أمن الشبكات

غالبًا لا. معظمُ القيمة في نموذج السياسة والتجزئة خلفه، وكلاهما قابلٌ للنقل بين المورّدين. ولا نوصي بالاستبدال إلّا حيث تعجز المنصّةُ عن فرض التصميم — كأن تفتقر إلى سياسةٍ واعيةٍ بالتطبيقات أو إلى الفحص عند الإنتاجيّة المطلوبة.

هي الجزءُ الذي يحمل خطرًا حقيقيًّا، ولذلك تُنفَّذ على مراحلَ لا بمفتاح. تُدخَل المناطقُ في وضع المراقبة أوّلًا، فترى ما كان سيُحجَب قبل أن يُحجَب شيء. ثمّ يأتي الفرضُ منطقةً منطقة، لكلٍّ تراجعٌ مختبَر.

لا. هو مبدأُ تصميم: يُمنح الوصولُ لكلّ جلسةٍ ولكلّ تطبيق، بناءً على هويّةٍ متحقَّقةٍ ووضعيّةِ جهاز، لا بموقعٍ على الشبكة. والمنتجاتُ تُنفّذ أجزاءً منه. وشراءُ منتجٍ بلا تصميمٍ يعطيك VPN باسمٍ جديد.

هذه القدرةُ تبني أدواتِ التحكّم والقياس. ومركزُ العمليات يراقب القياسَ ويستجيب. ويُصمَّمان معًا — فجودةُ الكشف رهنُ البيانات التي تعطيها الشبكة — ويمكن تسليمُهما معًا خدمةً مُدارة.

نعم، وهذه هي الحالةُ المعتادة. تُكتب خطّةُ القياس على المنصّة التي تملكها، ومعها أثرُ الترخيص للحجم الذي ستضيفه — فهنا تحديدًا تصير هذه المشاريعُ مكلفةً بلا إنذار.

مراجعةٌ وتصميمُ تجزئةٍ لموقعٍ واحد يُقاسان بالأسابيع لا بالأشهر. أمّا الفرضُ على بيئةٍ متعدّدة المواقع فأطول، ويُنفَّذ على مراحلَ عمدًا. ونفضّل أن نعطيَك خطّةً مؤرَّخةً بعد المراجعة على رقمٍ قبلها.