Fortinet وPalo Alto وCisco: كيف تختار جدار الحماية

كل من هؤلاء المورّدين الثلاثة يصنع جدران حماية ستمنع ما تحتاج منعه. ومن يخبرك أن أحدهم هو الأفضل ببساطة فهو إمّا يبيعه أو لم ينشر الآخرين. والفروق المهمّة هي الأداء مقابل الريال، وكيف يُعالج فحص الحركة المشفّرة، وكيف يبدو مستوى الإدارة، وكيف يتصرّف الترخيص عند التجديد.

اقرأ أرقام الأداء قراءة صحيحة

هذا أشيع خطأ تسعير في مشاريع جدران الحماية. فالرقم البارز في ورقة المواصفات هو الأداء الخام للجدار مع إيقاف الفحص. أما الرقم الذي ستعيش معه فهو الأداء مع تفعيل فحص التهديدات، والأهمّ مع تفعيل فحص TLS — وذلك الرقم غالباً كسر صغير من الرقم البارز.

وحركتك كلها تقريباً مشفّرة. فإن كنت تنوي فحصها، ومعظم أوضاع الالتزام تقتضي ذلك، فحدّد الحجم مقابل رقم فحص TLS للطراز المحدّد. فالوحدة التي تبدو سخية المواصفات في الصفحة الأولى قد تكون في الواقع أصغر من اللازم بالمبلغ نفسه.

موضع كل منصّة عادةً

تبني Fortinet رقائق مخصّصة لمعالجة الأمان، والأثر العملي هو أداء فحص قوي مقابل السعر، خصوصاً في الفروع والمستوى المتوسط. فإن كنت تجهّز مواقع كثيرة والميزانية محدودة، فهنا تستقرّ الحسبة عادةً. ويمتدّ نظام FortiOS إلى التبديل واللاسلكي وحماية الأجهزة الطرفية، فيمكن لجدار Fortinet أن يكون نقطة إدارة لما هو أكثر من المحيط — وهذا قيّم إن أردت لوحات أقل، وأقلّ قيمة إن كنت قد اخترت أدوات أخرى.

وقد بنت Palo Alto سمعتها على التصنيف على مستوى التطبيقات وعلى عمق نموذج السياسات ووضوحه. فحيث يوجد فريق أمن يكتب سياسات مفصّلة واعية بالتطبيقات ويقوم بعمل تحقيق فعلي، يستحقّ ذلك العمق الدفع. وحيث لا يوجد ذلك الفريق، فأنت تدفع مقابل قدرة لن تستخدمها.

وجدران Cisco أكثر منطقية داخل بنية متمركزة حول Cisco، حيث يكون الجدار عنصراً في نموذج إدارة وهوية تشغّله أصلاً. وقصة التكامل هي فعلاً سبب اختياره. ولاحظ أن المنصّة تُباع ببرمجية ASA أو Firepower Threat Defense، وذلك الاختيار يؤثّر في نموذج الإدارة بقدر تأثير العتاد — ويستحقّ الحسم صراحةً لا قبول ما يُسعَّر.

الترخيص عند التجديد لا عند الشراء

كل من الثلاثة يبيع الجهاز ثم يبيع اشتراكات للأمور التي تجعله جدار حماية من الجيل التالي: استخبارات التهديدات، وتصفية الروابط، وصندوق الرمل، والدعم. والجهاز أقلية من تكلفة خمس سنوات.

اطلب أسعار التجديد كتابةً وقت العرض الأولي. واسأل تحديداً عمّا يحدث للجهاز عند انقضاء الاشتراك، فالأجوبة تختلف. وعند مقارنة الحزم، تأكّد أنك تقارن المجموعة نفسها من الخدمات على المدة نفسها — فتركيب الحزم هو حيث تُجعل العروض تبدو تنافسية.

من يشغّله أهمّ من العلامة

جدار حماية متوسط الفئة مهيّأ جيداً ويديره شخص كفؤ يتقدّم على منصّة متميّزة لا يجد أحد وقتاً لضبطها. فقبل الاختيار، كن صريحاً بشأن من سيكتب السياسة، ومن سيراجع السجلات، ومن سيطبّق تحديثات البرمجيات.

وإن كان الجواب «لا أحد فعلياً»، فينبغي أن يكون المعيار الحاكم هو قابلية الإدارة وتوفّر ترتيب دعم، لا عمق مجموعة الميزات. وهذا جواب مشروع، ويشير إلى المنصّة التي يستطيع شريكك تشغيلها عنك.

سياق الالتزام في السعودية

إن كنت خاضعاً لضوابط الأمن السيبراني الأساسية من الهيئة الوطنية للأمن السيبراني، فستشكّل الضوابط متطلباتك حول التسجيل والاحتفاظ والتقسيم وإدارة التغيير. وجميع المورّدين الثلاثة قادرون على تلبيتها. والمختلف هو حجم العمل اللازم للإثبات، فاسأل كيف تُنتج كل منصّة الأدلة التي سيطلبها المُقيّم.

وموطن السجلات يستحقّ الحسم مبكراً. فإذا كان التسجيل أو صندوق الرمل السحابي يُرسل بيانات خارج المملكة، فأثبِت ما إذا كان ذلك مقبولاً لقطاعك قبل أن يدخل التصميم لا بعده.

مسار قرار قصير

فروع كثيرة، وميزانية محدودة، ورغبة في مورّد واحد للجدار والتبديل واللاسلكي: Fortinet هو جواب القيمة عادةً. فريق أمن مخصّص يكتب سياسات دقيقة ويقوم بالتحقيق: Palo Alto يكافئ ذلك الاستثمار. بنية موحّدة أصلاً على Cisco مع الكوادر المناسبة: Cisco يُلغي صومعة.

وأياً كان ميلك، حدّد الحجم مقابل الأداء مع الفحص لخليط حركتك الحقيقي، واحصل على أسعار التجديد قبل التوقيع. ونحن نورّد Fortinet وCisco، وسنقول لك بصراحة حين يشير متطلبك إلى جهة لا نورّدها.