تصفية الاتصالات مع تتبّع الحالة
تحكّم بالاتصالات عبر فحص الحزم وتتبع حالتها وNAT والقواعد المجدولة ومكافحة الانتحال وسياسات الواجهات.
الرئيسية NGFW
AZTCOFW / NGFW
جدار الحماية من الجيل التالي (NGFW)
يجمع AZTCOFW بين التحكم بالتطبيقات ومنع التسلل وحماية الويب وسياسات الشبكة على الأجهزة والمنصات الافتراضية والعتاد المتوافق.
تحدث مع مختص
AZTCOFW / NGFWإمكانات جدار الحماية من الجيل التالي
افهم شبكتك. تحكّم بحركة بياناتك.
التوجيه وخدمات الشبكة
ابنِ شبكتك باستخدام IPv4/IPv6 والتوجيه الثابت والقائم على السياسات وDHCP وتمرير DNS وDNS الديناميكي.
VPN والوصول عن بُعد
خطط لاتصالات مشفرة بين المواقع وللمستخدمين عن بُعد باستخدام IPsec أو OpenVPN أو WireGuard.
المرونة والاستمرارية
صمّم لتوزيع الحمل بين اتصالات WAN والتحويل عند الأعطال والتوافر العالي الاختياري.
إدارة حركة البيانات
امنح الأولوية لحركة الأعمال عبر تنظيم البيانات وحدود النطاق الترددي وضوابط وصول الضيوف.
الهوية والوصول
نظّم الوصول باستخدام المستخدمين المحليين أو مصادقة RADIUS أو LDAP وبوابات الضيوف.
فحص التهديدات
ناقش IDS/IPS ومصادر القواعد وفحص الحزم والضبط المناسب لبيئتك.
المراقبة والتقارير
راجع النشاط عبر السجلات المحلية والبعيدة ورسوم حركة البيانات وSNMP وأدوات التشخيص.
يعتمد توفر الميزات على إصدار البرنامج والحزم والترخيص والإعدادات. أكد النطاق النهائي مع AZTCO قبل الشراء.
إمكانات AZTCO
حماية شبكتك، مع تحكم يناسب طريقة عملها.
تعرّف إلى وظائف كل وحدة، وكيفية دمجها في الشبكة، وما يلزم لنشرها.
نظام AZTCO لكشف التسلل ومنعه (IDS/IPS)
افحص حركة الشبكة بحثاً عن أنماط التهديد المعروفة. خصّص القواعد والاستثناءات لكل واجهة، وراجع التنبيهات والأجهزة المحظورة. يعتمد توفر التواقيع وتحديثها وإجراءات المنع على الترخيص والإعداد.
حجب نطاقات DNS
استخدم قوائم موثوقية نطاقات DNS وعناوين IP لتقييد الوصول إلى الوجهات غير المرغوبة أو عالية المخاطر، مع إمكانية إضافة استثناءات. تسري القواعد على الاستعلامات التي تمر عبر محلّل DNS المحدد؛ أما المسارات البديلة أو المشفّرة فتحتاج إلى ضوابط شبكية.
WebGuard — ضبط الوصول إلى الويب
استخدم وكيلاً صريحاً لاتصالات HTTP وHTTPS، مع قواعد مرتبة حسب النطاق وتحديد الأجهزة وأوقات العمل. يمكن تخزين استجابات HTTP المؤهلة مؤقتاً، كما يمكن تفعيل فحص HTTPS اختيارياً بعد تثبيت شهادة الثقة على أجهزة العملاء.
مكافحة الفيروسات
افحص تنزيلات HTTPS المؤهلة عبر فحص WebGuard واحظر البرمجيات الخبيثة المكتشفة. يتطلب ذلك فحص HTTPS وثقة جهاز العميل بشهادة الفحص.
