الحلول الأمنية
Palo Alto Networks NGFW.
منصة جدار حماية من الجيل التالي (Next-Generation Firewall) توفّر تطبيق سياسات واعية بالتطبيقات (Application-Aware Policy Enforcement)، ومنع التهديدات (Threat Prevention)، وتصفية عناوين المواقع (URL Filtering) — مع إدارة مركزية عبر منصة Panorama لعمليات النشر متعددة المواقع في دول مجلس التعاون الخليجي (GCC).
نظرة عامة
توفّر جدران الحماية من الجيل التالي (Next-Generation Firewalls) من Palo Alto Networks تطبيقًا للسياسات واعيًا بالتطبيقات (Application-Aware Policy Enforcement)، ومنعًا للتهديدات (Threat Prevention)، وتصفية لعناوين المواقع (URL Filtering)، وتكاملاً مع تحديد هوية المستخدم (User-ID)، وذلك ضمن منصة واحدة. وبخلاف جدران الحماية التقليدية التي تتحكم في حركة البيانات (Traffic) بناءً على المنفذ (Port) والبروتوكول، يقوم نظام PAN-OS بفحص التطبيق الفعلي باستخدام تقنية App-ID — بغض النظر عن المنفذ المستخدم أو تشفير SSL.
تقوم STME بنشر جدران حماية Palo Alto Networks من الجيل التالي (NGFW) لصالح المؤسسات المالية والجهات الحكومية في دول مجلس التعاون الخليجي (GCC)، مع إدارة مركزية عبر منصة Panorama تضمن تطبيق سياسات موحّدة عبر عمليات النشر متعددة المواقع. وتحمل STME شهادات Palo Alto Networks (PCNSA وPCNSE)، وتقدّم خدمات النشر وكذلك خدمات إدارة جدار الحماية (Managed Firewall Services).
الميزات الرئيسية
- تقنية App-ID لتطبيق سياسات واعية بالتطبيقات
- تصفية عناوين المواقع (URL Filtering) بالاستعانة باستخبارات PAN-DB السحابية
- فك تشفير وفحص حركة بيانات SSL/TLS
- التكامل مع Cortex XDR لتوسيع نطاق الكشف عن التهديدات
- منع التهديدات (Threat Prevention) — نظام منع الاختراق (IPS)، ومكافحة البرمجيات الخبيثة، ومكافحة قنوات القيادة والتحكم (Anti-C2)
- تحديد هوية المستخدم (User-ID) للتحكم بالوصول القائم على الهوية
- منصة Panorama للإدارة المركزية متعددة المواقع
المواصفات
المنصة
أجهزة سلسلة PA (PA-Series)، وVM-Series، وCN-Series
الإدارة
Panorama (إدارة مركزية)
الإنتاجية (Throughput)
من سلسلة PA-200 إلى PA-7000
الشهادات
PCNSA، PCNSE (معتمدة لدى STME)
حالات الاستخدام
أمان محيط مركز البيانات (Data Center Perimeter Security)
تجزئة الشبكة على أساس الثقة المعدومة (Zero Trust Network Segmentation)
فحص حركة البيانات المشفّرة (Encrypted Traffic Inspection)
المنتجات ذات الصلة
رؤية واستراتيجية الأمن
يعمل مستشارو الأمن لدى الشركة مع رؤساء أمن المعلومات وقيادات تقنية المعلومات على تحديد رؤية أمنية تتماشى مع أهداف العمل والإطار التنظيمي ذي الصلة — سواء البنك المركزي السعودي، أو الهيئة الوطنية للأمن السيبراني، أو المصرف المركزي لدولة الإمارات، أو مصرف البحرين المركزي.
عروض الخدمات الأمنية (Security Services Offerings)
خدمات أمنية شاملة من البداية إلى النهاية، تغطي التقييم، والبنية (Architecture)، والنشر، والعمليات المُدارة — بما في ذلك اختبار الاختراق (Penetration Testing)، وإدارة الثغرات الأمنية (Vulnerability Management)، وتصميم مراكز عمليات الأمن (SOC Design)، والاستعداد لتدقيق الامتثال (Compliance Audit Readiness).
Palo Alto Networks NGFW
منصة جدار حماية من الجيل التالي (Next-Generation Firewall) توفّر تطبيق سياسات واعية بالتطبيقات (Application-Aware Policy Enforcement)، ومنع التهديدات (Threat Prevention)، وتصفية عناوين المواقع (URL Filtering) — مع إدارة مركزية عبر منصة Panorama لعمليات النشر متعددة المواقع في دول مجلس التعاون الخليجي (GCC).
Fortinet Security Fabric
منصة أمنية متكاملة تغطي جدار الحماية (Firewall)، ونقاط النهاية (Endpoint)، والشبكات اللاسلكية، والسحابة — توفّر استجابة منسّقة للتهديدات عبر الشبكة بالكامل، من خلال حلول FortiGate وFortiAnalyzer وFortiSIEM.
IBM Security QRadar
منصة إدارة الأحداث والمعلومات الأمنية (SIEM) على مستوى المؤسسات، توفّر كشفًا فوريًا للتهديدات، وإدارة للسجلات (Log Management)، وتقارير الامتثال (Compliance Reporting) — مدعومة بتحليلات مبنية على الذكاء الاصطناعي للكشف عن التهديدات المتطورة عبر البيئات الهجينة (Hybrid Environments).
FireEye Threat Intelligence
منصة استخبارات وكشف تهديدات بمستوى أمني مماثل لما تستخدمه الدول (Nation-State-Grade) — تجمع بين التحليل القائم على التوقيعات (Signature-Based) والتحليل القائم على السلوك (Behavior-Based)، مدعومة باستخبارات Mandiant، للكشف عن التهديدات المستمرة المتقدمة (APT) والاستجابة لها.