مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
استخدام أجهزة شخصية للعمل.
حاجة لحذف بيانات العمل فقط.
مشاركة ملفات عمل من الجوال.
العودة للحلول
ناقش حالة الاستخدام
ما هذا الحل؟
تضع الحاوية الآمنة تطبيقات وبيانات العمل داخل مساحة منفصلة عن الاستخدام الشخصي على الهاتف أو الجهاز اللوحي. يطبق الحل سياسة دخول ومشاركة داخل المساحة، وتختلف قدرته على التشفير أو إزالة البيانات حسب النظام والتكامل. ولا يعني نشر الحاوية إدارة كل الجهاز أو تطبيقاته الشخصية.
تتيح حاوية عمل آمنة للجوال فصل بيانات العمل عن البيانات الشخصية، بما يدعم حماية البريد على أجهزة BYOD ضمن المساحة المُدارة.
مثال عملي
يستخدم موظف هاتفه الشخصي لقراءة بريد العمل داخل مساحة مخصصة. عند انتهاء عمله، يراجع الفريق كيف يُزال الوصول إلى بيانات العمل على المنصة المشمولة.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
تقنية حماية بيئات العمل المتنقلة هي منظومة أمنية متخصصة تُستخدم لتأمين الاتصالات وبيانات العمل عبر الهواتف الذكية والأجهزة اللوحية.
تعتمد التقنية على إنشاء حاوية تطبيقية آمنة ومعزولة لفصل بيانات العمل عن البيانات الشخصية، مع تطبيق تشفير لحماية الاتصالات وتبادل البيانات أثناء الاستخدام المتنقل.
تساعد التقنية على حماية بيانات العمل عند استخدام الهواتف الذكية والأجهزة اللوحية داخل بيئات العمل المتنقلة.
بدلًا من استخدام تطبيقات متعددة أو تخزين البيانات داخل الجهاز بشكل مباشر، يتم تشغيل خدمات العمل داخل مساحة آمنة ومعزولة تحافظ على سرية البيانات والاتصالات.
تقوم التقنية بحماية البريد الإلكتروني، الملفات، المحادثات، وجهات الاتصال داخل بيئة واحدة مشفرة، مما يقلل مخاطر تسرب البيانات أو الوصول غير المصرح به.
كما تساعد فرق تقنية المعلومات على إدارة الأجهزة المحمولة بشكل أكثر تنظيمًا عبر التكامل مع أنظمة إدارة الأجهزة المحمولة، مع الحفاظ على سهولة الاستخدام للمستخدم النهائي.
نطاق الاستخدام
تعمل التقنية داخل بيئات الأجهزة المحمولة متعددة المنصات، وتوفر بيئة موحدة لتشغيل خدمات العمل الأساسية مثل:
- البريد الإلكتروني
- التقويم
- جهات الاتصال
- المستندات
- الملاحظات
- المحادثات
- التصفح
الهدف التقني منها هو:
- حماية بيانات العمل أثناء الاستخدام المتنقل
- منع تخزين البيانات الحساسة داخل الجهاز
- تقليل مخاطر تسرب البيانات
- حماية الاتصالات من التلاعب أو الاعتراض
- دعم الإدارة الآمنة للأجهزة المحمولة داخل المؤسسات
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
حماية البيانات والاتصالات
بيئة العمل المحمية
دعم الأجهزة والمنصات
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
خصوصية المستخدم محفوظة
بيانات العمل محمية
مرونة أعلى للأجهزة الشخصية
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
حماية البيانات والاتصالات
توفير حاوية تطبيقية آمنة ومعزولة
أبقِ استخدام هذه الوظيفة وبياناتها داخل مساحة العمل المدارة وفق سياسة المؤسسة.
تشفير الاتصالات وتبادل البيانات
تدعم حماية الاتصالات وتبادل البيانات عبر آليات تشفير أثناء النقل.
فصل بيانات العمل عن البيانات الشخصية
تدعم عزل معلومات العمل عن المعلومات الشخصية على الهواتف الذكية والأجهزة اللوحية، وهو متوافق مع متطلبات عزل معلومات العمل داخل بيئة محمية.