تقييم مخاطر الأجهزة (Client Risk)
اجمع مؤشرات IPS وDNS وجدار الحماية والتطبيقات المدعومة في سجل واحد. راجع درجة المخاطر (من 0 إلى 100) والأدلة وملاحظات التحقيق والمسؤول عن المتابعة. يمكن ضبط التنبيه أو الحظر أو العزل بصلاحيات محددة. الدرجة مؤشر للمراجعة وليست دليلاً قاطعاً على اختراق الجهاز.
مركز متابعة حركة الشبكة (Traffic Center)
راقب استخدام الرفع والتنزيل للتطبيقات والعملاء، والنشاط المباشر وإجماليات الواجهات وتقارير يومية محفوظة. صدّر CSV أو فعّل رسائل البريد اختيارياً. نطاق الجمع والاحتفاظ ظاهر؛ ولا تجمع إجمالي الواجهة وإجمالي العميل معاً.
مجموعات FreeRADIUS وبوابة دخول الضيوف
نظّم المستخدمين والأجهزة المسجلة في مجموعات، واستخدم مجموعات عناوين IPv4 ضمن قواعد الوصول. أنشئ لكل منطقة صفحة دخول للضيوف بهوية علامتك التجارية، مع أدوات لتحريرها ومعاينتها ونشرها.
مراقبة مشاركة الاتصال (Hotspot Guard)
راقب واجهات العملاء المحددة لرصد مؤشرات مشاركة الاتصال. راجع التفاصيل والاستثناءات، ثم اختر إرسال تنبيه أو تقييد المصدر. هذه المؤشرات تستدعي التحقق ولا تثبت حدوث المشاركة.
إنهاء TLS وموازنة الخوادم (SSL Offloading)
انشر الخدمات عبر وكيل عكسي ينهي اتصالات TLS، مع إعداد الخوادم الأمامية والخلفية وفحوص الحالة وتوزيع الحركة وإحصاءات التشغيل عبر تكامل HAProxy المتوافق. هذه الوظيفة لا تحل محل جدار حماية تطبيقات الويب.
اختر الوحدات وخيارات الخدمة المناسبة لشبكتك مع الموزع. يعتمد التوفر على الترخيص وتكوين الجهاز وإصدار البرنامج المختار.
التحكم بالتطبيقات
تعرّف إلى التطبيقات، وحدّد طريقة التعامل معها.
راجع التطبيقات التي يمكن التعرّف إليها، ونطاق القواعد وآلية تطبيقها قبل تفعيل الحظر أو تحديد السرعة.
التحكم بالتطبيقات وتصنيفاتها
راقب استخدام التطبيقات المدعومة أو أنشئ قواعد تحدد الوصول إليها. تختلف دقة التعرّف بحسب التشفير وتغيّرات التطبيق ونوع الحركة التي يمكن لجدار الحماية فحصها.
إجراءات التحكم
ابدأ بالمراقبة قبل تطبيق السياسة. اسمح بالتدفقات المدعومة أو امنعها أو حدّد سرعات رفعها وتنزيلها كلٌّ على حدة. تُقيّم القواعد المرتبطة بقاعدة جدار حماية وفق ترتيب السياسات.
تحديد نطاق القواعد
اربط قواعد التطبيقات بقواعد IPv4 محددة، وطبّقها على أجهزة أو شبكات أو أسماء مضيفين أو مجموعات عناوين. تحقّق من مسار الحركة المطابق قبل تفعيل الحظر.
التكامل مع سياسات جدار الحماية
يبقى ترتيب قواعد جدار الحماية هو المرجع. يمكن استخدام وجهات التطبيقات المعروفة ضمن قواعد وبوابات مرتبة؛ ولا يعيد النظام توجيه التطبيق بعد اكتشافه المتأخر.
التعرّف على التطبيقات
تدعم قوائم أسماء النطاقات والمضيفين المُدارة التعرّف على التطبيقات المتوافقة. وقد تتأثر الدقة عند مشاركة عناوين IP أو تغيّر شبكات CDN أو تشفير أسماء المضيفين أو استخدام الأنفاق.
