الأمان والثقة لدى CoreZT
تبني CoreZT منتجات الوصول حول مبدأ بسيط: يجب أن يكون الوصول مصرحًا به صراحةً، ومقيدًا بما يلزم، ومرئيًا للفرق المسؤولة عن حماية البيئة.
يجمع ZTXGate الهوية وسياق الجهاز والسياسة على مستوى المورد والمصادقة وإنفاذ الوصول والتدقيق في منصة ZTNA يمكن أن يديرها العميل أو مزوّد الخدمات المُدارة.
الوصول بأقل الصلاحيات
صُمّم ZTXGate لمنح المستخدمين وصولًا إلى موارد محددة بدلًا من اعتبار الاتصال بشبكة خاصة تفويضًا في ذاته.
يمكن للسياسات مراعاة هوية المستخدم ودوره والجهاز المسجّل وحالته الأمنية وموقع الشبكة والوقت والمورد ومدة الوصول.
هوية مستقلة لكل جهاز
يمكن تسجيل كل جهاز وإدارته على نحو مستقل. وإذا فُقد جهاز طرفي أو تقاعد أو لم يعد موثوقًا به، يمكن للمسؤولين إلغاؤه دون التأثير بالضرورة في بقية أجهزة المستخدم.
الحالة الأمنية للجهاز
في البيئات المتصلة يستطيع ZTXGate استخدام معلومات الحالة من منصات أمان الأجهزة الطرفية المدعومة إشارةً إضافية للسياسة.
تشمل التكاملات Microsoft Intune وMicrosoft Defender for Endpoint وSentinelOne Singularity وCrowdStrike وJamf.
جميع التكاملات · الثقة بالهوية والجهاز
تكامل الهوية
يدعم ZTXGate استخدام OIDC للمصادقة وتسجيل الدخول الموحّد، وSCIM لتوفير المستخدمين ومزامنة دورة حياة الهوية. استكشف تكاملات الهوية.
المصادقة بحسب المخاطر
يدعم ZTXGate التحقق الإضافي القائم على السياسة بالطرق المدعومة. وعند ترخيص ZTXBAS مع ZTXGate يندمج كمكتبة دون خادم منفصل، ويعمل في النشر المتصل والمحلي والهجين والمعزول تمامًا. وتبقى خدمات المصادقة السحابية مثل Okta Verify وDuo متاحة حين يمكن الوصول إليها.
تعتمد الخصائص الأمنية لكل طريقة مصادقة على تصميمها وتهيئتها.
الوصول المؤقت وبالموافقة
يدعم ZTXGate الوصول المؤقت وإجراءات الطلب والموافقة للموارد الحساسة. ويمكن للمخوّل منح نافذة زمنية محددة تنتهي الصلاحية تلقائيًا بعدها.
الإنفاذ المستمر للسياسات
قد تتغير الشروط بعد بدء الوصول؛ ويمكن لـ ZTXGate مواصلة تقييم السياسة ذات الصلة وإلغاء الوصول إذا لم تعد شروطها متحققة.
اتصال يعتمد على WireGuard
تستخدم أجهزة ZTXGate المُدارة اتصالًا يعتمد على WireGuard للوصول المصرّح به. ويمثل النفق جزءًا واحدًا من نموذج الوصول؛ إذ تحدد الهوية وحالة الجهاز وتعريف المورد والسياسة الصلاحيات التي يجيزها النظام بالفعل.
وصول دون عميل إلى HTTP/HTTPS
يوفر ZTXGate وصولًا دون عميل إلى تطبيقات HTTP وHTTPS عبر وكيل يفرض السياسات، لتمكين الوصول عبر المتصفح دون تثبيت WireGuard على الجهاز.
نشر يديره العميل أو مزوّد الخدمات المُدارة
يُنشر ZTXGate في بنية يديرها العميل أو مزوّد الخدمات المُدارة. ولا يتطلب تشغيل الوصول الأساسي مستوى تحكم سحابيًا إلزاميًا تستضيفه CoreZT.
تشمل نماذج النشر المدعومة البيئة المحلية والسحابية والهجينة والمعزولة تمامًا.
وتبقى للتكاملات الخارجية متطلبات اتصالها الخاصة.
الإدارة والفصل بين المسؤوليات
يوفر ZTXGate أدوارًا مدمجة للمسؤول والدعم الفني والتدقيق بصلاحية القراءة فقط، حتى لا تستلزم جميع المهام صلاحيات إدارية كاملة.
محاكاة السياسات
يتضمن ZTXGate إمكانات لمحاكاة السياسات تسمح للمسؤولين بتقييم قرار الوصول المقترح (user, device, resource) قبل الاعتماد على السياسة في الإنتاج.
