات التابعة لجهات خارجية.
• التحديثات المستندة إلى السحابة: تستفيد Cisco من بنيتها التحتية السحابية لإجراء تحديثات سلسة، مما يضمن أن يحصل المستخدمون على أحدث الميزات دون الحاجة إلى تدخل يدوي كبير.
• اعتبارات التوافق: تضمن Cisco أن التحديثات متوافقة مع النسخ الأقدم حيثما كان ذلك ممكنًا أو تقدم مسارات انتقالية (مثل الانتقال من AnyConnect إلى Secure Client).

تمتلك Cisco Umbrella سياسات واضحة بشأن ملكية البيانات وقابلية النقل، مما يوازن بين السيطرة الخاصة بالعميل ومتطلباتها التشغيلية. تشمل التفاصيل الرئيسية:

1. ملكية البيانات

• تحتفظ العملاء بملكية البيانات المعالجة عبر Cisco Umbrella. ومع ذلك، تحتفظ Cisco بحق استخدام البيانات المجهولة والتراكمية (المشار إليها بـ "البيانات الإحصائية") لأغراض مثل تحسين الخدمات، والتسويق، والبحث.

• بصفتها معالج بيانات بموجب القوانين الخاصة بالخصوصية المعمول بها (مثل اللائحة العامة لحماية البيانات)، تقوم Cisco بمعالجة بيانات العملاء نيابة عن عملائها بينما تعمل كمسؤول بيانات لأغراض إدارية مثل الفوترة والدعم.

2. قابلية نقل البيانات

• يمكن للعملاء تصدير بياناتهم (مثل السجلات، والتقارير) في أي وقت من بوابة الإدارة بتنسيقات مدعومة مثل CSV. وهذا يضمن رؤية كاملة والوصول إلى معلوماتهم بدون قيود.

• توفر Cisco أدوات الخدمة الذاتية لتصدير البيانات، مما يسمح للمنظمات بتكاملها مع أنظمة أخرى أو الاحتفاظ بها لأغراض الامتثال.

3. احتفاظ البيانات وحذفها

• يتم الاحتفاظ بسجلات استعلامات DNS وبيانات الأحداث الأخرى لمدة تصل إلى عامين ما لم يطلب العميل خلاف ذلك. يمكن للعملاء طلب حذف بيانات محددة عن طريق الاتصال بدعم Cisco.

• يمكن الاحتفاظ ببيانات إدارية مطلوبة لأغراض تجارية مشروعة (مثل سجلات الفوترة) حتى بعد طلب الحذف.

4. الامتثال للخصوصية

• تلتزم Cisco بمعايير الخصوصية العالمية مثل اللائحة العامة لحماية البيانات وتوفر آليات مثل القواعد المؤسسية الملزمة (BCRs) واللجان التعاقدية القياسية (SCCs) لنقل البيانات بشكل قانوني عبر الولايات القضائية.

باختصار، يضمن Cisco Umbrella أن يحتفظ العملاء بملكية بياناتهم مع توفير أدوات قوية لقابلية النقل والامتثال للخصوصية الصارمة.

تقدم Cisco Umbrella نموذج استهلاك مرن يمكّن المنظمات من زيادة أو تقليل استخدامهم بناءً على متطلبات الأعمال المتغيرة. تشمل النقاط الرئيسية:

1. قابلية التوسع المدفوعة بالسحابة

• تم بناء Cisco Umbrella على هيكل معماري سحابي متعدد المستأجرين مع خدمات ميكروية تعتمد على الحاويات، مما يمكّن من قابلية التوسع الديناميكية دون الحاجة إلى ترقيات الأجهزة. وهذا يضمن أن الشركات يمكنها التعامل مع زيادة أو انخفاض حركة مرور الإنترنت بسلاسة.

• يستخدم الخدمة التوجيه المعزز Anycast، الذي يسمح بالتوسع السريع لتلبية طلب المستخدم مع الحفاظ على الأداء والموثوقية.

2. مرونة الترخيص

• عادة ما يكون الترخيص مستندًا إلى نموذج لكل مستخدم سنويًا، مما يسهل تعديل عدد التراخيص مع ازدياد أو انخفاض عدد العاملين. وهذا مفيد بشكل خاص للأعمال التي لديها مستويات موظفين موسمية أو متقلبة.

• تقدم Cisco ترخيصًا عرضيًا واحدًا يغطي خدمات متعددة (مثل SD-WAN وأمان Umbrella)، مما يبسط عملية التوسع من خلال تجميع متطلبات الترخيص.

