تشمل عملية تنفيذ برنامج CySight عدة خطوات لضمان أمن الشبكة وإدارتها بشكل شامل. تبدأ العملية بتقييم مبدئي للبنية التحتية للشبكة الحالية، والتي تشمل أجهزة التوجيه، المحولات، الجدران النارية، الواي فاي، بروتوكولات الحزمة، الشبكات المعرفة بالبرمجيات، وبيئات السحابة. يتم جمع المتطلبات، ثم يتم نشر CySight كطرفة مستقلة أو متكاملة مع مكونات الشبكة القائمة. يتم تكوين البرنامج لمراقبة وتحليل حركة مرور الشبكة، بما في ذلك تحليل الأساسيات التنبؤية AI، واكتشاف الشذوذ، والتشخيص التلقائي.
يتم دمج البرنامج مع أنظمة الأمان وإدارة الشبكة الحالية، مما يضمن تدفق البيانات من مكونات الشبكة يتم التقاطه وتحليله بشكل صحيح. يتم إجراء اختبارات وظيفية والتحقق من الأداء لضمان أن البرنامج يلبي احتياجات أمان الأعمال. يتم توفير التدريب والتسليم لفرق SecOps وNetOps وCloudOps حول فعالية CySight. يتم تسليم وثائق شاملة ومواد الدعم.
يتم ضمان الدعم المستمر والتحسين من خلال المراقبة المستمرة والتحديثات المنتظمة. يختلف الجدول الزمني للتنفيذ اعتمادًا على تعقيد وحجم الشبكة، ولكن تم تصميم العملية لتكون فعالة وقابلة للتوسع.
برنامج CySight قابل للتخصيص بدرجة عالية ليناسب الاحتياجات المحددة للأعمال. إليك بعض النقاط الرئيسية المتعلقة بقدراته على التخصيص:
قابلية التوسع: تم تصميم CySight ليكون قابلًا للتوسع، مما يجعله مناسبًا للشبكات من أي حجم، سواء كانت على الخادم المحلي أو في السحابة.
دعم البائعين: يدعم مجموعة واسعة من البائعين والبروتوكولات، مما يسمح له بالتكامل بسلاسة مع البنية التحتية الحالية للشبكة.
تحليل أساسيات AI التنبؤية: يستخدم البرنامج تحليل أساسيات AI التنبؤية للتكيف مع أنماط وسلوك حركة المرور الفريدة لشبكة معينة.
تحليلات قائمة على التدفق مفصلة: تقدم CySight تحليلات قائمة على التدفق مفصلة بتكلفة فعالة، يمكن تخصيصها للتركيز على مجالات معينة من القلق داخل الشبكة.
خرائط هجوم في الوقت الحقيقي ورصد المسار: يتضمن البرنامج ميزات خرائط الهجوم في الوقت الحقيقي ورصد المسار، والتي يمكن تخصيصها لتوفير معلومات قابلة للتنفيذ تتعلق بمشاكل التهديد الخاصة بالأعمال.
تعلم آلي بدون وكلاء: يستخدم CySight تعلمًا آليًا بدون وكلاء، مما يبسط عملية النشر ويقلل الحاجة إلى تخصيص واسع على مستوى الأطراف.
يشمل نموذج تسعير CySight تكاليف إضافية تتجاوز رسوم الاشتراك الأساسية. وتشمل هذه رسوم الإعداد، ورسوم الصيانة والدعم، ورسوم التخصيص، وتكاليف التدريب. يبدأ الاشتراك الأساسي من 299 دولار أمريكي في الشهر ولكن قد يتضمن رسومًا إضافية اعتمادًا على تعقيد النشر ومتطلبات العمل. تضمن رسوم الصيانة بقاء البرنامج محدثًا مع التصحيحات الأمنية والميزات. تتراوح خيارات الدعم من الأساسية إلى المميزة، مع تقديم خيارات مميزة توفر أوقات استجابة أسرع وموظفي دعم مخصصين. قد تشمل رسوم التخصيص التكامل والتقارير وتعزيز الميزات. يمكن أن تتراوح تكاليف التدريب للمستخدمين الجدد من جلسات توجيه أساسية إلى ورش عمل متعمقة.