تحديث بيانات التعرف
استخدم التحديث اليدوي أو الجداول اليومية والأسبوعية بتوقيت UTC للحصول على بيانات إقليمية موثقة. تظهر حالة التحديث وتبقى مجموعة البيانات السابقة محفوظة؛ وتكون الجداول معطّلة افتراضياً.
الرؤية التشغيلية
اعرض التطبيقات المرصودة والحركة والبايتات والحزم وقرارات السياسات. تتكامل البيانات مع Traffic Center وClient Risk المتوافقين؛ لكنها عدادات ومشاهدات محدودة وليست أرشيفاً كاملاً للحركة.
حدود النشر
يتطلب التصنيف حركة يمكن للجدار الناري رؤيتها وقد يبدأ بعد الحزم الأولى. اختبر تطبيقات العمل والحركة المشفّرة وVPN وتشكيل الحركة قبل فرض القيود. ربط السياسة بقواعد جدار الحماية يدعم تدفقات IPv4.
من دون فحص HTTPS، يطبّق WebGuard سياسة الوجهات استناداً إلى اسم المضيف المطلوب. يتطلب فحص مكافحة الفيروسات حركة HTTPS مفحوصة وشهادة عميل موثوقة.
جدار الحماية الأساسي / IPv4 وIPv6
تحكم دقيق عند حدود شبكتك.
تصفية الاتصالات والعنونة والتوجيه وVPN واستمرارية الخدمة، وفق الإصدار وتصميم الشبكة.
تصفية الاتصالات مع تتبّع الحالة
طبّق قواعد تصفية على اتصالات IPv4 وIPv6، مع خيارات السماح أو الحظر أو الرفض. حدّد الواجهات والشبكات والمنافذ والبروتوكولات، وسجّل القواعد وراجع جدول حالات الاتصال.
إدارة القواعد والسياسات
أنشئ مجموعات قابلة لإعادة الاستخدام للأجهزة والشبكات والمنافذ وعناوين URL. رتّب القواعد وجدول أوقات تفعيلها، وحدّد حدود الاتصالات لكل قاعدة وفقاً لما يدعمه الإصدار.
NAT والخدمات المنشورة
اربط عنواناً عاماً بمضيف داخلي باستخدام 1:1 NAT، أو انشر خدمة عبر تحويل المنافذ. اختر NAT الصادر التلقائي أو الهجين أو اليدوي، واستخدم العناوين الافتراضية وSplit DNS، مع قصر الوصول على ما تسمح به القواعد.
شبكات IPv6
استخدم واجهات مزدوجة المكدس، وعناوين IPv6 ثابتة أو DHCPv6 على WAN، وتفويض البادئات وتتبع بادئة LAN، وإعلانات الموجّه وSLAAC وخدمات DHCPv6. تُضبط قواعد IPv6 بصورة مستقلة عن IPv4.
تقسيم الشبكة والتوجيه
أنشئ واجهات VLAN وفق 802.1Q وافصل LAN عن DMZ، ثم أضف المسارات الثابتة والتوجيه بحسب البوابة. حدّد صراحةً الاتصالات بين القطاعات وراجع إعدادات المحولات الافتراضية والمادية معاً.
اتصالات متعددة بالإنترنت
راقب البوابات، واضبط التحويل إلى اتصال احتياطي أو وزّع الاتصالات الجديدة بين بوابات المستوى نفسه. يُحدَّد المسار لكل اتصال، وقد يلزم إنشاء الجلسات القائمة من جديد عند تغيّره.
اتصال VPN
أنشئ اتصالات IPsec وOpenVPN بين المواقع أو للمستخدمين عن بُعد، واستخدم WireGuard عبر الحزمة المتوافقة. يعتمد دعم الشهادات والمستخدمين المحليين وRADIUS أو LDAP على تصميم VPN والإصدار المختار.