سجلات التدقيق
يحتفظ ZTXGate بسجلات تخص الوصول والمصادقة وأنشطة السياسات، ويمكن استخدامها في التحقيق والمراجعة التشغيلية ومراجعة الوصول وتشخيص المشاكل وجمع أدلة التدقيق.
تكامل SIEM
يستطيع ZTXGate تمرير الأحداث ذات الصلة بصيغ RFC 5424 syslog أو ArcSight CEF أو JSON. وتشمل وسائل النقل UDP وTCP وTCP مع TLS وفق التكامل. استكشف SIEM.
النسخ الاحتياطي والتعافي من الكوارث
لا يوفر ZTXGate تجميع HA التقليدي. وتدعم بوابة الإدارة نسخًا احتياطية دورية يمكن استعادتها في نشر جديد عند الحاجة للتعافي.
هذا نموذج تعافٍ بالنسخ الاحتياطي والاستعادة، وليس انتقالًا مستمرًا تلقائيًا عند العطل. وينبغي للمؤسسات حماية النسخ والتخطيط للبنية البديلة وإجراءات التعافي وفق أهدافها.
الأمان في البيئات المعزولة
يمكن نشر منصة ZTXGate الأساسية دون مستوى تحكم سحابي لدى CoreZT. ويستخدم النشر المستقل ترخيصًا وتحديثات يدوية ويمكن أن يظل معزولًا تمامًا.
وعند ترخيص ZTXBAS المدمج يبقى متاحًا للمصادقة البيومترية المقاومة للتصيد دون خادم منفصل. أما خدمات الهوية وMDM وEDR وSIEM والمصادقة السحابية الخارجية فتظل اعتمادات خارجية وتتطلب الاتصال إذا استُخدمت.
ويمكن للنشر المتصل اختيار خدمة ZTXHub التي تملكها CoreZT وتديرها لتحديث البرامج والتراخيص مركزيًا؛ وليست مطلوبة للتشغيل المستقل.
دعم الامتثال والتدقيق
قد تدعم منتجات الأمان برنامج الامتثال لدى المؤسسة، لكن لا ينبغي الخلط بين إمكاناتها وبين الاعتماد الرسمي.
يوفر ZTXGate ضوابط وأدلة قد تدعم مراجعات التحكم في الوصول ومساءلة المستخدمين والأجهزة وإدارة الوصول المؤقت وسجلات المصادقة والسياسات ومراقبة الأحداث وجمع أدلة التدقيق.
وقد تساعد هذه الإمكانات في تلبية ضوابط مرتبطة بأطر ومتطلبات مثل SOC 2 وISO 27001 وPCI DSS وHIPAA، بحسب بيئة العميل وتنفيذه.
استخدام ZTXGate لا يجعل المؤسسة ممتثلة لأي إطار تلقائيًا، ولا تعني الإشارة إلى تلك الأطر حصول CoreZT على اعتماد ما لم يُذكر ذلك صراحةً.
أهمية أمان البيئة المحيطة
تظل المؤسسات التي تنشر ZTXGate مسؤولة عن أمان أنظمتها، بما يشمل تحصين المضيف وصيانة نظام التشغيل ووصول المسؤولين وإدارة الشهادات والمفاتيح وتهيئة الشبكة وحماية النسخ الاحتياطية ومراقبة السجلات والتوافر وأمان التكاملات.
ZTXGate جزء من تلك البنية الأمنية ولا يستبدلها.
موارد مركز الثقة
راجع هذه المصادر لبنية ZTXGate الأمنية وضوابطه التشغيلية ومعلومات CoreZT القانونية والتعامل مع البيانات:
الخصوصية والتعامل مع البيانات
راجع المعلومات القانونية ومعلومات الخصوصية ذات الصلة إلى جانب البنية التقنية:
الإبلاغ عن مشكلة أمنية
تنشر CoreZT تعليمات الإبلاغ في صفحة الإفصاح عن الثغرات. ويمكن إرسال التقارير الأمنية بصورة خاصة إلى support@corezt.com.
يرجى تقديم معلومات تكفي لفهم المشكلة وإعادة إنتاجها مع تجنب كشف بيانات حساسة غير ضرورية.
الأمان دورة حياة وصول
الهوية ← الجهاز ← السياسة ← المصادقة ← الوصول ← الإنفاذ المستمر ← التدقيق
الهدف هو جعل الوصول صريحًا ومحدودًا ومرئيًا ومستجيبًا للظروف المتغيرة.