يوفر CySight مجموعة من خيارات التدريب والدعم لمساعدة المستخدمين الجدد على الاستفادة القصوى من البرنامج:
التدريب:
جلسات توجيه: جلسات تدريب أولية لمساعدة المستخدمين الجدد على فهم الوظائف والميزات الأساسية لـ CySight.
ورش العمل: ورش عمل متعمقة تغطي الميزات المتقدمة، وأفضل الممارسات، وحالات الاستخدام المحددة.
الوثائق: كتيبات شاملة للمستخدمين ومواد توجيهية لإرشاد المستخدمين خلال جوانب مختلفة من البرنامج.
ويبينارات: ويبينارات منتظمة حول الميزات الجديدة، والتحديثات، وأفضل الممارسات.
الدعم:
الدعم الأساسي: مشمول مع الاشتراك، يوفر الوصول إلى فريق الدعم للاستفسارات العامة واستكشاف الأخطاء وإصلاحها.
الدعم المميز: متاح بتكلفة إضافية، يوفر أوقات استجابة أسرع، موظفي دعم مخصصين، وحزم خدمة أكثر شمولاً.
الدعم المجتمعي: الوصول إلى المنتديات والموارد المجتمعية حيث يمكن للمستخدمين تبادل التجارب والحلول.
قاعدة المعرفة: قاعدة معرفة شاملة عبر الإنترنت تحتوي على مقالات، أسئلة مكررة، وأدلة استكشاف الأخطاء وإصلاحها.
يعد CySight حلًا أمنيًا شاملاً يستخدم تقنيات متقدمة لحماية البيانات وضمان أمان الشبكة. يستخدم مجموعة من الميزات المتقدمة، بما في ذلك تحليلات قائمة على التدفق مفصلة، AI التنبؤية،Telemetry عميقة، بيانات تعريف ذكية، تحليلات حركة المرور المشفرة، وحدات الأمان المدمجة، التقسيم الدقيق، مراقبة الثقة الصفرية، والامتثال لمتطلبات احتفاظ البيانات. يستخدم البرنامج AI التنبؤية والتعلم الآلي لتحليل تدفقات الشبكة وبيانات تعريف التطبيقات في الوقت الحقيقي، مما يساعد في التعرف على التهديدات السيبرانية وتخفيفها مثل هجمات DDoS، وسوء استخدام P2P، وتهديدات الأفراد الداخليين. تتيح Telemetry العميقة وبيانات التعريف الذكية الكشف الدقيق، والتخفيف، والمحاسبة، ومراقبة الثقة الصفرية، ورصد المسار، والتدخل القانوني، مما يوفر رؤية شاملة وتحكم في حركة مرور الشبكة. كما يوفر رؤية بشأن الاتصالات المشفرة دون فك تشفير الحزم، متجاوزًا الطرق التقليدية مثل الفحص العميق للحزم. تعزز قدرات تقسيم الشبكة الدقيقة ومراقبة الثقة الصفرية الأمان أكثر من خلال عزل مقاطع الشبكة المختلفة. يوفر البرنامج أيضًا سجلات مفصلة، وتدقيق، وقدرات تقارير للحفاظ على بيئة شبكة آمنة ومتوافقة.
يصدر CySight تحديثات بانتظام لضمان بقاء البرنامج فعالًا ضد التهديدات الناشئة والحفاظ على الأداء الأمثل.
التحديثات المنتظمة:
يصدر CySight تحديثات بشكل متكرر لمعالجة التهديدات الأمنية الجديدة، وتحسين الأداء، وإضافة ميزات جديدة. يمكن أن تختلف وتيرة التحديثات، لكنها عادةً ما تُصدر حسب الحاجة استجابة لقضايا حرجة وتهديدات ناشئة.
إدارة التحديثات التلقائية:
يدعم البرنامج إدارة التحديثات التلقائية، مما يسمح بتكامل سلس للتحديثات دون تعطيل كبير. يضمن ذلك أن النظام دائمًا محدث بأحدث تصحيحات الأمان والتحسينات.