AZTCO HA
وفّر التحويل الاحتياطي بين جهازين متوافقين مع عناوين افتراضية مشتركة ومزامنة لحالات الاتصالات والإعدادات. خصص شبكة للمزامنة وتحقق من توافق الخدمات مع الموزع.
إدارة حركة الشبكة
اضبط أولوية الحركة وحدود سرعات الرفع والتنزيل، مع توزيع السعة بين الأجهزة عند تهيئته. تعتمد الخيارات المتاحة على ملفات النطاق الترددي وتعريفات الواجهات ومسارات الحزم.
خدمات الشبكة
استخدم DHCPv4 وDHCPv6 وترحيل DHCP حيث يتوفر، ومحلل DNS أو معيد توجيهه وتجاوزات DNS وDNS الديناميكي وNTP. يمكن تفعيل التحقق من DNSSEC في المحلل.
إدارة المستخدمين وشبكات الضيوف
أدر حسابات المستخدمين وصلاحيات الإدارة، واستخدم RADIUS أو LDAP للمصادقة حيثما كان ذلك مدعوماً. أنشئ بوابات دخول للضيوف وقسائم اتصال، وأضف هوية AZTCO إلى صفحاتها.
إدارة الإعدادات واستعادتها
أدر جدار الحماية من واجهة الويب، واحفظ نسخة من الإعدادات أو استعدها، وراجع سجل النسخ والإصدارات. تتوفر أدوات لإدارة الخدمات والمهام المجدولة والتشخيص؛ وقد تتطلب استعادة إعدادات بعض الإضافات تثبيت حزم متوافقة.
السجلات / التقارير / التشخيص
أدرج جدار الحماية ضمن منظومة المراقبة لديك.
استخدم أدوات التشخيص المدمجة، وأرسل السجلات إلى مجمّعك أو منصة SIEM ونظام إدارة الشبكة.
سجلات النظام وجدار الحماية
راجع أحداث جدار الحماية والنظام والمصادقة وVPN وDNS وDHCP والبوابات. وجّه السجلات إلى مجمّع syslog خارجي للاحتفاظ بها خارج الجهاز؛ ويستخدم التوجيه الأصلي UDP.
أحداث أمنية منظمة
أرسل أحداث Client Risk عبر syslog باستخدام UDP أو TCP أو TLS. يستخدم TCP وTLS تأطير octet-counted، ويتحقق TLS من شهادة المستقبِل. اختر أحداث الأمن والسياسات والإدارة والحالة.
استعلام SNMP
وفّر معلومات النظام والواجهات المدعومة لنظام إدارة الشبكة الخارجي عبر SNMP الأصلي. قيّد الاستعلامات بمضيفي المراقبة المصرح لهم وتحقق من ملفات MIB للإصدار المختار.
إشعارات SNMP
يرسل Client Risk إشعارات SNMPv2c تتضمن معرّفات الأحداث وعنوان العميل والإجراء ودرجة المخاطر. اضبط المستقبِل واسم المجتمع وقاعدة OID المخصصة. لا تضيف الإشعارات معرّفات استعلام جديدة؛ ولا يدعم هذا المكوّن SNMPv3 أو informs.
حركة المرور والبوابات
استخدم الرسوم والعدادات وحالة زمن الاستجابة وفقد الحزم للبوابات وحالات جدار الحماية والمسارات وVPN للتمييز بين أعطال الوصلة والسياسة والخدمة.
أدوات استكشاف الأعطال
استخدم التقاط الحزم وping وtraceroute واستعلام DNS وفحص المسارات والحالات وتكامل Speedtest المتوافق لعزل الأعطال. راعِ حمل الإنتاج عند تنفيذ الاختبارات.
