البنية التحتية والشبكات
أجوبة مباشرة عن أكثر ما يُسأل في هذا المجال، مبنية على الأنظمة والوثائق الرسمية في المملكة، مع رابط المصدر أسفل كل إجابة.
ما الفرق بين SD-WAN وSASE؟
SD-WAN يعيد تشكيل ربط الفروع: مسارات متعددة، أولوية للتطبيقات، وكفاءة في استخدام الروابط. SASE يضيف طبقة أمنية سحابية إلى ذلك: تحكم في الوصول، فحص للويب، ووكلاء آمنين. عملياً، إن كان تحديك جودة الربط وتكلفة الدوائر فأنت في مشكلة SD-WAN، وإن كان تحديك أن المستخدمين أصبحوا خارج المكتب فأنت في مشكلة SASE. كثير من مشاريع SASE تفشل لأنها تُطرح كمشروع شبكة بينما هي مشروع هوية وسياسة.
المصدر: ECC-2:2024 — النص الكامل (EN)
ما هي قاعدة 3-2-1 في النسخ الاحتياطي وهل تكفي اليوم؟
القاعدة (ثلاث نسخ، وسيطان مختلفان، نسخة خارج الموقع) ما زالت أساساً صحيحاً لكنها لم تعد كافية وحدها ضد برامج الفدية. ما نضيفه اليوم: نسخة غير قابلة للتعديل (Immutable) أو معزولة عن الشبكة، واختبار استرجاع دوري، والتحقق من أن حساب النسخ لا يستطيع حذف النسخ. أكثر ما نراه هو نسخ احتياطي «موجود» لكنه قابل للحذف بنفس الحساب المخترق — أي أنه ليس نسخة احتياطية بالمعنى العملي.
المصدر: ECC-2:2024 — النص الكامل (EN)
هل نبني مركز بيانات أم نستأجر سعة؟
القرار يُحسم بثلاثة أسئلة: هل الحمل ثابت أم متغير؟ هل لدينا متطلب توطين يمنع غيرنا؟ وهل لدينا فريق تشغيل بنية تحتية؟ في معظم الحالات المتوسطة، الاستئجار أو السحابة أرخص من البناء لأن تكلفة البناء الحقيقية ليست الأجهزة بل التشغيل والتبريد والاستبدال كل خمس سنوات. البناء يُبرَّر عند حمل ثابت كبير أو متطلب سيادي صريح.
المصدر: Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية
ما الذي يمنع انتشار الاختراق داخل شبكتنا؟
التقسيم. أغلب الحوادث لا تُقاس بسرعة الدخول بل بسرعة الانتشار، والانتشار السريع علامة على شبكة مسطّحة. نقسّم على أساس منطقي لا جغرافي: مجموعات الأصول بحسب حساسيتها ووظيفتها، ثم نضبط ما يُسمح بينها بقاعدة «الرفض افتراضياً». الترتيب مهم: التقسيم بلا جرد أصول ينتج قواعد عشوائية تُعطّل الأعمال، لذلك الجرد يسبقه دائماً.
المصدر: ECC-2:2024 — النص الكامل (EN)
هل ننتقل إلى البنية الفائقة (HCI)؟
HCI يبسّط التشغيل ويقلّل زمن النشر، وهو خيار جيد عندما يكون الفريق صغيراً والتوسّع تدريجياً. لكنه ليس أفضل من البنية التقليدية في كل حالة: الحمل الثقيل القابل للتنبؤ، أو المتطلبات العالية للأداء لكل نواة، قد تبقى أفضل على بنية تقليدية. القرار يُبنى على ملف الحمل والكفاءة التشغيلية، لا على اتجاه السوق. وننصح دائماً بحساب تكلفة الترحيل والتدريب، لا سعر الأجهزة فقط.
المصدر: Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية
ما الفرق بين NOC وSOC؟
NOC يراقب صحة البنية والخدمات: توافر، أداء، أعطال. SOC يراقب الأمن: محاولات دخول، سلوك شاذ، حوادث. الاثنان يستخدمان أدوات مختلفة ولديهما مؤشرات مختلفة، ودمجهما في فريق واحد غالباً يُنتج ضعفاً في الاثنين لأن أولوية «إعادة الخدمة» تطغى دائماً على «التحقيق الأمني». ننصح بفصل المسؤولية حتى لو كان المزوّد واحداً.
المصدر: ECC-2:2024 — النص الكامل (EN)
هل سؤالك غير موجود؟ اسأل مستشار الحلول الذكي — يجيب من قاعدة معرفتنا الكاملة مع المصادر.