كيف تقدم شركة كاتو الأمن والشبكات دون المساس بسيادة البيانات
السيادة الرقمية تؤثر بشكل متزايد على كيفية تصميم، شراء، وتشغيل البنية التحتية التقنية للمؤسسات. بالنسبة للحكومات والمنظمات الدولية ومشغلي البنية التحتية الحيوية والشركات المنظمة، الأسئلة أصبحت محددة جدًا: هل يتم احتواء حركة المرور الخاصة بي داخل المنطقة؟ أين يتم الفحص؟ أين تُتخذ القرارات الأمنية؟ أين تُحفظ القياس عن بعد والسجلات؟ الإجابات الآن تؤثر مباشرة على قرارات إعدادات التكنولوجيا وإدارة المخاطر.
هذا الاتجاه لا يتراجع. مع انتشار لوائح سيادة البيانات وسياسات الأمن القومي عبر المناطق، تصبح المتطلبات أكثر دقة وأكثر قابلية للتمحيص وأصعب للإرضاء بالبنية التحتية السحابية العامة.
تقف وراء هذا التحول عدة دوافع تعزيزية:
- الأطر التنظيمية: يتطلب كل من اللائحة العامة لحماية البيانات (GDPR)، ولائحة أمن الشبكة والمعلومات (NIS2)، ولائحة مرونة العمليات الرقمية (DORA) في الاتحاد الأوروبي، إلى جانب الأطر الوطنية المعادلة عالميًا، توثيق السيطرة على أماكن معالجة البيانات، ومن الذي يدير البنية التحتية، وكيف يتم إدارة تدفقات البيانات عبر الحدود.
- المخاطر الجيوسياسية: القوانين مثل قانون السحابة في الولايات المتحدة (CLOUD Act) وقسم 702 من قانون المراقبة الاستخباراتية الأجنبية (FISA) تخلق آليات تمكن الحكومات الأجنبية من الوصول إلى البيانات المخزنة عند البائعين المسجلين في حدودها الجغرافية، بغض النظر عن مكان وجود البيانات فعليًا. تعتبر مكانة البائع عنصرًا ماديًا هامًا عند الشراء للمنظمات التي لديها تعرض عبر الحدود.
- تفويضات القطاع: تعالج الجهات التنظيمية للخدمات المالية (EBA, BaFin) ووكالات الدفاع، وأطر الشراء الحكومية سيادة السياسات كشرط مؤهل للبائع في القطاعات المشمولة والمتطلبة.
عندما تقوم المؤسسات بتقييم SASE السيادية، تبدأ المحادثة عادةً بالجغرافيا: أين تكون الخوادم، وأي قوانين البلد تنطبق؟ هذه أسئلة ضرورية. لكنها تفتقد قضية أكثر جوهرية: بنية SASE الداخلية نفسها تحدد ما إذا كان يمكن تقديم الالتزامات السيادية والالتزام بها.
عند تقييم أي بائع SASE من أجل عمليات النشر السيادية، تقطع الأسئلة المباشرة عبر التسويق:
- هل تعمل جميع خدمات SASE مثل SD-WAN وSWG وCASB/DLP وAI-Security على منصة واحدة مدمجة، مع مستوى تحكم واحد، ومستوى بيانات واحد، وبحيرة بيانات واحدة، أم هي مجموعة من المنصات المنفصلة؟
- هل يملك البائع ويدير بنيته التحتية السحابية، أم يعتمد على مزودي السحابة الخارجيين الضخمين؟
- هل يستطيع البائع تقديم نطاق تدقيق واحد يشمل جميع الخدمات، أم يتطلب كل مكون عملية تقييم امتثال منفصلة؟
- أين يتم تخزين بيانات العملاء عبر جميع مكونات الخدمة، وتحت أي ولاية قانونية؟
تحدد الإجابات على هذه الأسئلة ما إذا كان يمكن للبائع تقديم التزامات سيادية ملزمة، وما إذا كانت تلك الالتزامات تغطي الخدمة بأكملها أو جزء منها.
