مشروع ترقية أمان الشبكة لشركة تأجير معدات دولية

خلفية المشروع:

تعتمد مجموعة تأجير معدات مقرها المملكة المتحدة على البنية المعمارية السحابية الأصلية لدعم تشغيل أنظمتها العالمية لإدارة المعدات، سلسلة التوريد وأنظمة إدارة علاقات العملاء (CRM). ومع ذلك، أدى التصميم السحابي الهجين، العقد الحافة اللامركزية والمداخل المتعددة للأعمال العالمية إلى تحديات أمنية ثلاثية:

● تهديد تسرب البيانات:
المعلومات الشخصية للعملاء والبيانات الخاصة بالمعاملات معرضة لهجمات خارجية واستخدام داخلي غير قانوني، مما قد يؤدي إلى نزاعات قانونية وأزمة سمعة العلامة التجارية;

● تهديد انقطاع الأعمال:
لشركات تأجير المعدات، فإن استقرار واستمرارية نظام الأعمال أمر حاسم. إذا تعرض النظام لهجوم أو تعطل، قد لا تستطيع الشركة تقديم خدماتها بشكل طبيعي، مما قد يؤدي إلى خسائر اقتصادية كبيرة.

● نظام دفاع متخلف:
مع التطور المستمر لتقنيات الشبكات والتحديث المستمر لأساليب الهجمات الإلكترونية، تحتاج الشركة إلى تحديث وتحسين استراتيجيات الأمن السيبراني والتدابير الوقائية باستمرار للتعامل مع التحديات والتهديدات الجديدة. ولذلك، قامت الشركة بتكليف ويزد كرياتيف بإعادة بناء نظام التنسيق الأمني للشبكة السحابية، مع التركيز على التحديات الأساسية المتعلقة بنقل البيانات عبر الحدود، وضمان استمرارية الأعمال، والأمن الديناميكي.

برنامج التنفيذ التقني:

من أجل تعزيز وضع الأمن الشامل للشركة بشكل أكبر وحماية أمان مختلف الأعمال مثل مستخدمي المكاتب المتنقلة والأعمال الدولية النامية، تحتاج الشركة بعجلة إلى دمج البنية التحتية لتكنولوجيا المعلومات بالكامل في منصة مزود واحد وتنفيذ سياسة أمان الصفر-ثقة بالكامل.

1. حماية شاملة لاستراتيجية السحابة أولاً

من أجل بناء نظام حماية أمان شامل تحت استراتيجية السحابة أولاً، قامت الشركة بترقية قدراتها الأمنية بناءً على هندسة Fortinet Unified SASE. يُحقق الحل ربطًا ذكيًا للمكونات الأمنية من خلال النظام التشغيلي الموحد، ويتكامل بين الأربعة وحدات أساسية وهي SWG (بوابة الويب الآمنة المدعومة بالذكاء الاصطناعي)، ZTNA (وصول الشبكة بدون ثقة صفرية)، CASB (وسيط أمان الوصول إلى السحابة)، و FWaaS (جهاز الحماية كخدمة). كما يقوم ببناء نظام وصول بدون ثقة يغطي سيناريوهات متعددة لضمان وصول آمن إلى تطبيقات المستخدمين السحابية والخدمات الخاصة عبر الأجهزة المختلفة وبكل بيئات الشبكة.

في مستوى حماية الحدود، يتم نشر FortiGate، وهو جدار ناري جديد الجيل متكامل مع خدمات الأمن التي تعتمد على تقنية الذكاء الاصطناعي FortiGuard، لتحقيق تكامل عميق بين الشبكة والأمان من خلال تقنية الذكاء الاصطناعي/تعلم الآلة (AI/ML)، مما لا يقتصر فقط على تحديث ذكي للأجهزة النارية التقليدية، بل يعزز أيضًا قدرات الكشف والمنع الفوري لهجمات الويب والتهديدات القائمة على الملفات. وفي الوقت نفسه، يتم اعتماد منصة تحليل السجلات FortiAnalyzer لبناء مركز وعي شامل للشبكة بأكملها، مما يتيح التصوير البصري للتهديدات وتحليلها، والاستجابة الأوتوماتيكية للأحداث الأمنية، وإدارة دورة الحياة الكاملة للمراجعة القانونية، مما يزيد بشكل كبير من كفاءة تشغيل الأمان العام.

2. تعزيز وضع الأمن وكفاءة التكلفة

تم نشر المكونات الرئيسية لـ SASE بنجاح لتحسين وضع أمان المستخدمين. على سبيل المثال، سيعمل بوابة الويب الآمن (SWG) ووسيط أمان الوصول إلى السحابة (CASB) على ضمان حصول المستخدمين على وصول آمن إلى الإنترنت والتطبيقات السحابية في أي وقت ومن أي مكان. مع زيادة عدد مستخدمي المكاتب المتنقلة في المؤسسة، ستكون هذه الحلول مفيدة بالتأكيد للعميل. بالإضافة إلى ذلك، سيحسن العميل الوضع الأمني العام للمؤسسة من خلال دمج حلول الوكيل الويب القائمة. الفائدة طويلة الأجل لهذه المبادرة هي أن المنظمات يمكنها الاستمرار في تقليل النفقات الإدارية من خلال توحيد الموردين عبر Fortinet.

فعالية التنفيذ:

بالاعتماد على الحل الكامل لـ SASE الذي تم نشره بواسطة Wisdom Creative، قامت المؤسسة ببناء نظام تحكم ديناميكي في الوصول يعتمد على الهوية، مما يحقق ثلاث قفزات قيمة أساسية:

1. ترقية جيلية لقدرات الأمان.

● تُحقق معمارية الصفر-الثقة تغطية 100% لمكاتب العمل المتنقلة وزيادة بنسبة 90% في كفاءة المصادقة.

● مركز الأمن الاصطناعي يحقق معدل اعتراض تهديدات بنسبة 99.7٪، وسرعة استجابة لهجمات اليوم الصفر تفوق صناعة بمقدار ست مرات (11 دقيقة).

2. تعزيز المرونة التجارية العالمية.

● تُخفض زمن الاستجابة للشبكة عبر الحدود بنسبة 42٪، ويصل مستوى الخدمة (SLA) إلى 99.98٪ لضمان أن يكون نظام تأجير المعدات متصلًا باستمرار.

● ازدادت سرعة تحميل تطبيقات SaaS بنسبة 65٪، وتقييم تجربة أكثر من 2000 مستخدم النهائي هو 4.8/5.

3. تحسين الهيكل من حيث تكلفة الملكية الإجمالية

● توفير تكامل مكونات الأمان بنسبة 52% من التكلفة السنوية (1.2M→576k).

● التشغيل والصيانة الآلية تقلل من الاستثمار البشري بنسبة 70%، وتقليل انبعاث الكربون بمقدار 42 طن/سنة.