دعم لمجموعة واسعة من البائعين:
يضمن تكامل CySight مع مختلف البائعين، بما في ذلك Check Point وKeySight وCisco وغيرهم، أن التحديثات متوافقة مع مجموعة واسعة من الأجهزة وبيئات الشبكة. يساعد هذا الدعم الواسع في الحفاظ على بنية تحتية للشبكة متماسكة وآمنة.
ذكاء التهديد في الوقت الحقيقي:
يستفيد البرنامج من ذكاء التهديدات في الوقت الحقيقي لتحديث قدراته في اكتشاف التهديدات بشكل مستمر. يضمن ذلك أن النظام يمكن أن يتكيف بسرعة مع التهديدات الجديدة ويوفر تنبيهات وتخفيفات في الوقت المناسب.
ملكية البيانات:
المسؤولية والمساءلة: يؤكد CySight على أهمية ملكية البيانات من خلال تحديد أدوار ومسؤوليات واضحة لإدارة البيانات. وهذا يشمل تحديد من هو المسؤول عن دقة، وأمان، واستخدام أصول البيانات.
حوكمة البيانات: يتكامل البرنامج مع ممارسات حوكمة بيانات شاملة، مما يضمن أن سياسات ملكية البيانات متماشية مع المتطلبات القانونية والتنظيمية. يتضمن ذلك تحديد سياسات الوصول إلى البيانات، وسياسات أمان البيانات، واتفاقيات مشاركة البيانات لتحديد من يمكنه عرض، تحرير، حذف، أو مشاركة البيانات، وتحت أي ظروف.
قابلية نقل البيانات:
تحكم المستخدم: يدعم CySight قابلية نقل البيانات، مما يسمح للمستخدمين بنقل بياناتهم بين مزودي الخدمة المختلفين. يتماشى هذا مع الأطر القانونية مثل GDPR، التي تنص على أنه ينبغي أن يكون للمستخدمين القدرة على تلقي بياناتهم الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة الآلية.
معايير التشغيل المتبادل: يضمن البرنامج أن يتم تقديم البيانات بتنسيقات يمكن تشغيلها بشكل متقابل، مما يسهل نقل البيانات وإعادة استخدامها بسلاسة. يشمل ذلك توفير بيانات تعريف للحفاظ على المعنى الدقيق للمعلومات المتبادلة، وهو أمر بالغ الأهمية لفعالية نقل البيانات.
الأمان أثناء النقل: يستخدم CySight تدابير قوية للأمان لحماية البيانات أثناء النقل، بما في ذلك التشفير وبروتوكولات النقل الآمنة. يضمن ذلك الحفاظ على سلامة البيانات وسرية المعلومات طوال العملية.
يوفر CySight خيارات مرنة للتوسع لتلبية احتياجات المؤسسات المتغيرة. إليك المصطلحات والميزات المتعلقة بالتوسع:
قابلية التوسع:
نشر مرن: يمكن نشر CySight كطرفة مستقلة أو متكاملة مع مكونات الشبكة الحالية، لدعم مجموعة واسعة من البروتوكولات والبائعين. يسمح هذا المرونة للمؤسسات بتوسيع الحل أو تقليصه بناءً على متطلباتها المحددة.
تحليلات قائمة على التدفق مفصلة: تجعل قدرة البرنامج على التوسع في جمع التدفقات ومرونته منه مناسبًا لمتطلبات تدقيق استخدام الشبكة المختلفة. يشمل ذلك كل من الاحتفاظ بالبيانات على المدى القصير والطويل، مما يسمح للمؤسسات بضبط آليات تسجيل البيانات حسب الحاجة.
توسيع فعال من حيث التكلفة:
بصمة صغيرة: يقوم CySight بتخزين البيانات الكبيرة في بصمة صغيرة، مما يمكّن من توسع فعال من حيث التكلفة من دون المساس بالرؤية والأداء. هذه الميزة مفيدة بشكل خاص بالنسبة للمؤسسات التي تسعى لإدارة أمان الشبكة وأدائها بكفاءة.
AI التنبؤية والتعلم الآلي: يسمح استخدام تحليل الأساسيات AI التنبؤية والتعلم الآلي لـ CySight بالتكيف مع أنماط وسلوك حركة المرور الفريدة لشبكة معينة، مما يسهل توسيع الحل مع نمو الشبكة أو تغيرها.
