إنتقل إلى المحتوى الرئيسي

الوصول إلى الشبكات وفق مبدأ انعدام الثقة للبيئات المعزولة تمامًا

يقلل العزل من التعرض، لكنه لا يلغي الحاجة إلى التحكم في الأشخاص الذين يمكنهم الوصول إلى الأنظمة الحساسة داخل البيئة المعزولة.

يستطيع ZTXGate العمل داخل شبكات معزولة تمامًا دون الاعتماد على مستوى تحكم سحابي تستضيفه CoreZT. ويمكن إبقاء ضوابط الهوية والجهاز والمورد والسياسة والمصادقة والتدقيق داخل البيئة نفسها.

ما المقصود بـ ZTNA في بيئة معزولة؟​

ليس ZTNA في البيئة المعزولة وسيلة لجعل نظام معزول متاحًا عن بُعد من الإنترنت العام.

بل هو وسيلة لتطبيق ضوابط الوصول وفق مبدأ انعدام الثقة داخل بيئة معزولة أو غير متصلة.

يمكن أن يخضع المستخدمون والمسؤولون والأجهزة التي لديها بالفعل مسار معتمد للدخول إلى البيئة لسياسة صريحة قبل بلوغ التطبيقات والبنية التحتية المحمية.

وهذا مهم لأن عزل الشبكة وحده لا يجيب عن أسئلة مثل:

  • أي مستخدم ينبغي أن يصل إلى هذا المورد؟
  • أي جهاز مسجّل يجوز استخدامه؟
  • هل تكون الصلاحية دائمة أم لفترة محدودة؟
  • هل يتطلب الوصول الحساس مصادقة إضافية؟
  • هل يستطيع المسؤولون معرفة من وصل إلى المورد ومتى؟

يعالج ZTXGate هذه الأسئلة دون مطالبة تشغيله الأساسي بالاتصال بخدمة CoreZT السحابية.

إبقاء منصة الوصول داخل الحدود المعزولة​

يمكن لنشر ZTXGate المستقل العمل بالكامل داخل البيئة المحمية.

مسار الوصول في ZTXGate داخل شبكة معزولة، مع بقاء ضوابط الهوية والجهاز والسياسة والمصادقة والإنفاذ والتدقيق داخل حدود الشبكة

يبقى مسار الوصول الأساسي داخل حدود الشبكة.

التشغيل المستقل​

لا يحتاج العملاء إلى ZTXHub لتشغيل ZTXGate، ولا يحتاج التشغيل الأساسي إلى مستوى تحكم تستضيفه CoreZT.

في النشر المستقل المعزول تمامًا:

  • تُدار سياسة الوصول محليًا.
  • تُعالج التراخيص يدويًا.
  • تُنفّذ تحديثات البرامج يدويًا.
  • تُدار النسخ الاحتياطية محليًا.
  • تظل بيانات التدقيق متاحة داخل النشر.

صُمّم هذا النموذج التشغيلي عمدًا للشبكات التي لا يُسمح فيها باتصال إداري خارجي.

ZTXHub اختياري للنشر المتصل​

تقدم CoreZT أيضًا ZTXHub، وهي خدمة اختيارية تملكها وتديرها.

يمكن لعمليات نشر ZTXGate المتصلة استخدامها للإدارة المركزية لتحديث البرامج والتراخيص.

وليست مطلوبة في التثبيت المعزول تمامًا؛ إذ يمكن للعملاء الذين يحتاجون إلى عزل صارم الاستغناء عنها واعتماد التشغيل اليدوي.

وهكذا تبقى الإدارة المركزية خيار نشر لا شرطًا لتشغيل ZTXGate.

استكشف نموذج مستوى التحكم

يعمل ZTXBAS في البيئات المعزولة​

تصبح المصادقة الإضافية أحيانًا صعبة في البيئات غير المتصلة لأن كثيرًا من منتجات MFA يعتمد على خدمات مستضافة على الإنترنت.

عند ترخيص ZTXBAS ضمن ZTXGate، يندمج بإحكام كمكتبة ويعمل في جميع نماذج النشر، ومنها الشبكات المعزولة تمامًا، دون نشر خادم ZTXBAS منفصل.