3. التكامل مع SASE

• يتكامل Cisco Umbrella في حلول خدمة الوصول الآمنة (SASE)، التي تدعم طبيعتها قابلية التوسع عن طريق دمج الشبكات وخدمات الأمان في منصة موحدة. وهذا يسمح للمنظمات بإضافة أو إزالة الخدمات بناءً على احتياجاتهم المتطورة.

4. شروط التعديلات

• تتضمن زيادة العدد عادةً شراء تراخيص إضافية أو الترقية إلى حزم أعلى تحتوي على ميزات متقدمة.
• قد يتطلب تقليل التراخيص إعادة التفاوض على العقود أو التعديلات عند تجديدها، حيث تكون التراخيص عمومًا غير قابلة للاسترداد خلال فترة الاشتراك.

تملك Cisco Umbrella شروطًا محددة تنظم تجديد العقد وإلغاء الاشتراك:

1. تجديد العقد

• تتجدد الاشتراكات تلقائيًا لفترات إضافية متساوية في المدة مع المدة المنتهية ما لم يتم إنهاؤها بواسطة أي من الطرفين بإشعار كتابي.
• يجب على العملاء تقديم إشعار قبل 60 يومًا على الأقل قبل انتهاء فترة الاشتراك الحالية إذا لم يرغبوا في التجديد.

• يستند سعر التجديد إلى معدلات Cisco السارية في ذلك الوقت ما لم يتم التفاوض خلاف ذلك قبل التجديد.

2. شروط الإلغاء

• عادة ما تكون الاشتراكات غير قابلة للإلغاء قبل نهاية الفترة الحالية، والرسوم المدفوعة غير قابلة للاسترداد.
• قد يتسبب الإنهاء المبكر في تكبد غرامات، بما في ذلك دفع جميع الرسوم المتبقية ورسوم الإنهاء المكافئة لـ 100% من الرسوم المتكررة للأشهر المتبقية من العقد.

• بالنسبة للتجارب المجانية، يمكن للعملاء إنهاء الاشتراك ببساطة عن طريق التوقف عن استخدام الخدمة أو طلب إغلاق الحساب دون تكبد أي غرامات.

3. عملية إنهاء الخدمة

• عند الإنهاء، ستتوقف Cisco عن تقديم الخدمات، وتُلغي الوصول إلى بوابة الإدارة، وتدمر بيانات العملاء بأمان ما لم يُطلب خلاف ذلك كتابيًا في غضون فترة محددة (مثل 10 أيام).
• قد يتم استرداد المبالغ المدفوعة مسبقًا مقابل خدمات غير مُقدمة عند الإلغاء إذا كان ذلك مناسبًا.

تلتزم Cisco Umbrella بمجموعة واسعة من معايير الامتثال العالمية لضمان أمان البيانات والامتثال التنظيمي. تشمل الشهادات الرئيسية:

1. المعايير العامة للاعتماد

• ISO 27001: معيار معترف به عالميًا لأنظمة إدارة الأمن المعلوماتي.

• SOC 2 Type II: يضمن ضوابط قوية لحماية خصوصية وأمان بيانات العملاء في البيئات السحابية.

2. المعايير الإقليمية للاعتماد

• GDPR (اللائحة العامة لحماية البيانات): يضمن الامتثال لقوانين حماية البيانات في الاتحاد الأوروبي من خلال توفير آليات مثل خيارات إقامة البيانات داخل الاتحاد الأوروبي.
• FedRAMP (برنامج إدارة المخاطر والتفويض الفيدرالي): معيار حكومي أمريكي لمقدمي خدمات السحابة المأمونة، يضمن تقييمات صارمة للأمان والمراقبة المستمرة.
• ENS (النظام الوطني للأمن): إطار إسباني لحماية نظم المعلومات والخدمات في البيئات العامة.

• C5 (كتالوج معايير الامتثال لرفع السحاب): معيار ألماني يحدد الحد الأدنى من متطلبات مقدمي خدمات الحوسبة السحابية المأمونة.

3. الشهادات الحكومية

• المعايير المشتركة: تقييم منتج الأمن المعلوماتي ضد معايير عالمية صارمة للاستخدام الحكومي.
• FIPS 140: معيار أمريكي-كندي يحدد متطلبات أمان وحدات التشفير.

• IRAP (برنامج مدققي المعلومات المسجلين): إطار أسترالي لضمان تقييمات أمنية عالية الجودة للخدمات السحابية المستخدمة في البيئات الحكومية.

توضح التزام Cisco Umbrella بهذه المعايير تقديم حلول آمنة وامتثالية عبر الصناعات والمناطق على مستوى العالم.