تم بناء Cato كمنصة واحدة من الألف إلى الياء. تعمل كل قدرة (SD-WAN، FWaaS، SWG، IPS، CASB، DLP، ZTNA، RBI، والأمن المدفوع بالذكاء الاصطناعي) على مستوي بيانات موحدة ومستوى تحكم موحد. يحتفظ ببيانات العملاء في بحيرة واحدة، تحت إطار للسيطرة على الوصول الموحد، داخل حدود إقليمية واحدة.
تقوم المواقع العالمية لأكثر من 95+ من Cato بالعمل على بنية تحتية مملوكة من قبل Cato في مراكز البيانات من الدرجة الرابعة، مدعومة بأجهزة GPU المصممة للأمن المدفوع بالذكاء الاصطناعي. جميع المعالجة الشبكية والأمنية تتم في الموقع المتصل محلياً. لا يوجد توجيه خلفي، ولا ربط خدمات بين مواقع مختلفة، منتجات أو منصات.
بالنسبة لتقييمات السيادة، يتحول هذا مباشرةً إلى تقليل التعقيد وتقليل المخاطر: نطاق رقابي واحد، مخزن بيانات واحد، كيان قانوني إقليمي واحد، ومجموعة من الالتزامات التعاقدية تغطي كامل الخدمة.
تقدم Cato ثلاث تكوينات نشر سيادية. تعمل الثلاثة جميعها على نفس منصة SASE الخاصة بـ Cato بنفس مجموعة الميزات الكاملة. الخيار النموذجي يحدد من يملك ويشغل البنية التحتية، وليس ما القدرات المتاحة.
| نموذج النشر | العميل النموذجي | التوافق التنظيمي |
|---|---|---|
| سحابة SASE العامة السيادية | المؤسسات المنظمة | GDPR، NIS2، DORA، تفويضات القطاع |
| سحابة SASE السيادية لمزودي الخدمات | شركات الاتصالات الوطنية، مزودي الخدمة المدارة، MSSPs | الأطر الوطنية، البنية التحتية الأساسية |
| سحابة SASE السيادية للعملاء | الحكومة، الدفاع، المؤسسات المالية | أعلى تصنيف |
الأفضل للمؤسسات المنظمة التي يمكن تلبية متطلبات السيادة لديها من خلال البنية التحتية العامة الإقليمية لـ Cato
- توفر مثيلات تطبيق Cato الإقليمي التحكم وخدمات طائرة الإدارة. متاحة حاليًا في الولايات المتحدة، الاتحاد الأوروبي، الهند، واليابان، مع تخطيط لإضافة المزيد من المثيلات الإقليمية في المستقبل. يتم إرساء سياسة العملاء والتهيئة، وبيانات الأحداث في الإقليم المختار ولا يُسمح لها بالمغادرة.
- تعمل نقاط تواجد Cato الإقليمية (طائرة البيانات) على خدمة العملاء ضمن حدودهم الجغرافية، مما يضمن أن يحدث فحص المرور وإنفاذ الأمان داخل المنطقة.
- توفر خيارات السياج الجغرافي الدقيقة لجميع خدمات SASE. يمكن للمسؤولين تكوين سياسات لضمان معالجة المرور حصريًا من قبل نقاط تواجد الإقليم والبقاء داخل الحدود الإقليمية المحددة طوال دورة حياتها.
الأفضل للمنظمات التي تحتاج إلى التحكم في البنية التحتية الخاصة المقدمة من خلال مشغل الاتصالات الوطني أو MSSP.
- يقوم مزود الخدمة بنشر نقاط التواجد الخاصة لـ Cato ضمن بنيته التحتية السيادية، مما يحتفظ بالسيطرة المادية الكاملة على طائرة البيانات.
- خيارات طائرة التحكم: يمكن تشغيل طائرة التحكم على مثيل CMA العام الإقليمي لـ Cato لتبسيط العمليات، أو يمكن لمزود الخدمة نشر وتشغيل مثيل CMA خاص ومخصص للتحكم الكامل في طائرة الإدارة. مع خيار CMA الخاص، يتم إدارة مفاتيح التشفير بواسطة مزود الخدمة الذي يملك مثيل CMA.
-
مزود الخدمة الإقليمي لديه السيطرة التشغيلية على الخدمة. تدير Cato دورة حياة البرمجيات (التحديثات، التصحيحات، طرح الميزات) بشفافية في الخلفية.