دعم لمجموعة واسعة من البائعين:
دعم واسع للبائعين: يدعم CySight مجموعة واسعة من البائعين، بما في ذلك KeySight (Ixia) وGigamon وCisco وCheck Point وAWS وغيرهم. يضمن هذا الدعم الواسع أن البرنامج يمكن أن يتكامل بسلاسة مع البنية التحتية الحالية للشبكة، مما يسهل التوسع السهل.
تحليل في الوقت الحقيقي والتحليل المتعلق بالاتجاهات:
تحليلات شاملة: يوفر CySight تحليلًا في الوقت الحقيقي وتحليلاً متعلقًا بالاتجاهات لسلوك الشبكة، مما يمكّن المؤسسات من تحديد والتفاعل بسرعة مع التغييرات في استخدام الشبكة وأدائها. هذه القدرة أمر بالغ الأهمية لتوسيع الحل لتلبية الطلبات المتطورة على الشبكة.
تجديد العقد:
التجديد التلقائي: يتم تعيين العقود عادةً لتجديدها تلقائيًا ما لم يتم إلغاؤها صراحةً من قبل أي من الطرفين. يضمن ذلك استمرار الخدمة دون انقطاع.
الإخطار والتذكيرات: يُنصح بتعيين تذكيرات قبل تاريخ التجديد بوقت كافٍ لمراجعة وإعادة التفاوض على الشروط إذا لزم الأمر. يساعد ذلك في التحضير لمراجعات العقود واتخاذ قرارات مستنيرة حول التجديدات.
إعادة التفاوض: إذا كانت خطة الاشتراك الحالية لا تلبي احتياجات العمل، يمكن للمستخدمين طلب اجتماع مع CySight لمناقشة إعادة التفاوض المحتملة للشروط. يمكن أن يشمل ذلك تعديلات على التسعير أو الميزات أو مستويات الخدمة.
إلغاء العقد:
فترة الإشعار: يمكن لأي من الطرفين إلغاء العقود وفقًا لفترة إشعار، عادةً ثلاثة أشهر كتابيًا. يتيح ذلك الوقت الكافي لكلا الطرفين لاتخاذ الترتيبات اللازمة.
رسوم الإلغاء: اعتمادًا على توقيت الإلغاء، قد يتم فرض رسوم. على سبيل المثال، يمكن أن تترتب رسوم أعلى على الإلغاءات القريبة من تاريخ التجديد مقابل تلك التي تتم قبل ذلك بكثير.
القوة القاهرة: في حالات القوة القاهرة أو الظروف المفاجئة، يحتفظ CySight بالحق في إلغاء أو تأجيل الخدمات. في مثل هذه الحالات، يقتصر المسؤولية على استرداد المبالغ المدفوعة مسبقًا.
الإنهاء بسبب خرق العقد: يمكن لأي من الطرفين إنهاء العقد على الفور في حال حدوث خرق مادي لم يُعالج خلال فترة محددة. يشمل ذلك عدم دفع المدفوعات أو عدم الامتثال لشروط الاتفاق.
تم تصميم برنامج CySight لتلبية معايير الامتثال المختلفة في أمان الشبكات وإدارة البيانات. يتوافق مع قوانين حماية البيانات ومتطلبات الاحتفاظ، مما يوفر سجلات مفصلة، وتدقيق، وقدرات تقارير. يدعم CySight أيضًا التشفير وأمان البيانات، ويوفر رؤية بشأن الاتصالات المشفرة دون فك تشفير الحزم. يدعم البرنامج أيضًا مراقبة الثقة الصفرية، وهي عنصر رئيسي في أطر الأمان ومعايير الامتثال. يدعم إمكانية نقل البيانات والسيطرة على البيانات، بما يتماشى مع متطلبات GDPR. تساعد سجلات CySight الشاملة وقدرات التدقيق المنظمات على الالتزام بالمعايير الصناعية المحددة، مثل المالية والرعاية الصحية وقطاعات الحكومة. يوفر البرنامج تقارير متقدمة وتمييز التهديدات، وهي ضرورية للامتثال للأطر التنظيمية. يتكامل CySight مع أدوات الأمان والامتثال مثل أنظمة SIEM لتحقيق نهج موحد لإدارة الامتثال.
