مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
تطبيقات مكشوفة للإنترنت.
تطبيقات قديمة يصعب تعديلها بسرعة.
هجمات حقن أو استغلال متكررة.
العودة للحلول
ناقش حالة الاستخدام
أمن تطبيقات الويب
حل تقنيجدار حماية تطبيقات الويب (WAF)
افحص طلبات الويب قبل وصولها إلى التطبيق وطبّق قواعد للحقن وXSS، مع سياسات استثنائية قابلة للاختبار.
ما هذا الحل؟
يعمل WAF في طبقة التطبيق على حركة HTTP وHTTPS التي تمر عبر نقطة الفحص. يفكك مسار الطلب والرؤوس والمعاملات أو الحمولة حيث تدعمها المنصة، ثم يطبق قواعد تسمح أو تسجّل أو ترفض. يختلف عن جدار الشبكة الذي ينظر أساسًا إلى الاتصال والمنفذ، ولا يغني عن تصحيح ثغرة التطبيق أو منطق الصلاحيات داخله.
يعمل جدار حماية تطبيقات الويب على فحص طلبات HTTP قبل وصولها إلى التطبيق. وقد يقلّل الترقيع الافتراضي لتطبيقات الويب مخاطر الاستغلال إلى حين إصلاح الكود.
مثال عملي
ترصد بوابة ويب طلبات غير معتادة تستهدف نموذجًا عامًا. يراجع الفريق القاعدة على حركة سليمة ومشبوهة قبل تفعيل الحظر.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
تصف القدرات الواردة هنا هذه الطبقة عند دمجها في بنية الحماية. يعتمد توافر كل وظيفة على المكونات المرخّصة والتكامل.
نطاق الاستخدام
راجع مسار HTTP، وموقع إنهاء TLS، وأثر القواعد على الطلبات السليمة. الحماية عند البوابة لا تغني عن إصلاح التطبيق.
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
حماية تطبيقات الويب
إدارة الاتصالات والبروتوكولات
حماية الجلسات والهوية
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
خفض مخاطر الاستغلال
رؤية أفضل لطبقة التطبيق
حماية أسرع قبل التعديل البرمجي
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
حماية تطبيقات الويب
فحص كل طلب HTTP(S) قبل تمريره إلى التطبيق
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
نماذج حماية سلبية عبر قوائم حظر لاكتشاف الهجمات المعروفة مثل الحقن وXSS
يفحص المدخلات لاكتشاف أنماط هجومية معروفة؛ لا يغني الفحص عن إصلاح التطبيق.
أنماط اكتشاف ذكية تستهدف عائلات هجمات كاملة وليس ثغرات منفردة فقط
اجمع إشارات الكشف المناسبة وراجع أثر الحجب على حركة شرعية قبل تفعيل القواعد في الإنتاج.
تطبيع البروتوكول والطلبات لمنع تجاوز الفلاتر
طبّع طلبات HTTP قبل تقييم القواعد حتى لا تسمح اختلافات الترميز أو قراءة الطلب بتجاوز الفحص.
نموذج حماية إيجابي يمنع ما لم يتم السماح به صراحة
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
اكتشاف الانحرافات عن السلوك الطبيعي باستخدام anomaly detection
يربط النشاط بسياقه لتمييز الانحرافات التي تستحق المراجعة، لا للحكم على كل اختلاف كحادث.
اكتشاف البوتات وبرامج الزحف التي تحاول الظهور كمستخدمين عاديين
يميّز سلوك الأتمتة المشبوه عن الطلبات المعتادة؛ اختبر استثناءات التكاملات الشرعية.
حماية من DoS على الطبقة السابعة
تحد ضوابط البوابة من الطلبات المسيئة ضمن السعة المتاحة؛ لا تستبدل حماية الوصلة عند الإغراق الحجمي.
الحماية من البوتات والهجمات الآلية
يميّز سلوك الأتمتة المشبوه عن الطلبات المعتادة؛ اختبر استثناءات التكاملات الشرعية.
Threat intelligence وWebroot feed integration وGEO filters
اجمع إشارات الكشف المناسبة وراجع أثر الحجب على حركة شرعية قبل تفعيل القواعد في الإنتاج.