- الميزة الرئيسية لهذه الطريقة هي أن المرور يتم على العمود الفقري الخاص بمزود الخدمة والبنية التحتية الأخيرة، بدلاً من العبور عبر شبكات العبور الخارجية. يتيح ذلك بقاء مرور العملاء داخل نطاق الشبكة المحلي المتوافق والمنظم وطنيًا، مما يتماشى مع متطلبات الإقامة في البيانات والسيادة والوصول القانوني. نتيجة لذلك، يتوافق كل من تدفق المرور والتحكم التشغيلي مع الأطر التنظيمية الإقليمية.
الأفضل لوكالات الحكومة، المنظمات الدفاعية، والمؤسسات المالية مع متطلبات السيادة والأمن الأعلى.
- يستضيف العميل كلًا من نقاط التواجد الخاصة (طائرة البيانات) ومثيل CMA (طائرة التحكم) ضمن مراكز البيانات الخاصة بهم أو البنية التحتية السيادية.
- خيارات طائرة التحكم: يمكن للعملاء استخدام CMA العام الإقليمي لـ Cato أو نشر وتشغيل CMA خاص بهم لملكية كاملة لطائرة الإدارة. مع خيار CMA الخاص، يتم إدارة مفاتيح التشفير بواسطة العميل الذي يملك مثيل CMA.
- يتمتع العميل بالسيطرة المادية والتشغيلية على كل مكون من الخدمة. توفر Cato النظام الأساسي للبرمجيات وتدير دورة حياة البرمجيات.
النموذج المعماري والنشر ضروريان لكن ليسا كافيان للسيادة. العلاقة القانونية بين العميل والبائع بنفس الأهمية.
قامت Cato بإنشاء كيانات قانونية إقليمية مدمجة تحت القانون المحلي في مناطق الاختصاص الرئيسية. تعمل هذه الكيانات كطرف تعاقدي للعملاء في منطقتهم، مما يضمن أن العلاقة القانونية وجميع الالتزامات التي تُنشئها تخضع وتُنَفذ تحت القانون المحلي.
تشمل الكيانات القانونية الإقليمية لـ Cato حاليًا:
- الولايات المتحدة
- ألمانيا (الاتحاد الأوروبي)
- هولندا (الاتحاد الأوروبي)
- إيطاليا (الاتحاد الأوروبي)
- فرنسا (الاتحاد الأوروبي)
- سنغافورة
- المملكة المتحدة
- أستراليا
- اليابان
- الفلبين
- إسرائيل
- صلاحيات إضافية بينما تواصل كاتو توسعها الإقليمي
بالإضافة إلى الكيانات القانونية، تُدِير Cato فرق دعم إقليمية توفر الدعم الفني في المنطقة. يستفيد العملاء من الدعم المقدم من موظفين يعملون تحت نفس إطار القانون وحدود الولاية الذي يقيمون فيه.
تقدم كاتو نيتوركس السيادة لـ SASE من خلال تركيبة من ثلاثة مبادئ أساسية:
- بنية النظام الأساسي الواحد: طائرة بيانات واحدة، طائرة تحكم واحدة، وبحيرة بيانات واحدة. تحدث كل المعالجة في نقطة التواجد الإقليمية المتصلة محليًا. هذا يقضي على نطاق التدقيق المجزأ وتعقيد الامتثال المتأصل في الأنظمة المتعددة المجمعة. يمكن بسهولة تحقيق التسييج الجغرافي للمواقع المتصلة ومستخدمي زيرو تراست نيتوركس.
- نماذج نشر SASE المرنة: توفر ثلاثة خيارات نشر سيادية (السحابة العامة الإقليمية، SASE الخاصة لمزودي الخدمة، SASE الخاصة للعملاء) لتلبية متطلبات السيادة.
- هيكل قانوني إقليمي: تضمن الكيانات القانونية الإقليمية في الولايات المتحدة والاتحاد الأوروبي (هولندا، ألمانيا، فرنسا، إيطاليا)، المملكة المتحدة، سنغافورة، أستراليا، اليابان، الفلبين، إسرائيل والمزيد أن تحكم عقود العملاء بالقوانين المحلية، وأن تكون الالتزامات التنظيمية قابلة للتنفيذ محلياً.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.