التشخيص بمساعدة الذكاء الاصطناعي (AI Diagnostics)
نفّذ فحوصاً إرشادية محلية تربط الحالة والإعدادات وأدلة الأجهزة أثناء التشخيص. تعرض النتائج الإشارات المرصودة، ويراجعها المشغّل قبل تغيير السياسة.
التقارير والتنبيهات
راجع الأدلة والسجل في Client Risk وتقارير CSV والطباعة وتقارير Traffic Center اليومية. يمكن إرسال البريد عبر SMTP عند تفعيله؛ ويعتمد نطاق التقرير على البيانات والاحتفاظ المحددين.
التكامل مع منصات المراقبة
أرسل السجلات والأحداث المدعومة إلى SIEM أو منصة مراقبة. أعدّ التحليل والطوابع الزمنية والاحتفاظ ومنع التكرار عند المستقبِل. لا يضمن UDP والإشعارات وصولاً مؤكداً، كما أن الطوابير محدودة.
بوابة العميل / الدعم
تابع ترخيصك واحصل على الدعم عند الحاجة.
تحقق من صلاحية الترخيص وموعد تجديده. وعند تفعيل النسخ الاحتياطي، اطلع على النسخ المتاحة من خلال حسابك.
بوابة العميل
تابع تراخيص جدار الحماية وتواريخ انتهائها وتجديدها من بوابة العميل. وإذا كانت ميزة النسخ الاحتياطي مفعّلة، يمكنك الاطلاع على النسخ المحفوظة وتنزيل ما تسمح به صلاحيات حسابك.
نسخ الإعدادات الاحتياطية
احتفظ بنسخ إعدادات خارج الجهاز لدعم الاستعادة. عند تفعيل الخدمة لجدار متصل، تساعد النسخ المجدولة والإصدارات المحفوظة على الاستعادة أو الاستبدال بنظام متوافق.
الدعم الفني
احصل على المساعدة في الإعداد والاتصال وVPN وضبط السياسات واستكشاف الأعطال. تتوفر المساندة عن بُعد وفق خطة الدعم وموافقتك لمساعدة فريقك على التحقيق في مشكلات الشبكة.
الاستجابة والتصعيد
اختر التغطية وفق احتياج التشغيل، مع ساعات الخدمة ومستويات الخطورة وأهداف زمن الاستجابة الأولية وجهات التصعيد المتفق عليها. تحدد اتفاقية الدعم النطاق؛ وزمن الاستجابة يختلف عن زمن الحل.
التحديثات عبر الإنترنت
ثبّت إصلاحات البرامج والتحسينات المتاحة، وراجع الإصدارات المؤهلة وحالة التحديث وسجله وفق الترخيص. خطط التثبيت حول نوافذ الصيانة المناسبة.
التحديثات دون اتصال
حدّث جدران الحماية المؤهلة والمعزولة أو المقيدة بالإنترنت عبر حزم غير متصلة، من دون تنزيل مباشر من جدار الحماية. تحقق من توفر الحزم وطريقة نقلها لإصدارك.
مرونة الصيانة
اختر صيانة متصلة أو دون اتصال بما يلائم سياسة الشبكة. خطط نوافذ التحديث وإعادة التشغيل مع فريقك أو دعم AZTCO، وتحقق من توفر الحزم للإصدار.
إصلاح الجهاز والاستبدال المؤقت
إذا تعطل جهاز مشمول بالتغطية، تواصل مع الدعم لبدء التشخيص والإصلاح أو الاستبدال وفق اتفاقية الخدمة. قد يتاح جهاز مؤقت للحفاظ على السعة الأساسية أثناء الإصلاح. يعتمد التوفر والشحن والشروط على موقعك وخطتك؛ تحقق من التغطية قبل الشراء.
AZTCOFW / تواصل معنا
اجعل اتصالك القادم
أكثر أماناً.
أخبرنا بما تخطط له، لنساعدك في تصميم الحماية المناسبة.