FortiOS 8.0: ما الذي يتغيّر في منظومة جدرانك النارية

تُحدث إصدارات أنظمة التشغيل الكبرى توتّراً مألوفاً. قائمة الميزات تدفع نحو التحرّك سريعاً. والواقع التشغيلي يدفع نحو التحرّك بحذر. والجدران النارية تقع في مسار كل خدمة تشغّلها المنشأة، ما يجعلها أقلّ أجهزة المنظومة تسامحاً مع ترقية سيئة التنفيذ.

أعلنت Fortinet عن FortiOS 8.0 في مؤتمر Accelerate 2026، بقدرات أمنية مدفوعة بالذكاء الاصطناعي، وSASE من الجيل التالي، وقدرات آمنة كمومياً، تهدف إلى تبسيط البنى الأمنية مع الحفاظ على حماية متّسقة عبر البنية الرقمية. ويوسّع الإصدارُ الشبكاتِ الآمنة بضوابط ذكاء اصطناعي آمنة، ووكلاء ذكاء اصطناعي قائمين على النسيج الأمني، وSASE مرنة، وSD-WAN مبسّطة.

يتناول هذا المقال ما يقدّمه الإصدار، وأي البيئات تستفيد منه أكثر، وكيف تُرتَّب ترقية عبر منظومة موزّعة دون أن يتحوّل تغيير مخطّط له إلى حادث.

ما الذي يقدّمه الإصدار

ضوابط الذكاء الاصطناعي الآمنة. تحرّك تبنّي الذكاء الاصطناعي في المؤسسات أسرع من الحوكمة المحيطة به. ويُدخل الإصدارُ استخدامَ الذكاء الاصطناعي في مستوى السياسات نفسه الذي تخضع له سائر الحركة، وهو ما يهمّ المنشآت التي لا ترى اليوم أي خدمات ذكاء اصطناعي يبلغها موظفوها ولا ما يغادر الشبكة حين يفعلون.

وكلاء الذكاء الاصطناعي القائمون على النسيج. تنتقل الأتمتة من استجابة مكتوبة مسبقاً إلى تدفّقات عمل وكيلية تعمل عبر النسيج الأمني. والفائدة العملية في الفرز والربط، حيث يشكّل الحجم لا التعقيد القيدَ على أغلب فرق العمليات.

SASE المرنة وSD-WAN المبسّطة. تكسب المنشآت التي تشغّل منظومات فروع موزّعة خياراتِ نشر تقلّص عبء التهيئة لكل موقع. وفي البيئات متعدّدة الفروع، يتراكم التوفير التشغيلي مع عدد المواقع.

القدرة الآمنة كمومياً. تعالج تهديداً لم يصل بعد وتستلزم تحرّكاً الآن. ويغطّي المقال التالي في هذه السلسلة المنطقَ وراءه كاملاً.

أي البيئات تكسب أكثر

تكسب منظومات الفروع الموزّعة أكثر من غيرها، لأن تبسيطات SD-WAN تقلّص الجهد لكل موقع ويتضاعف الأثر مع عدد المواقع.

وتكسب المنشآت التي تواجه التزامات حوكمة الذكاء الاصطناعي كسباً مباشراً، إذ تمنحها ضوابط الذكاء الاصطناعي الآمنة نقطةَ إنفاذ تقني لسياسة لا وجود لها اليوم إلا على الورق.

وتكسب البيئات التي تعالج بيانات حسّاسة طويلة العمر من القدرة الآمنة كمومياً، وتزداد الفائدة بطول مدة الاحتفاظ.

وتكسب المنظومات التي تشغّل نسيجاً أمنياً مدمجاً أصلاً أكبرَ فائدة من قدرة الوكلاء، لأن التدفّقات الوكيلية تعتمد على اتّساع البيانات كي تكون مفيدة.

وفي المقابل، البيئة الصغيرة أحادية الموقع التي تشغّل تهيئة مستقرة بلا متطلّب حوكمة للذكاء الاصطناعي تكسب قليلاً في الأمد القريب. وينبغي لها التخطيط للترقية رغم ذلك، لكن وفق جدول الدعم لا وفق جدول الميزات.

التخطيط للترقية

تُخفق ترقيات المنظومات لأسباب متوقّعة، وأغلبها يُعالَج في التخطيط لا في التنفيذ.

الجرد وربط الإصدارات. حدّد ما هو منشور، وبأي إصدار، وفي أي دور، وأي الأجهزة يحمل قيوداً عتادية على الإصدار المستهدف. فالمنظومات التي نمت عضوياً كثيراً ما تشغّل تبايناً في الإصدارات أكبر مما يتوقّع الفريق.