منع تخزين بيانات العمل على الجهاز
حدّد مكان الحفظ وفترة الاحتفاظ وكيفية التحقق من سلامة النسخة عند الحاجة إليها.
منع تخزين بيانات العمل داخل بيئات غير آمنة
حدّد مكان الحفظ وفترة الاحتفاظ وكيفية التحقق من سلامة النسخة عند الحاجة إليها.
حماية الاتصالات المتنقلة الحساسة
أبقِ استخدام هذه الوظيفة وبياناتها داخل مساحة العمل المدارة وفق سياسة المؤسسة.
حماية البيانات أثناء النقل
حدّد مكان بيانات العمل ومسارات نقلها، وتحقّق من منع انتقالها إلى وجهة غير معتمدة.
بيئة العمل المحمية
توفير بيئة موحدة وآمنة لتطبيقات العمل
أبقِ استخدام هذه الوظيفة وبياناتها داخل مساحة العمل المدارة وفق سياسة المؤسسة.
دعم البريد الإلكتروني داخل البيئة الآمنة
تدعم تشغيل البريد الإلكتروني داخل بيئة تطبيقية آمنة بدل استخدامه خارج نطاق الحماية.
دعم التقويم داخل البيئة الآمنة
أبقِ مواعيد العمل داخل التقويم المُدار وراجع قواعد المزامنة مع التطبيقات الشخصية.
دعم جهات الاتصال داخل البيئة الآمنة
افصل جهات اتصال المؤسسة داخل الحاوية، وراجع شروط مشاركتها خارج مساحة العمل.
دعم الملاحظات داخل البيئة الآمنة
يحفظ المستخدم ملاحظات العمل داخل المساحة المدارة وفق سياسات المشاركة والحفظ المتاحة.
دعم المستندات داخل البيئة الآمنة
أبقِ استخدام هذه الوظيفة وبياناتها داخل مساحة العمل المدارة وفق سياسة المؤسسة.
دعم المحادثات داخل البيئة الآمنة
أبقِ المحادثات المدعومة ضمن مساحة العمل؛ راجع قواعد نسخ المحتوى ومشاركته خارجها.
دعم التصفح داخل البيئة الآمنة
افتح وجهات العمل في المتصفح المُدار حيث تدعمه المنصة، وفق سياسات الروابط والتنزيل.
دعم الأجهزة والمنصات
دعم الهواتف الذكية
تحقّق من توافق نوع الجهاز والإصدار مع سياسة العمل قبل ضمه إلى الإدارة.
دعم الأجهزة اللوحية
تحقّق من توافق نوع الجهاز والإصدار مع سياسة العمل قبل ضمه إلى الإدارة.
دعم أنظمة الأجهزة المحمولة المختلفة
تحقّق من توافق نوع الجهاز والإصدار مع سياسة العمل قبل ضمه إلى الإدارة.
العمل عبر أكثر من نوع من الأجهزة
تحقّق من توافق نوع الجهاز والإصدار مع سياسة العمل قبل ضمه إلى الإدارة.
الإدارة والتكامل
سهولة الإدارة التشغيلية
راجع كيفية إدارة الوصول إلى مساحة العمل الآمنة وتعديل سياساتها دون تغيير إعدادات مساحة المستخدم الشخصية.
التكامل مع أنظمة إدارة الأجهزة المحمولة
تدعم الإدارة الآمنة للأجهزة المحمولة من خلال التوافق مع أنظمة إدارة الأجهزة المحمولة.
دعم الإدارة المركزية للأجهزة المحمولة
يجمع الإعدادات والمتابعة في نقطة إدارة واحدة، مع إبقاء صلاحيات المشغّلين مقيدة.
تقليل الحاجة إلى تدريب المستخدمين
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
الاعتمادية والاستخدام
دعم الاستخدام داخل البيئات الحكومية والمؤسسية
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم العمل المتنقل للموظفين
قِس سلوك الحل تحت الحمل المتوقع وأثناء انقطاع مكوّن أو عودته.
