قد تشتري مؤسستان أجهزة FortiGate متطابقة، ثم تحصلان على مستويين مختلفين تمامًا من الأمن. والفارق يكمن دائمًا تقريبًا في عملية النشر.
فأجهزة فورتينت تأتي بقدرات هائلة، لكن حجم ما يُستثمر منها وجودة استثماره يعتمدان على المهندسين الذين يصممون السياسات ويحددون سعة المنصة ويديرون عملية الانتقال. ولذلك يستحق اختيار الشريك التدقيق ذاته الذي يحظى به اختيار المنتج.
وفيما يلي قائمة للتقييم قبل الالتزام.
1. المستوى في البرنامج والتخصصات
يمنح برنامج Fortinet Engage للشركاء مستويات مختلفة، ويمنحهم تخصصات شريك (Partner Specializations) في مجالات تقنية محددة. ويتطلب الحصول على كل تخصص استيفاء معايير فورتينت في ذلك المجال، بما فيها وجود كوادر مدربة ومعتمدة.
أسئلة ينبغي طرحها:
- ما مستواكم في برنامج Fortinet Engage؟
- ما التخصصات التي تحملونها، وهل تتوافق مع التقنيات المشمولة في هذا المشروع؟
- هل تحملون أي تصنيفات خدمية، كبرامج الدعم الفني أو الخدمات المهنية؟
فالشريك المتخصص في الجدران النارية قد لا يمتلك العمق ذاته في OT أو SASE أو العمليات الأمنية. ولذلك ينبغي مطابقة التخصصات مع نطاق المشروع.
2. العمق الهندسي
لا قيمة كبيرة للاعتمادات المعروضة على موقع الشريك إذا لم يكن المهندسون المكلفون بالمشروع يحملونها فعلًا.
أسئلة ينبغي طرحها:
- من المهندسون الذين سيعملون على هذا المشروع، وما شهادات فورتينت التي يحملونها؟
- من يصمم البنية، ومن ينفذها؟ وهل هما الفريق ذاته؟
- هل سبق للفريق نشر هذه المجموعة تحديدًا من المنتجات؟
3. الخبرة ذات الصلة
الخبرة في القطاع ذاته وبالحجم ذاته أهم من قائمة عملاء طويلة.
أسئلة ينبغي طرحها:
- ما المشاريع المماثلة التي نفذتموها من حيث الحجم والقطاع والتقنية؟
- هل يمكنكم تزويدنا بجهات مرجعية نتواصل معها مباشرة؟
- ما الذي لم يسر كما خُطط له في مشروع سابق، وكيف تعاملتم معه؟
والسؤال الأخير يكشف أكثر مما تكشفه أي دراسة حالة.
4. منهجية التصميم والتحجيم
يحدد الشريك الجيد السعة بناءً على البيانات، ويوثّق التصميم قبل التعامل مع العتاد.
أسئلة ينبغي طرحها:
- كيف ستحددون سعة المنصة، وما بيانات الحركة التي ستجمعونها؟
- هل سنتسلم تصميمًا عالي المستوى وآخر تفصيليًا مكتوبين قبل التنفيذ؟
- هل يمكنكم إجراء إثبات مفهوم (Proof of Concept) بحركتنا الفعلية ومتطلبات سياساتنا؟
وينبغي الحذر من أي شريك يوصي بطراز معين دون السؤال عن طبيعة الحركة.
5. منهجية الانتقال والتحويل
تستبدل معظم المشاريع الأمنية أنظمة قائمة في بيئة الإنتاج، وخطة الانتقال هي ما يحدد ما إذا كان المستخدمون سيلاحظون التغيير.
أسئلة ينبغي طرحها:
- كيف ستنقلون سياسات الجدار الناري الحالية؟ هل ستُنقّح أم تُنسخ كما هي؟
- ما خطة التحويل، وما خطة التراجع؟
- كيف تُجرى الاختبارات قبل التشغيل الفعلي، ومن يعتمد نتائجها؟
6. المعرفة التنظيمية
بالنسبة إلى المؤسسات في المملكة العربية السعودية، يجب أن يدعم النشر الالتزام التنظيمي لا الأمن فحسب.
أسئلة ينبغي طرحها:
- كيف سيدعم التصميم التزاماتنا وفق الضوابط الأساسية للأمن السيبراني (ECC)، ومتطلبات البنك المركزي السعودي أو ضوابط OTCC حيثما تنطبق؟
- كيف تتعاملون مع متطلبات موقع البيانات ونظام حماية البيانات الشخصية (PDPL) في تصاميم SASE والسحابة والسجلات؟
- هل يمكنكم إعداد وثائق تدعم عمليات التدقيق لدينا؟
7. الحضور المحلي والدعم
تستمر قيمة الشريك لما بعد التشغيل بوقت طويل.
أسئلة ينبغي طرحها:
- أين يتمركز مهندسوكم، وما سرعة وصولهم إلى مواقعنا؟
- ما مستويات الدعم التي تقدمونها بعد النشر، وما التزامات زمن الاستجابة؟
- كيف تتعاملون مع التصعيد إلى فورتينت حين تتطلب المشكلة تدخل المصنّع؟
- هل يمكنكم إدارة المنصة بشكل مستمر إذا احتجنا إلى ذلك؟
8. نقل المعرفة
سيتولى فريقكم تشغيل المنصة يوميًا، وينبغي أن يتركه الشريك قادرًا على ذلك.
أسئلة ينبغي طرحها:
- هل سيحصل فريقنا على تدريب عند التسليم ووثائق كاملة؟
- هل سنحتفظ بصلاحيات الإدارة الكاملة وملكية جميع الإعدادات والتراخيص؟
الخلاصة
ينبغي التعامل مع اختيار الشريك كجزء من البنية الأمنية ذاتها. فالشريك المناسب يحمل تخصصات تتوافق مع المشروع، ويكلّف به مهندسين معتمدين، ويحدد السعة بناءً على البيانات، وينفذ الانتقال دون تعطيل، ويبقى مسؤولًا بعد التشغيل.
بناة الأنظمة (IT Builders) شريك معتمد ضمن برنامج Fortinet Engage، ويحمل تخصصات الشريك في المجالات السبعة كاملة: Secure Networking: Firewall وSecure Networking: LAN وSD-WAN وSASE وSecurity Operations وCloud Security وOperational Technology، إلى جانب تصنيفي Engage Tech Support Partner وEngage Preferred Services Partner. ومع أكثر من 250 عميلًا وفريق يتجاوز 50 متخصصًا في المملكة العربية السعودية ومصر، نحن مستعدون للإجابة عن كل سؤال في هذه القائمة.
هل تقيّمون الشركاء لمشروعكم القادم؟
تواصلوا مع فريق الهندسة المؤسسية في بناة الأنظمة