إدارة الاتصالات والبروتوكولات
HTTP(S) reverse proxy
يستقبل الاتصال أمام الخدمة ويطبّق السياسات قبل إعادة توجيه الطلب إلى الوجهة.
TLS termination
ينهي التشفير عند البوابة للفحص؛ حدّد كيف تُحمى القناة من البوابة إلى التطبيق.
OCSP وOCSP stapling
يتحقق من حالة إبطال الشهادة؛ راجع سلوك الاتصال عند تعذّر استعلام الحالة.
دعم Let’s Encrypt
يربط طلب الشهادة أو تجديدها بجهة إصدار تدعم هذا المسار؛ اختبر الاعتماد والتجديد والإبطال.
تكامل مع HSM
يربط عمليات المفاتيح بوحدة حماية عتادية حيث تدعمها البيئة؛ راجع حدود تصدير المفاتيح.
Service virtualization وcontent rewriting
يعيد عرض المسار أو صياغة أجزاء من الطلب والاستجابة؛ اختبر عدم تغيّر سلوك التطبيق المتوقع.
ICAP interface عالي التوفر
يمرّر محتوى مشمولًا إلى خدمة فحص خارجية؛ اضبط ما يحدث عند تعذّر اتصال البوابة بها.
حماية الجلسات والهوية
حماية ملفات تعريف الارتباط
حدّد ملفات الارتباط التي تخضع للحماية، واختبر سلوك التطبيق عند تعديل قيمها أو انتهاء الجلسة.
CSRF tokens
يتحقق من إثبات مرتبط بالجلسة قبل قبول طلب يغيّر الحالة، بحسب نمط التطبيق.
URL encryption
حدّد أجزاء الرابط التي تدعم الميزة حمايتها، واختبر الروابط المحفوظة وإعادة التوجيه.
form protection
تحقّق من حقول النموذج والقيم التي تسمح بها قواعد الحماية قبل تمرير الطلب إلى التطبيق.
Dynamic Value Endorsement
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
Upstream authentication
تحقّق من هوية المستخدم قبل تمرير الطلب إلى التطبيق المدمج، مع اختبار رفض المسارات التي تتجاوز البوابة.
Access control عند التكامل مع نظام هوية
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
Single Sign-On
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
Enforcement point لقواعد الوصول
حوّل متطلبات الجهة إلى إعدادات قابلة للاختبار وحدّد من يملك اعتماد الاستثناء.
إدارة الجلسات الآمنة
حدّد عمر الجلسة وشروط إنهائها، واختبر رفض استخدامها بعد انتهاء صلاحيتها.
تقييم JWT وربط JWKS servers
تحقّق من توقيع الرمز ومصدره وجمهوره وصلاحيته قبل قبول الطلب.
دعم OAuth 2.0 وOpenID Connect 1.0 وSAML 2.0 عند التكامل مع نظام الهوية
يربط تسجيل الدخول بمزوّد هوية عبر إثبات هوية؛ تحقّق من المصدر والجمهور وصلاحية الرمز.
Identity propagation للأنظمة القديمة التي لا تدعم المعايير الحديثة
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
التكامل والمراقبة
واجهات تكامل مع SIEM
يرسل أحداثًا منظمة إلى منصة المراقبة؛ تحقّق من وصول الحقول اللازمة وربطها بزمن الحدث والأصل.
تكامل مع ماسحات الفيروسات
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
تكامل مع أنظمة منع الاحتيال
حدّد طرفي التكامل والبيانات المتبادلة وتحقّق من سلوك الحل إذا توقف أحد الطرفين.
تكامل مع HSM
يربط عمليات المفاتيح بوحدة حماية عتادية حيث تدعمها البيئة؛ راجع حدود تصدير المفاتيح.
تكامل سجلات مع Splunk وLogpoint وArcSight وغيرها
يرسل أحداثًا منظمة إلى منصة المراقبة؛ تحقّق من وصول الحقول اللازمة وربطها بزمن الحدث والأصل.
سجلات منظمة بصيغة JSON
يوثق ما حدث ومتى وفي أي نطاق؛ راجع الحقول وفترة الاحتفاظ لتسهيل التحقيق والمراجعة.
