الأمن السيبراني
#SASE
#الأمان_السيبراني
لماذا يتحول قادة الأمن إلى SASE: أمان أفضل وذكاء أعلى
يستثمر المستثمرون، بما في ذلك رؤوس الأموال المخاطرة (VCs)، 359 مليون دولار في أن تصبح حافة الوصول الآمن للخدمات (SASE) المجمّع الرئيسي لتقنيات أمان المؤسسات. تظهر الجولة الأخيرة من التمويل من سلسلة G لشركة Cato Networks، التي تم الاكتتاب فيها بشكل زائد، أن المستثمرين يرون في SASE القدرة على دفع عملية دمج كبيرة عبر أسواقها الأساسية والمتجاورة. وتبلغ قيمة Cato الآن 4.8 مليار دولار، وقد أفادت مؤخرًا بنمو بنسبة 46% على أساس سنوي في الإيرادات المتكررة السنوية لعام 2024، متفوقة على سوق SASE. ستستخدم Cato هذا التمويل لتعزيز الأمان المدفوع بالذكاء الاصطناعي، وتسريع الابتكار عبر SASE، والكشف والاستجابة الممتدة (XDR)، والوصول الشبكي من خلال الثقة الصفرية (ZTNA)، والشبكات المعرفة بالبرمجيات (SD-WAN)، وإنترنت الأشياء/التكنولوجيا التشغيلية، وتعزيز نطاقها العالمي من خلال توسيع فرق الشركاء والعملاء.
الاستفادة من الدمج
تعتبر استراتيجية دمج حزم التكنولوجيا كوسيلة للنمو ليست جديدة في مجال الأمن السيبراني، أو في برامج المؤسسات بشكل عام. اعتمدت منصات حماية التطبيقات السحابية (CNAPP) ومنصات XDR على بيع الدمج لسنوات. يعتمد المستثمرون الذين يقودون الجولة الأخيرة لشركة Cato على الديناميكية المثبتة بأن مديري أمن المعلومات (CISOs) يبحثون دائمًا عن طرق لتقليل عدد التطبيقات لتحسين الرؤية وتقليل تكاليف الصيانة. غالبًا ما يسمع VentureBeat من مديري أمن المعلومات أن التعقيد هو أحد أكبر أعداء الأمان. إن انتشار الأدوات يقتل القدرة على تحقيق مكاسب كفاءة تدريجية. بينما يرغب مديري أمن المعلومات في مزيد من البساطة ومستعدون لدفع المزيد من الدمج، ورث العديد منهم تقنيات قديمة معقدة وعالية التكلفة، مع قاعدة كبيرة من الأدوات والتطبيقات لإدارة الشبكات والأمان في وقت واحد.
اعترف نيكش أورا، رئيس مجلس الإدارة والرئيس التنفيذي لشركة Palo Alto Networks، بتأثير عمليات الدمج، حيث قال مؤخرًا: "العملاء يدركون ذلك بالفعل. إنهم يريدون الدمج لأنهم يمرون بثلاثة من أكبر التحولات على الإطلاق: تحول في أمان الشبكة، وتحول سحابي، والعديد منهم غير مدركين... أنهم على وشك المرور بتحول في مركز عمليات الأمان." وجدت دراسة حديثة أجرتها IBM بالتعاون مع Palo Alto Networks أن المؤسسة المتوسطة لديها 83 حلًا أمنيًا مختلفًا من 29 بائعًا. يقول غالبية التنفيذيين (52%) إن التعقيد هو أكبر عائق أمام عمليات الأمان، ويمكن أن يكلف ما يصل إلى 5% من الإيرادات. الأخطاء في التكوين شائعة، مما يجعل من الصعب والوقت الطويل استكشاف الثغرات الأمنية. يقلل دمج منتجات الأمن السيبراني من التعقيد، ويسهل عدد التطبيقات، ويحسن الكفاءة العامة.
عندما يتعلق الأمر بالاستفادة من الدمج في سوق معين، فإن التوقيت أمر حاسم. يشتهر الخصوم باستغلال الثغرات القديمة وإطلاق هجمات "العيش على الأرض" باستخدام أدوات قياسية لاختراق الشبكات. غالبًا ما تحتوي الهياكل الأمنية متعددة البائعين على ثغرات لا يدركها فرق تكنولوجيا المعلومات والأمان حتى يحدث محاولة اختراق أو خرق بسبب تعقيد تكاملات السحابة المتعددة والتطبيقات والأنظمة الأساسية. تفقد المؤسسات القدرة على حماية عدد متزايد من الهويات المؤقتة، بما في ذلك حاويات Kubernetes وهويات الآلات والبشر، حيث يتم تعيين كل نقطة نهاية وجهاز. يغذي سد الثغرات في الأمن الهيكلي والتطبيق والسحابة والهويات والشبكات عملية الدمج.