مراجعة اعتماديات الميزات. أكّد أن الميزات المستخدمة فعلياً مدعومة بتهيئتها الحالية على الإصدار المستهدف. فالسلوكيات الملغاة تسبّب حوادث ترقية أكثر مما تسبّبها العيوب، وهي تظهر بعد نافذة التغيير لا أثناءها.

النسخ الاحتياطي للتهيئة وتحديد التراجع. النسخ الاحتياطي بديهي. أما التراجع المحدّد بنقطة قرار معلَنة فأقلّ شيوعاً وأعلى قيمة. وينبغي أن يعرف الفريق مسبقاً أي حالة تستدعي التراجع ومن يصرّح به، لأن ذلك القرار المتّخذ تحت الضغط في الثالثة فجراً نادراً ما يكون صائباً.

التسلسل المرحلي. رقِّ عيّنة تمثيلية أولاً، وأبقِها مدة تكفي لإظهار السلوك تحت حمل حقيقي، ثم توسّع على موجات. وينبغي أن يتبع التسلسل حرجيةَ الأعمال معكوسةً: الأقلّ حرجية أولاً، والأشدّ حرجية أخيراً، بفاصل بين الموجات.

التعامل مع أزواج الإتاحة العالية. تتطلّب أزواج HA انتباهاً لترتيب الترقية وتوافق الإصدارات أثناء نافذة الانتقال. وهذا موثّق جيداً وما يزال مصدراً متكرّراً لانقطاعات يمكن تجنّبها.

التحقّق بعد الترقية. حدّد ما يُثبت النجاح قبل البدء. فمرور الحركة معيار متدنٍّ. أكّد أن السياسات تُنفَّذ كما قُصد، وأن السجلات تبلغ وجهتها، وأن الميزات التي تعتمد عليها الأعمال تتصرّف كما كانت.

الموقف الصادق من التوقيت

لا توجد نافذة ترقية واحدة صحيحة. فالمنشآت الواقعة تحت ضغط تنظيمي لإثبات حوكمة الذكاء الاصطناعي لديها سبب للتحرّك أبكر. والمنشآت التي تشغّل منظومات موزّعة بعبء تهيئة ثقيل لديها سبب تشغيلي. والمنشآت التي تشغّل بيئات مستقرة معزولة تستطيع التخطيط وفق تقويم صيانتها وجدول دعمها.

وما لا ينجح هو الترقية تفاعلياً، جهازاً بعد جهاز، دون خطة للمنظومة. فهذا المنهج ينتج انحرافاً في الإصدارات عبر المنظومة، ما يعقّد كل تغيير لاحق ويجعل محادثات الدعم أصعب بكثير.

أسئلة شائعة

هل ينبغي نقل كل الأجهزة دفعة واحدة؟ لا. فالطرح المرحلي على موجات أأمن ويُظهر المشكلات وهي صغيرة. والهدف إصدار مستهدف موحّد عبر المنظومة، يُبلَغ عن قصد لا فوراً.

ما سبب أغلب حوادث الترقية؟ سلوك ميزة ملغى أو متغيّر لم يتحقّق منه الفريق، والتعامل مع انتقال أزواج HA. وكلاهما إخفاق تخطيط لا عيب في الإصدار.

كم ينبغي أن تعمل العيّنة التمثيلية قبل التوسّع؟ مدة تكفي لتغطية دورة أعمال كاملة بما فيها فترات الذروة. فالعيّنة التي تحقّقت خلال عطلة هادئة تثبت أقلّ مما يفترضه الفريق.

هل تتطلّب الترقية تجديد العتاد؟ ليس على نحو شامل، وإن كانت بعض القدرات تعتمد على جيل المنصة. وربط الإصدارات أثناء الجرد يحدّد أي الأجهزة يحمل قيوداً قبل جدولة أي تغيير.

كيف تدعم بناة الأنظمة ترقيات المنصات

تخطّط بناة الأنظمة لترقيات المنظومات عبر منظومات الجدران النارية المؤسسية وتنفّذها، بما فيها البيئات الموزّعة متعدّدة الفروع. وتبدأ الارتباطات بالجرد وربط الإصدارات ومراجعة اعتماديات الميزات، بحيث تُنفَق نافذة التغيير في تنفيذ خطة متحقَّق منها لا في اكتشاف القيود.

لمناقشة برنامج ترقية، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa

خدمات ذات صلة

الشبكات وSD-WAN · خدمات الأمن السيبراني · الخدمات المُدارة