دعم Common Event Format (CEF)
يرسل أحداثًا منظمة إلى منصة المراقبة؛ تحقّق من وصول الحقول اللازمة وربطها بزمن الحدث والأصل.
Lucene query syntax
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
Access statistics
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
لوحات جاهزة للأمن والأداء واستكشاف الأعطال
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
تصوّرات مرئية مخصّصة
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
التوفر والاستمرارية
High availability عبر failover cluster بنمطي active-passive وactive-active
يحد من أثر تعطل أحد المكونات؛ اختبر التحويل الفعلي والعودة إلى الوضع الطبيعي.
Load balancing
يوزّع الحركة بين وجهات متعددة؛ راجع ثبات الجلسة واستبعاد الوجهة المعطلة.
health checks
يكشف عدم جاهزية الوجهة حتى لا تُرسل إليها الطلبات قبل أن تستعيد الخدمة.
التشغيل والبنية السحابية
دعم النشر كجهاز افتراضي (Virtual Appliance) أو صورة سحابية (Cloud Image)
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم التشغيل كصورة سحابية متوافقة مع AWS وGoogle Cloud وAzure
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
دعم التشغيل ضمن Alibaba Cloud
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
Configuration management
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
اقتراح القواعد آليًا وتعلّم أنماط السياسات
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
Staging support
اختبر القواعد على حركة ممثلة قبل الإنتاج، مع مسار للرجوع عند ظهور أثر غير مقصود.
Automation via REST API
يتيح ربط إجراءات أو بيانات محددة بأنظمة أخرى؛ راجع حدود الصلاحية والتوثيق ومعالجة الفشل.
ماذا تختبر قبل التطبيق؟
- افحص خصائص الطلبات الواردة وفق قواعد الحماية المعتمدة.
- اختبر القاعدة قبل تطبيق الحظر لتقليل تعطيل الاستخدام المشروع.
- اربط التنبيهات بمسار الطلب لتحديد ما يحتاج ضبطًا أو إصلاحًا داخل التطبيق.
التكامل ونطاق التطبيق
راجع مسار HTTP، وموقع إنهاء TLS، وأثر القواعد على الطلبات السليمة. الحماية عند البوابة لا تغني عن إصلاح التطبيق.
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة أمن الشبكات | تعمل كوسيط عكسي وتدعم فحص القنوات وتقييد البروتوكولات والحماية من هجمات حجب الخدمة الميزة المرتبطة: HTTP(S) reverse proxy، التحقق من البروتوكولات، الحماية من هجمات DoS | مطبّق |
| إدارة الهوية والوصول | تدعم التحكم بالوصول، تسجيل الدخول الموحد، وإدارة الجلسات الآمنة عند التكامل مع نظام الهوية الميزة المرتبطة: Single Sign-On، التحكم بالوصول، إدارة الجلسات الآمنة | مطبّق |
| سجلات الأحداث والمراقبة | توفر سجلات منظمة، إحصاءات وصول، لوحات متابعة، وربط مع أنظمة المراقبة والتحليل الميزة المرتبطة: سجلات JSON، لوحات المتابعة، تكامل SIEM، Common Event Format | مطبّق |
| إدارة الحوادث والتهديدات | تدعم اكتشاف التهديدات والسلوكيات الخبيثة وتحليل الأنشطة المشبوهة الميزة المرتبطة: Threat intelligence، اكتشاف البوتات، GEO filters | مطبّق |
| إدارة الثغرات | تدعم تقليل استغلال الثغرات عبر تطبيق سياسات حماية أمامية قبل تعديل التطبيق الميزة المرتبطة: Virtual patching | مطبّق |
| التشفير | تدعم تشفير الاتصالات والتحقق من الشهادات والتكامل مع وحدات إدارة المفاتيح الميزة المرتبطة: TLS، OCSP، HSM integration، URL encryption | مطبّق |
| حماية البيانات والمعلومات | تقلل محاولات التلاعب أو سرقة البيانات عبر حماية النماذج والكوكيز والجلسات الميزة المرتبطة: form protection، cookie protection، CSRF tokens | مطبّق |