ما يقوله مديري أمن المعلومات
ينصح إسموند كين، مدير أمن المعلومات في Steward Health: "افهم أن SASE في جوهرها هي ثقة صفرية. نحن نتحدث عن الهوية، والمصادقة، والتحكم في الوصول، والامتياز. ابدأ من هناك ثم قم بالبناء." تشتهر الهياكل الشبكية القديمة بتجارب المستخدم السيئة والثغرات الأمنية الواسعة. وفقًا لتقرير Hughes لعام 2025 حول حالة الوصول الآمن للشبكة، يعتمد 45% من قادة تكنولوجيا المعلومات والأمان الكبار على SASE لدمج SD-WAN والأمان في منصة موحدة. تسعى الغالبية العظمى من المنظمات، 75%، إلى دمج البائعين، ارتفاعًا من 29% فقط قبل ثلاث سنوات. يعتقد مديري أمن المعلومات أن دمج حزمهم التكنولوجية سيساعدهم في تجنب فقدان التهديدات (57%) وتقليل الحاجة للعثور على متخصصين مؤهلين في الأمن (56%).
قال شلومو كرامر، الرئيس التنفيذي لشركة Cato، لـ VentureBeat: "SASE تشكل تهديدًا وجوديًا لجميع شركات أمان الشبكات المعتمدة على الأجهزة." وأضاف: "ستتم إعادة هيكلة الغالبية العظمى من السوق من الأجهزة إلى خدمات السحابة، مما يعني أن SASE ستشكل 80% من السوق." يدفع تحول معماري أساسي هذا الاتجاه. يجمع SASE بين وظائف الشبكات والأمان التقليدية المعزولة في خدمة سحابية واحدة. ويجمع بين SD-WAN مع قدرات أمان حيوية، بما في ذلك بوابة الويب الآمنة (SWG)، ووسيط أمان الوصول السحابي (CASB) وZTNA لفرض السياسات وحماية البيانات بغض النظر عن مكان وجود المستخدمين أو الأحمال.
تضع Gartner في تقريرها لعام 2024 حول مربع السحر لمزودي SASE من بائع واحد كل من Cato Networks وPalo Alto Networks وNetskope كقادة، مما يعكس نضوجهم ومنصاتهم الموحدة وملاءمتها للنشر على مستوى المؤسسة.
لماذا يعيد دمج البائعين تشكيل استراتيجية أمان المؤسسات
أصبح SASE من بائع واحد اعتبارًا استراتيجيًا لقادة الأمان والبنية التحتية. وفقًا لـ Gartner، ستمثل 65% من مشتريات SD-WAN الجديدة جزءًا من نشر SASE من بائع واحد بحلول عام 2027، ارتفاعًا من 20% في عام 2024. يعكس هذا النمو المتوقع تحولًا أوسع نحو المنصات الموحدة التي تقلل من تجزئة السياسات وتحسن الرؤية عبر المستخدمين والأجهزة والتطبيقات.
في مربع السحر الخاص بها لمزودي SASE من بائع واحد، حددت Gartner كل من Cato Networks وPalo Alto Networks وNetskope كقادة في السوق بناءً على نهجهم المتميز نحو الدمج وتجربة المستخدم ونماذج النشر على نطاق المؤسسات. قال كرامر من Cato لـ VentureBeat: "هناك نافذة قصيرة حيث يمكن للشركات تجنب الوقوع في هياكل معمارية مجزأة. المهاجمون يتحركون أسرع من فرق التكامل. لهذا السبب، فإن الدمج هو الفائز." تدعم الأرقام تحذير كرامر. تزداد الهجمات المدعومة بالذكاء الاصطناعي استغلال الفجوات التي تبلغ 200 مللي ثانية بين تسليم الأدوات في حزم متعددة البائعين. كل اتصال غير مُدار يصبح سطح خطر.
مقارنة قادة SASE
Cato Networks: تجمع منصة Cato SASE Cloud بين SD-WAN، وحافة خدمات الأمان (SSE)، وZTNA، وCASB، وقدرات الجدار الناري في بنية موحدة. تبرز Gartner "تجربة العملاء فوق المتوسط مقارنةً بالباعة الآخرين" وتلاحظ أن "واجهة المستخدم الواحدة والمباشرة" هي نقطة قوة رئيسية. يشير التقرير إلى أن بعض القدرات، بما في ذلك رؤية SaaS والجدار الناري المحلي، لا تزال في مرحلة النضوج. كما تشير Gartner إلى أن الأسعار قد تختلف اعتمادًا على متطلبات النطاق الترددي، مما قد يؤثر على التكلفة الإجمالية، خاصة فيما يتعلق بمقياس النشر. بعد جولتها من سلسلة G ونمو الإيرادات المتكررة بنسبة 46%، أصبحت Cato اللاعب الأكثر تأكيدًا من قبل المستثمرين في هذا المجال.