يتيح ذلك مصادقة بيومترية مقاومة للتصيد داخل البيئة المعزولة نفسها بدلًا من الحاجة إلى خدمة موافقات خارجية.

ولا يزال بإمكان النشر المتصل استخدام بدائل مدعومة مثل Okta Verify أو Duo عند إمكانية الوصول إليها.

استكشف ZTXBAS

الهوية داخل البيئة المعزولة​

لا يستطيع النشر المعزول استخدام إلا أنظمة الهوية المتاحة للوصول من داخل البيئة.

فإذا شغّلت المؤسسة موفّر هوية داخليًا متوافقًا أو تكامل دليل، يستطيع ZTXGate استخدام الخدمات المتاحة داخل حدود الشبكة.

أما موفّر الهوية المستضاف على الإنترنت فلن يشارك في المصادقة ما لم تُتح له إمكانية الاتصال عمدًا.

ينطبق المبدأ نفسه على كل تكامل خارجي: لا يفترض ZTXGate أن الشبكة غير المتصلة قادرة على الوصول إلى خدمة سحابية غير متاحة ماديًا.

هوية الجهاز والسياسة​

يسجّل ZTXGate الأجهزة بصورة فردية ويمكن استخدام هويتها ضمن سياسة الوصول.

قد تجمع السياسات عوامل مثل:

  • هوية المستخدم.
  • الدور.
  • الجهاز المسجّل.
  • معلومات الحالة الأمنية المتاحة محليًا.
  • موقع الشبكة.
  • الوقت.
  • المورد المحمي.
  • مدة الوصول.

إذا كانت خدمة MDM أو EDR خارج البيئة المعزولة، فلن تتوفر بيانات حالتها الأمنية دون اتصال. لذلك يجب تصميم السياسة حول الإشارات المتاحة داخل البيئة.

الوصول المعتمد على العميل ودون عميل​

قد تضم البيئة المعزولة خدمات شبكية وتطبيقات مستندة إلى المتصفح.

يمكن للأجهزة المُدارة الوصول إلى الموارد المصرّح بها عبر ZTXGate باتصال يعتمد على WireGuard.

ويمكن لتطبيقات HTTP وHTTPS استخدام وكيل ZTXGate دون عميل عندما يناسبها الوصول عبر المتصفح، لتطبيق السياسة والتدقيق دون الحاجة إلى برنامج نفق على الجهاز.

استكشف ZTNA دون عميل

التدقيق والرؤية محليًا​

تحتاج البيئات غير المتصلة إلى التحقيق والمساءلة كذلك.

يحتفظ ZTXGate بسجلات الوصول والمصادقة والسياسات محليًا. وإذا وُجد نظام SIEM أو منصة سجلات داخلية في الشبكة المعزولة، يمكن إرسال الأحداث إليها بالصيغ ووسائل النقل المدعومة.

أما خدمات SIEM السحابية فتحتاج إلى اتصال، ولذلك ليست جزءًا من بنية معزولة تمامًا.

تحديث البرامج والتراخيص​

يستخدم النشر المستقل المعزول تمامًا إجراءات يدوية للترخيص وتحديث البرامج.

ويختلف ذلك عن النشر المتصل الذي يستخدم ZTXHub الاختياري للإدارة المركزية للتحديثات والتراخيص.

يتيح النموذج اليدوي للعميل أو مزوّد الخدمات المُدارة تحديد توقيت دخول ملفات البرامج والتراخيص إلى البيئة المعزولة وفق إجراءاته التشغيلية. راجع الأسعار والتراخيص.

النسخ الاحتياطي والتعافي من الكوارث​

لا يستخدم ZTXGate تجميعًا تقليديًا لتحقيق التوافر العالي (HA).

تدعم بوابة الإدارة نسخًا احتياطية دورية، وإذا فُقد النشر يمكن استعادة نسخة احتياطية داخل تثبيت ZTXGate جديد لاسترداد البيئة المهيأة.

