تهدف عملية تنفيذ Nozomi Networks Guardian إلى أن تكون فعالة وتسبب أقل إزعاج ممكن للبيئات التشغيلية. يدعم النظام خيارات نشر مرنة، بما في ذلك التثبيت على الموقع، أو الافتراضي، أو المعتمد على السحابة، مما يمكن أن يؤثر على الجدول الزمني الإجمالي. إليكم تفصيلًا مفصلًا لعملية التنفيذ النموذجية:

1. التخطيط قبل النشر

تقييم الشبكة: يتم إجراء تقييم شامل لبيئة OT/IoT للمنظمة لتحديد جميع الأصول، والبروتوكولات، وأنماط الاتصال.
جمع المتطلبات: تحديد نطاق النشر، بما في ذلك عدد المواقع، والأجهزة، والحساسات المطلوبة.
تصميم المعمارية: تطوير استراتيجية نشر مخصصة لبنية المنظمة التحتية (مثل الأجهزة الفيزيائية للنشر على الموقع أو الحساسات الافتراضية للبيئات السحابية).

الوقت المقدر: 1–2 أسابيع (اعتمادًا على تعقيد الشبكة).

2. تركيب حساسات Guardian

نشر الأجهزة: بالنسبة للإعدادات على الموقع، يتم تثبيت أجهزة Guardian في نقاط الشبكة الرئيسية (مثل غرف التحكم أو مراكز البيانات) لمراقبة حركة المرور المنعكسة.
النشر الافتراضي: في البيئات الافتراضية (مثل VMware أو KVM)، يتم نشر حساسات Guardian كآلات افتراضية.
النشر السحابي: في البيئات السحابية (مثل AWS أو Azure)، يتم تكوين الحساسات لمراقبة أحمال العمل السحابية.

الوقت المقدر: 1–3 أيام لكل موقع (قد يختلف بناءً على عدد المواقع).

3. التكوين والتكامل

تكوين الحساسات: تكوين حساسات Guardian لمراقبة حركة المرور الشبكية بشكل سلبي دون إحداث إزعاج في العمليات.
إعداد السياسات: تحديد السياسات الأمنية الأولية، والعتبات لاكتشاف الشذوذ، وآليات التنبيه.
التكامل مع أدوات IT: دمج Guardian مع أدوات IT الحالية مثل SIEMs (مثل Splunk)، وأنظمة إدارة التذاكر (مثل ServiceNow) أو منصات إدارة الهوية.

الوقت المقدر: 1–2 أسابيع (اعتمادًا على مستوى التخصيص والتكامل).

4. رسم خريطة الشبكة وإنشاء القاعدة الأساسية

الاكتشاف التلقائي للأصول: يقوم Guardian برسم خرائط تلقائية لجميع الأجهزة المتصلة وطرق الاتصال داخل الشبكة.
تعليم القاعدة الأساسية: يستخدم النظام خوارزميات مدعومة بالذكاء الاصطناعي لإنشاء قاعدة سلوك الشبكة الطبيعية على مدار فترة زمنية.

الوقت المقدر: 1–4 أسابيع (اعتمادًا على حجم الشبكة وتعقيدها).

5. الاختبار والتحسين

الاختبار الأولي: إجراء اختبارات لضمان أن الحساسات قادرة على التقاط البيانات بشكل صحيح وأن التنبيهات تعمل كما هو متوقع.
توافق السياسات: تحسين السياسات الأمنية بناءً على النتائج الأولية لتقليل الإيجابيات الكاذبة وتحسين دقة الاكتشاف.
تدريب الموظفين: تقديم جلسات تدريب لفريق الأمن لتعريفهم بواجهة Guardian وسير العمل.

الوقت المقدر: 1–2 أسابيع.

6. النشر الكامل والمراقبة

بمجرد التحقق من صحة جميع التكوينات وتحسينها، يتم نشر Guardian بالكامل عبر الشبكة.
تبدأ المراقبة المستمرة، مع تقديم تحديثات منتظمة من خلال تحديثات معلومات التهديدات الخاصة بشركة Nozomi Networks.

الجدول الزمني الإجمالي للتنفيذ:

تستغرق عملية التنفيذ بالكامل عادةً بين 4–8 أسابيع، اعتمادًا على عوامل مثل:

حجم وتعقيد الشبكة.
عدد المواقع التي يتم مراقبتها.
مدى التكامل مع أدوات IT/OT الموجودة.
متطلبات التخصيص.

تقدم Nozomi Networks أيضًا خدمات احترافية للمساعدة في النشر، مما يضمن عملية تنفيذ سلسة مصممة وفقًا لاحتياجات المنظمة.