| المرونة السيبرانية واستمرارية الأعمال | تدعم التوفر العالي، التوازن بين الأحمال، وآليات الفشل الاحتياطي يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: High availability، failover، load balancing، health checks | مطبّق |
| الأمن السيبراني للحوسبة السحابية والاستضافة | تدعم النشر كجهاز افتراضي أو صورة سحابية ضمن البيئات السحابية الميزة المرتبطة: virtual appliance، cloud image، دعم التشغيل كصورة سحابية متوافقة مع AWS وGoogle Cloud وAzure وكذلك Alibaba Cloud | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الحوكمة الأمنية | يدعم تطبيق سياسات وصول مركزية للحسابات الحساسة، بما يساند ضبط المسؤوليات والالتزام بالسياسات الأمنية تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: إدارة مركزية للسياسات الأمنية | مطبّق |
| إدارة الهوية والوصول | يتيح التحكم في الوصول إلى الأنظمة الحساسة وفق مبدأ الحاجة إلى المعرفة والحاجة إلى الاستخدام الميزة المرتبطة: إدارة الهوية والوصول والتحكم الدقيق في الصلاحيات | مطبّق |
| إدارة الامتيازات والصلاحيات | يدعم تقييد استخدام الحسابات ذات الامتيازات العالية ومراقبة استخدامها الميزة المرتبطة: إدارة الحسابات ذات الامتيازات العالية | مطبّق |
| الوصول عن بعد | يدعم ضبط الوصول الإداري ومراقبة الجلسات المرتبطة بالحسابات الحساسة الميزة المرتبطة: التحكم بالوصول ومراقبة الجلسات | مطبّق |
| المصادقة متعددة العوامل | يدعم تقوية التحقق من الهوية للحسابات الحساسة وتقليل مخاطر الوصول غير المصرح به الميزة المرتبطة: المصادقة متعددة العوامل | مطبّق |
| إدارة الأصول | يساهم في حماية الوصول إلى الخوادم والتطبيقات وقواعد البيانات والأجهزة المرتبطة بالبنية التقنية الميزة المرتبطة: إدارة الوصول إلى الأجهزة والخوادم والتطبيقات وقواعد البيانات | مطبّق |
| إدارة المخاطر | يقلل مخاطر إساءة استخدام الامتيازات والحسابات المشتركة والحسابات الإدارية غير الخاضعة للرقابة تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: التحكم بالحسابات الحساسة وتقييد الامتيازات | مطبّق |
| المراقبة الأمنية | يوفر مراقبة مستمرة للأنشطة الإدارية وسلوك المستخدمين داخل الأنظمة الحساسة الميزة المرتبطة: مراقبة سلوك المستخدمين والأنشطة الإدارية | مطبّق |
| تسجيل الأحداث والسجلات | يدعم تسجيل الأنشطة والجلسات المرتبطة بالحسابات ذات الصلاحيات العالية الميزة المرتبطة: تسجيل شامل للأنشطة والسجلات | مطبّق |
| الامتثال والتدقيق | يوفر سجلات تدقيق تساعد في المراجعة والتحقق من الالتزام بالسياسات والإجراءات الأمنية تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: سجلات التدقيق وتسجيل الجلسات | مطبّق |
| حماية البيانات | يساهم في حماية بيانات الاعتماد وكلمات المرور المرتبطة بالحسابات الإدارية والحساسة الميزة المرتبطة: حماية بيانات الاعتماد الحساسة | مطبّق |
| حماية الأنظمة | يمنع الوصول غير المصرح به إلى الأنظمة الحساسة ويقيّد تنفيذ الأوامر غير المصرح بها الميزة المرتبطة: منع الوصول غير المصرح به ومنع تنفيذ الأوامر غير المصرح بها | مطبّق |
| حماية البنية التحتية | يدعم إدارة الوصول إلى مكونات البنية التحتية الحساسة ضمن بيئات محلية وسحابية وهجينة الميزة المرتبطة: إدارة موحدة للأنظمة والتطبيقات والأجهزة | مطبّق |
| الأمن التشغيلي | يقلل الاعتماد على العمليات اليدوية من خلال أتمتة إدارة الحسابات وتطبيق السياسات الميزة المرتبطة: أتمتة عمليات إدارة الحسابات وسير العمل الأمني | مطبّق |
| الاستجابة للحوادث | يوفر سجلات وأنشطة جلسات قابلة للتحليل لدعم التحقيقات وتحليل الأحداث بعد وقوع الحوادث الميزة المرتبطة: تسجيل الجلسات وسجلات التدقيق | مطبّق |