تبسيط استخدام خدمات العمل عبر بيئة موحدة
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
تقليل تعقيد استخدام تطبيقات متعددة
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
التصنيف والاعتماد الأمني
تقييم ملاءمة الحاوية للاتصالات الحساسة وفق تصنيف البيانات ومتطلبات الجهة، ومراجعة تقارير الاختبار والاعتماد عند توفرها.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
دعم حماية الاتصالات ذات التصنيف المقيد
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
كيف تعمل التقنية؟
الفصل والعزل
تعتمد التقنية على إنشاء حاوية تطبيقية آمنة لفصل بيانات العمل عن البيانات الشخصية ومنع انتقال البيانات بين البيئتين.
التشفير
تستخدم التقنية التشفير لحماية الاتصالات وتبادل البيانات أثناء النقل وتقليل مخاطر الاعتراض أو التلاعب.
تقليل التخزين المحلي
تمنع التقنية تخزين بيانات العمل الحساسة داخل الجهاز أو داخل بيئات غير آمنة.
توحيد بيئة العمل
توفر التقنية بيئة موحدة وآمنة لتشغيل خدمات العمل المختلفة داخل تطبيق محمي واحد.
الإدارة المركزية
تدعم التقنية التكامل مع أنظمة إدارة الأجهزة المحمولة لتسهيل التحكم والإدارة الأمنية للأجهزة.
حماية العمل المتنقل
توفر التقنية بيئة آمنة للعمل عبر الهواتف الذكية والأجهزة اللوحية مع الحفاظ على حماية البيانات والاتصالات.
ماذا تختبر قبل التطبيق؟
- اعزل تطبيقات وبيانات العمل عن الاستخدام الشخصي بحسب نمط الحاوية.
- اختبر انتقال الملفات والنصوص بين التطبيقات والسياسات التي تتحكم به.
- حدّد إجراءات التسجيل وفقدان الجهاز وإنهاء الوصول دون افتراض دعمها بالطريقة نفسها على كل منصة.
التكامل ونطاق التطبيق
تحقّق من التطبيقات المشمولة وحدود الفصل والمشاركة والتشفير وإزالة البيانات لكل منصة.
تحديات يعالجها الحل
- تسرب بيانات العمل من الأجهزة المحمولة
- اختلاط بيانات العمل بالبيانات الشخصية
- تخزين البيانات الحساسة داخل الهواتف والأجهزة اللوحية
- استخدام بيئات غير آمنة لحفظ بيانات العمل
- اعتراض الاتصالات المتنقلة
- التلاعب بالبيانات أثناء النقل
- الهجمات السيبرانية المرتبطة بالأجهزة المحمولة
- ضعف الإدارة المركزية للأجهزة المحمولة
- صعوبة حماية البريد والملفات أثناء العمل المتنقل
- ضعف التحكم في بيانات العمل خارج بيئة المؤسسة
- تعدد تطبيقات العمل وصعوبة إدارتها
- ضعف حماية البيانات عند فقدان الجهاز
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| أمن الأجهزة المحمولة | دعم فصل بيانات العمل وتشفير الاتصالات داخل الأجهزة المحمولة | مطبّق |
| حماية البيانات والمعلومات | حماية بيانات العمل داخل بيئة معزولة وآمنة | مطبّق |
| التشفير | تشفير البيانات والاتصالات أثناء النقل | مطبّق |
| إدارة أمن الشبكات | تأمين قنوات الاتصال المتنقلة | مطبّق |
| حماية البريد الإلكتروني | تشغيل البريد الإلكتروني داخل بيئة آمنة | مطبّق |
| إدارة الأصول | دعم الإدارة المركزية عبر أنظمة إدارة الأجهزة المحمولة | مطبّق |
| إدارة الهوية والوصول | تقييد الوصول لبيانات العمل داخل البيئة المحمية | مطبّق |
| استمرارية الأعمال | دعم الوصول الآمن لخدمات العمل المتنقلة يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. | مطبّق |
| الامتثال والمراجعة | دعم استخدام التقنية ضمن بيئات تتطلب ضوابط حماية للاتصالات المتنقلة تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| حماية البيانات | تدعم حماية بيانات العمل أثناء النقل والاستخدام عبر التشفير، مع فصل بيانات العمل عن البيانات الشخصية داخل حاوية تطبيقية آمنة. الميزة المرتبطة: الحاوية التطبيقية الآمنة وتشفير نقل البيانات | مطبّق |
