دليل تراخيص فورتينت: الفرق بين Enterprise Protection وUnified Threat Protection (UTP) وAdvanced Threat Protection (ATP)

يواصل جهاز FortiGate تمرير الحركة دون اشتراك أمني، لكنه يتوقف عن رؤية التهديدات.

وهذا هو الجانب الأكثر مفاجأة للمشترين في تراخيص فورتينت. فالعتاد يوفر الجدار الناري والتوجيه وSD-WAN والتسريع، بينما يوفر اشتراك FortiGuard المعلومات التي تجعل الخصائص الأمنية تعمل: بصمات IPS، وتعريفات مكافحة الفيروسات، وفئات الويب، ونتائج بيئة الاختبار المعزولة (Sandbox). ولذلك فإن اختيار الباقة المناسبة لا يقل أهمية عن اختيار الطراز المناسب.

طبقتا ترخيص FortiGate

يغطي كل ترخيص لجهاز FortiGate عنصرين منفصلين:

FortiCare هو عقد الدعم، ويشمل الدعم الفني وتحديثات البرمجيات الثابتة واستبدال العتاد. وتتضمن جميع باقات FortiGuard الثلاث خدمة FortiCare Premium التي توفر دعمًا فنيًا على مدار الساعة.

FortiGuard هو اشتراك الخدمات الأمنية، ويقدم معلومات التهديدات والقدرات الأمنية التي تعمل على الجدار الناري. وتجمع فورتينت هذه الخدمات في ثلاث باقات يبني كل منها على الآخر.

محتوى كل باقة

باقة ATP تغطي الحماية الأساسية للشبكة من التهديدات: IPS ومكافحة الفيروسات والتحكم بالتطبيقات وبيئة الاختبار المعزولة. وتناسب البيئات التي تتم فيها تصفية الويب عبر حل آخر، أو التي يؤدي فيها FortiGate دورًا محدودًا.

باقة UTP تضيف طبقة أمن الويب وDNS إلى باقة ATP، بما في ذلك حظر النطاقات الخبيثة والنطاقات المسجلة حديثًا واتصالات القيادة والتحكم. وبالنسبة إلى معظم المؤسسات التي تعتمد على FortiGate كحافة رئيسية للإنترنت، تمثل UTP الحد الأدنى العملي.

باقة Enterprise Protection تضيف الخدمات التي تعالج البيانات وتطبيقات SaaS وسطح الهجوم الأوسع: CASB وDLP ورصد أجهزة إنترنت الأشياء، وتقييم الوضع الأمني وفق أفضل الممارسات وأطر الامتثال، والحماية الفورية التي توقف الملفات غير المعروفة لحظة وصولها. وتلائم المؤسسات الكبيرة والقطاعات الخاضعة للتنظيم والبيئات ذات الانكشاف الكبير على إنترنت الأشياء أو تطبيقات SaaS.

كما تتيح فورتينت شراء الخدمات منفردة، إذ تستطيع المؤسسات ذات الاحتياجات المحددة إضافة خدمة بعينها إلى باقتها بدلًا من الانتقال إلى باقة أعلى.

ماذا يحدث عند انتهاء الترخيص

تتوقف النتائج على الطبقة التي انتهت صلاحيتها:

عند انتهاء FortiGuard، يواصل FortiGate توجيه الحركة وتصفيتها كجدار ناري تقليدي، لكن الخدمات الأمنية تتوقف عن تلقي التحديثات، فتتأخر محركات IPS ومكافحة الفيروسات وتصفية الويب عن التهديدات التي صُممت لرصدها. ويبدو الجهاز سليمًا بينما تتآكل حمايته بصمت.

عند انتهاء FortiCare، تفقد المؤسسة الدعم الفني وتحديثات البرمجيات الثابتة واستبدال العتاد. فيتحول أي عطل في العتاد إلى انقطاع بلا دعم، وتصبح البرمجيات غير المحدثة خطرًا متناميًا.

ولذلك ينبغي تتبع موعدي التجديد لكل جهاز. فانتهاء الاشتراك على جدار ناري في أحد الفروع ثغرة شائعة يمكن تجنبها بسهولة.

ما يقع خارج الباقات

تتطلب عدة حلول من فورتينت تراخيص مستقلة لا تشملها أي باقة من باقات FortiGuard، ومنها FortiSASE وFortiEDR، ومنصتا الإدارة والتحليل المركزيتان FortiManager وFortiAnalyzer. كما تتوفر بصمات البروتوكولات الصناعية الخاصة ببيئات OT كخدمة FortiGuard مستقلة. وينبغي إدراج هذه التراخيص في الميزانية إلى جانب باقة الجدار الناري.

كيف تختارون الباقة المناسبة

تحسم ثلاثة أسئلة معظم القرارات:

1. هل FortiGate هو الحافة الرئيسية للإنترنت في مؤسستكم؟ إذا كانت الإجابة نعم، فخدمات حماية الويب وDNS في باقة UTP ضرورية في الغالب.
2. هل تحتاجون إلى DLP أو CASB أو رصد أجهزة إنترنت الأشياء، أو تقدمون تقارير وفق أطر امتثال؟ إذا كانت الإجابة نعم، فمن المرجح أن تكون كلفة Enterprise Protection أقل من إضافة هذه القدرات منفردة.
3. هل تغطي أدوات أخرى جزءًا من المنظومة؟ إذا كانت تصفية الويب تتم عبر بوابة ويب منفصلة أو خدمة SASE، فقد تكفي باقة ATP لبعض الأجهزة.

ويمكن أن تحمل الأجهزة المختلفة ضمن البيئة الواحدة باقات مختلفة؛ فنادرًا ما يحتاج الجدار الناري على حافة المقر الرئيسي والجدار الناري المخصص للتجزئة الداخلية إلى الخدمات ذاتها.

اختيار الترخيص الصحيح من البداية

بناة الأنظمة (IT Builders) شريك معتمد ضمن برنامج Fortinet Engage، ويحمل سبعة تخصصات شريك (Partner Specializations)، إلى جانب تصنيفي Engage Tech Support Partner وEngage Preferred Services Partner. ومن خلال خدمة أكثر من 250 عميلًا، يتولى مهندسونا مواءمة التراخيص مع دور كل جهاز، وتجنب الدفع مقابل خدمات متداخلة، وتتبع مواعيد التجديد حتى لا تتوقف الحماية بصمت.

هل تراجعون تجديد تراخيصكم أو تخططون لنشر جديد؟