Palo Alto Networks: تشير Gartner إلى أن PANW "يمتلك ميزات أمان وشبكات قوية، يتم تقديمها عبر منصة موحدة"، ويستفيد من "سجل حافل في هذا السوق، وقاعدة كبيرة من العملاء." ومع ذلك، فإن عرض الشركة مكلف مقارنةً بمعظم البائعين الآخرين. كما يشيرون إلى أن مدير السحابة الجديد Strata أقل سهولة في الاستخدام من واجهتها السابقة.
Netskope: تشير Gartner إلى "عرض البائع لميزات قوية وعمق لكل من الشبكات والأمان"، إلى جانب "تجربة عملاء قوية" و"استراتيجية جغرافية قوية" بسبب الدعم المحلي وخصوصية البيانات. في الوقت نفسه، تسلط التحليل الضوء على التعقيد التشغيلي، مشيرة إلى أن "المسؤولين يجب أن يستخدموا وحدات تحكم متعددة للوصول إلى الوظائف الكاملة للمنصة." كما تقول Gartner إن Netskope تفتقر إلى الخبرة مقارنةً بالباعة الآخرين.
تقييم البائعين الرائدين في SASE
|
Cato Networks |
موحد بالكامل، سحابي |
ممتاز |
يتقدم بسرعة |
متوقع وشفاف |
حزمة أصلية شاملة |
الباحثون عن البساطة في السوق المتوسطة والمؤسسات |
|
Palo Alto Prisma |
دمج أمني أولاً |
متوسط |
ناضج لعمليات الأمان |
تكلفة إجمالية أعلى |
جدار ناري قوي من الجيل التالي (NGFW) وZTNA |
المؤسسات التي تستخدم بالفعل Palo NGFW |
|
Netskope |
تحكم في البنية التحتية |
متوسط |
يتحسن باستمرار |
واضح ومنظم |
CASB قوي ومنع فقدان البيانات (DLP) |
الصناعات المنظمة والمدفوعة بالامتثال |
تشير موجة دمج SASE إلى تحول معماري في أمان المؤسسات
تكشف موجة دمج SASE كيف تعيد المؤسسات التفكير بشكل جذري في بنية الأمان. مع استغلال الهجمات المدعومة بالذكاء الاصطناعي للفجوات في التكامل على الفور، أصبح SASE من بائع واحد أمرًا أساسيًا لكل من الحماية والكفاءة التشغيلية.
السبب وراء ذلك بسيط. كل عملية تحويل بين البائعين تخلق ثغرة. وكل تكامل يضيف تأخيراً. يعرف قادة الأمن أن المنصات الموحدة يمكن أن تساعد في القضاء على هذه المخاطر مع تمكين سرعة الأعمال. يطلب مسؤولو أمن المعلومات بشكل متزايد وحدة تحكم واحدة، وعميل واحد، وسياسات موحدة. لقد أصبحت تعقيدات تعدد البائعين عبئاً تنافسياً. توفر عملية دمج SASE ما هو الأكثر أهمية مع عدد أقل من البائعين، وأمان أقوى، وتنفيذ بسرعة السوق.
في ختام هذا النقاش حول التحول نحو SASE، يتضح أن قادة الأمن السيبراني (CISOs) يسعون إلى تبسيط بيئاتهم الأمنية من خلال تقليل عدد البائعين. هذا التوجه لا يهدف فقط إلى تحسين الكفاءة، بل أيضًا إلى تعزيز مستوى الأمان بشكل عام. من خلال دمج الحلول في منصة واحدة، يمكن للمنظمات الاستفادة من الذكاء الاصطناعي بشكل أكثر فعالية. هذا الأمر يسهم في إنشاء حواجز أمان ذكية، مما يعزز من قدرة الفرق الأمنية على الاستجابة بشكل أسرع وأكثر دقة. في النهاية، فإن الانتقال إلى SASE يمثل خطوة استراتيجية نحو مستقبل أكثر أمانًا وذكاءً في عالم الأمن السيبراني، حيث تلتقي الابتكارات التكنولوجية مع احتياجات الأمان المتزايدة.
[IMAGE:N]
[VIDEO:N]
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!