| استمرارية الأعمال | يقلل مخاطر توقف أو تعطّل العمليات الناتجة عن إساءة استخدام الحسابات الحرجة يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: الإدارة المركزية للوصول للحسابات الحساسة | مطبّق |
| أمن الأطراف الثالثة | يدعم ضبط ومراقبة وصول المستخدمين الخارجيين أو الجهات ذات العلاقة إلى الأنظمة الحساسة الميزة المرتبطة: التحكم بالوصول ومراقبة الجلسات | مطبّق |
| أمن البيئات السحابية | يدعم إدارة الوصول عبر البيئات السحابية والمحلية والهجينة الميزة المرتبطة: دعم البيئات السحابية والمحلية والهجينة | مطبّق |
| حماية الأنظمة المالية الحساسة | يقيّد الوصول إلى الأنظمة عالية الحساسية ويطبق مراقبة وتدقيقًا للحسابات الإدارية المرتبطة بها الميزة المرتبطة: إدارة الحسابات الحساسة ومراقبة الجلسات | مطبّق |
| حماية البيئات الحرجة | يدعم حماية الحسابات الإدارية المستخدمة في الأنظمة الحرجة عبر تقييد الصلاحيات وتسجيل الأنشطة الميزة المرتبطة: حماية الحسابات الإدارية والحسابات الحساسة | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الرؤية والمراقبة | توفر سجلات منظمة، لوحات متابعة، إحصاءات وصول، وربط مع أنظمة المراقبة والتحليل الميزة المرتبطة: logging، dashboards، SIEM integration | مطبّق |
| عزل الشبكات | يمكن استخدامها كنقطة وسيطة أمامية بين المستخدمين والخدمات يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: reverse proxy | مطبّق |
| إدارة الاتصال بين IT وOT | يمكن استخدامها كبوابة تطبيقات وواجهات برمجية بين المناطق المختلفة مع فرض ضوابط الوصول يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: HTTP(S) reverse proxy، access enforcement | مطبّق |
| التحكم بالوصول | تدعم التحكم بالوصول، تسجيل الدخول الموحد، والتحقق من الرموز المميزة عند التكامل يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: access control، Single Sign-On، JWT، JWKS | مطبّق |
| اكتشاف التهديدات | تدعم تحليل السلوك واكتشاف البوتات والاستفادة من معلومات التهديدات الميزة المرتبطة: threat intelligence، anomaly detection، bot detection | مطبّق |
| الاستجابة للحوادث | تدعم جمع السجلات والأحداث وربطها مع أنظمة التحليل والمراقبة الأمنية تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: structured logs، SIEM، Common Event Format | مطبّق |
| حماية الوصول البعيد | تدعم إدارة الجلسات الآمنة والتحكم بالوصول على مستوى التطبيقات يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: secure session management، access control | مطبّق |
Aramco · SACS-210 (2026)لأطراف أرامكو الخارجية وفق تصنيف الطرف ونطاق التقييم. لا تُثبت هذه الأمثلة الحصول على شهادة CCC.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| فحص حركة تطبيقات الإنترنت باستخدام WAF | يدعم فحص HTTP وHTTPS للتطبيقات الخارجية عند توجيه الحركة عبر جدار الحماية وتهيئة نقطة فحص HTTPS. لا يثبت الفحص إذا أمكن الوصول إلى الأصل خارج المسار. | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
CIAM
إدارة هوية العملاء والوصول
حوكمة دخول العملاء والشركاء والمستخدمين الخارجيين إلى الخدمات الرقمية.
استكشف الحلWAAP
حماية تطبيقات الويب وواجهات API
توسيع حماية التطبيقات لتشمل واجهات API والروبوتات وسوء الاستخدام.
استكشف الحلAPI Security
بوابة أمن واجهات API
تنظيم حماية واجهات API عبر التحقق، التفويض، مراقبة الاستخدام، وتقليل التعرض.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.