| أمن الأجهزة الشخصية | تدعم عزل معلومات العمل عن المعلومات الشخصية على الهواتف الذكية والأجهزة اللوحية، وهو متوافق مع متطلبات عزل معلومات العمل داخل بيئة محمية. الميزة المرتبطة: فصل بيانات العمل عن البيانات الشخصية | مطبّق |
| إدارة الأجهزة المحمولة | تدعم الإدارة الآمنة للأجهزة المحمولة من خلال التوافق مع أنظمة إدارة الأجهزة المحمولة. الميزة المرتبطة: التوافق مع أنظمة إدارة الأجهزة المحمولة | مطبّق |
| إدارة الهوية والوصول | تدعم تقييد الوصول إلى بيانات العمل داخل بيئة تطبيقية محمية، بما ينسجم مع مبدأ الوصول المصرح والمحدود إلى المعلومات. الميزة المرتبطة: التحكم في الوصول إلى بيانات العمل داخل الحاوية | مطبّق |
| التشفير | تدعم حماية الاتصالات وتبادل البيانات عبر آليات تشفير أثناء النقل. الميزة المرتبطة: تشفير الاتصالات وتبادل البيانات | مطبّق |
| حماية البيانات الحساسة | تمنع بقاء بيانات العمل على الجهاز أو داخل بيئات غير آمنة، مما يقلل مخاطر التسرب أو الوصول غير المصرح به. الميزة المرتبطة: عدم تخزين بيانات العمل على الجهاز أو في بيئات غير آمنة | مطبّق |
| حماية البريد الإلكتروني | تدعم تشغيل البريد الإلكتروني داخل بيئة تطبيقية آمنة بدل استخدامه خارج نطاق الحماية. الميزة المرتبطة: البريد الإلكتروني داخل الحاوية الآمنة | مطبّق |
| حماية البنية التحتية للأجهزة المحمولة | تدعم حماية الهواتف الذكية والأجهزة اللوحية المستخدمة للوصول إلى معلومات العمل عبر الحاوية الآمنة والتشفير والإدارة المركزية. الميزة المرتبطة: دعم الهواتف الذكية والأجهزة اللوحية | مطبّق |
| الأمن التشغيلي | تجمع وظائف العمل الأساسية داخل بيئة واحدة محمية، مما يساعد على ضبط استخدام البيانات المتنقلة وتقليل التشتت التشغيلي. الميزة المرتبطة: بيئة عمل موحدة تشمل البريد والتقويم وجهات الاتصال والمستندات والمحادثات والتصفح | مطبّق |
| حماية الأنظمة المالية الحساسة | تدعم حماية الوصول المتنقل إلى معلومات العمل الحساسة عبر بيئة مشفرة ومعزولة، بما يرتبط بمتطلبات حماية المعلومات والخدمات الإلكترونية في القطاع المالي. الميزة المرتبطة: الحاوية الآمنة والتشفير ومنع التخزين غير الآمن | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| أمن الأجهزة المحمولة في البيئات التشغيلية | دعم حماية الأجهزة المحمولة وتشفير بيانات العمل وإدارتها مركزيًا تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. | مطبّق |
| حماية البيانات والمعلومات | حماية البيانات أثناء النقل ومنع التخزين غير الآمن | مطبّق |
| التحكم في الوصول إلى بيانات العمل | عزل بيانات العمل داخل حاوية تطبيقية آمنة يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. | مطبّق |
| إدارة الاتصال بين البيئات المختلفة | توفير اتصالات متنقلة آمنة ومشفرة يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. | مطبّق |
| حماية البيئات التشغيلية | دعم الاستخدام الآمن للأجهزة المحمولة داخل البيئات الحساسة | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
DLP
منع تسرب البيانات
منع خروج البيانات الحساسة عبر البريد أو الويب أو الأجهزة أو قنوات المشاركة.
استكشف الحلSecure Comms
الاتصالات المؤسسية الآمنة
قنوات مراسلة وصوت وفيديو خاصة ومشفرة للفرق التي تتعامل مع معلومات حساسة.
استكشف الحلUEM/MDM
إدارة الأجهزة المحمولة والنهائية
إدارة سياسات الأجهزة والتطبيقات والتحديثات والوصول للبيانات المؤسسية.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.