في النشر المعزول ينبغي للعميل أو مزوّد الخدمات المُدارة تخزين نسخ محمية والحفاظ على إجراءات موثّقة لتجهيز بنية بديلة داخل البيئة.

هذا نموذج تعافٍ يعتمد على النسخ الاحتياطي والاستعادة، وليس انتقالًا فوريًا مستمرًا عند الأعطال.

قدرات النشر المتصل مقارنة بالمعزول​

الإمكانيةالنشر المتصلنشر مستقل معزول تمامًا
وصول ZTXGate الأساسينعمنعم
يتطلب مستوى تحكم سحابيًا لدى CoreZTلالا
ZTXBASنعمنعم
Okta Verify / Duoعند إمكانية الوصول إلى الخدمةلا، ما لم يُتح الاتصال عمدًا
موفّر هوية سحابيعند إمكانية الوصول إلى الخدمةلا، ما لم يُتح الاتصال عمدًا
حالة MDM/EDR سحابيةعند إمكانية الوصول إلى الخدمةلا، ما لم يُتح الاتصال عمدًا
SIEM سحابيعند إمكانية الوصول إلى الخدمةلا، ما لم يُتح الاتصال عمدًا
إدارة التراخيصيدويًا أو عبر ZTXHub الاختياري الذي تديره CoreZTيدويًا
تحديث البرامجيدويًا أو عبر ZTXHub الاختياري الذي تديره CoreZTيدويًا
التعافي بالنسخ الاحتياطي والاستعادةنعمنعم

أين يناسب ZTNA المعزول؟​

قد يناسب هذا النموذج:

  • شبكات البحث والتطوير المعزولة.
  • البيئات التشغيلية المقيّدة.
  • البنية التحتية الداخلية الحساسة.
  • الشبكات ذات الاتصال المحدود بالإنترنت عمدًا.
  • المؤسسات التي تتطلب بنيتها خدمات أمان محلية.

وتبقى ملاءمة نشر محدد مرهونة بمتطلبات الأمان وضوابط المؤسسة المحيطة.

الأسئلة الشائعة​

هل يتيح ZTNA المعزول الوصول عن بُعد من الإنترنت إلى شبكة معزولة؟​

لا. الغرض هو فرض انعدام الثقة داخل البيئة المعزولة لا تجاوز العزل.

هل يحتاج ZTXGate إلى ZTXHub داخل البيئة المعزولة؟​

لا. ZTXHub خدمة اختيارية تملكها CoreZT وتديرها. ولا يستخدم نشر ZTXGate المعزول تمامًا تلك الخدمة، ويمكنه اتباع إجراءات يدوية للترخيص والتحديث.

هل تعمل MFA البيومترية دون إنترنت؟​

نعم. عند ترخيص ZTXBAS المدمج في ZTXGate، يوفر مصادقة بيومترية مقاومة للتصيد في بيئات معزولة تمامًا دون خادم ZTXBAS منفصل.

ماذا يحدث للتكاملات السحابية؟​

لا تتوفر إلا إذا أمكن الوصول إلى خدماتها. ويجب أن تستخدم البيئة المعزولة بصرامة خدمات الهوية والمصادقة وحالة الأجهزة والسجلات والإدارة الموجودة داخل حدودها.

هل يوفر ZTXGate توافرًا عاليًا في البيئات المعزولة؟​

ليس بمعنى التجميع التقليدي؛ فنموذج المرونة المدعوم هو النسخ الاحتياطي الدوري والاستعادة إلى نشر جديد بعد الكارثة.

طبّق انعدام الثقة دون كسر العزل​

أبقِ منصة الوصول وخيار المصادقة والسياسات ومسار التدقيق داخل البيئة المعزولة التي يديرها العميل أو مزوّد الخدمات المُدارة.

ابدأ تجربة مجانيةاستكشف ZTXGate

قارن نماذج التشغيل المعزولة​

للمقارنات الحالية، راجع ZTXGate مقارنة بـ Cloudflare Access وZTXGate مقارنة بـ Zscaler Private Access وZTXGate مقارنة بـ Tailscale.