انتخاب راهکارهای امنیتی سازمانی، صرفاً به مقایسه قابلیتهای فنی محصولات محدود نمیشود. در بسیاری از پروژههای امنیت سایبری، کیفیت مشاوره، تجربه تیم اجرایی، توان پشتیبانی و نحوه استقرار محصول، به اندازه خود راهکار در نتیجه نهایی مؤثر است.
این موضوع درباره محصولات Trellix اهمیت بیشتری پیدا میکند؛ زیرا با مجموعهای از راهکارهای سازمانی روبهرو هستیم که حوزههایی مانند امنیت نقاط پایانی، حفاظت از دادهها، تشخیص و پاسخ به تهدیدات، مدیریت متمرکز، امنیت شبکه و عملیات امنیت را پوشش میدهند.
در چنین شرایطی، سازمانها پیش از خرید یا تمدید محصولات Trellix باید علاوه بر مشخصات فنی و قیمت، مجموعهای از معیارهای تخصصی و اجرایی را نیز مورد ارزیابی قرار دهند.
در ادامه، هشت معیار کلیدی را بررسی میکنیم که میتوانند در انتخاب یک مجموعه مطمئن برای تأمین، استقرار و پشتیبانی راهکارهای Trellix تعیینکننده باشند.
۱. قدمت و استمرار فعالیت تخصصی
سابقه فعالیت، زمانی ارزشمند است که با تداوم حضور تخصصی در یک حوزه مشخص همراه باشد.
صنعت امنیت سایبری طی سالهای گذشته تحولات گستردهای را تجربه کرده است. راهکارهای سنتی مقابله با بدافزار بهتدریج جای خود را به سامانههای پیشرفتهتری در حوزه Endpoint Security، EDR، DLP، Threat Intelligence و مدیریت متمرکز امنیت دادهاند.
مجموعهای که طی این تحولات بهصورت مستمر در حوزه امنیت فعالیت کرده باشد، تنها با محصولات فعلی آشنا نیست؛ بلکه تجربه تغییر نسل فناوریها، مهاجرت میان نسخههای مختلف، تغییر معماری راهکارها و مسائل اجرایی مربوط به هر دوره را نیز در اختیار دارد.
از این منظر، قدمت را نباید صرفاً با تاریخ تأسیس یک شرکت سنجید. معیار مهمتر این است که چه میزان از این سابقه، مستقیماً به فعالیت تخصصی در حوزه محصولات امنیتی و خانواده راهکارهای McAfee و Trellix اختصاص داشته است.
تجربهای که در طول سالها و از طریق مواجهه با فناوریها و شرایط متفاوت شکل گرفته، در پروژههای پیچیده سازمانی میتواند به عاملی تعیینکننده تبدیل شود.
۲. تعداد مشتریان و تنوع تجربه عملیاتی
تعداد مشتریان، تنها یک شاخص تجاری نیست. در حوزه فناوری اطلاعات و امنیت، این عدد میتواند نشاندهنده گستردگی تجربه عملیاتی یک مجموعه باشد.
هر سازمان ساختار متفاوتی دارد. معماری شبکه، تعداد کاربران، سیاستهای امنیتی، نرمافزارهای مورد استفاده، محدودیتهای ارتباطی و سطح بلوغ امنیتی در دو مجموعه الزاماً یکسان نیست.
در نتیجه، تیمی که با سازمانها و صنایع متنوعتری همکاری کرده باشد، معمولاً با طیف گستردهتری از سناریوهای اجرایی نیز مواجه شده است.
این تجربه در زمان طراحی، استقرار و بهویژه رفع اشکال اهمیت پیدا میکند. مسئلهای که برای یک تیم کمتجربه نیازمند آزمون و خطای طولانی است، ممکن است برای تیمی که پیشتر با شرایط مشابه مواجه شده، شناختهشده و قابل مدیریت باشد.
بنابراین هنگام ارزیابی تأمینکننده یا مجری محصولات Trellix، بررسی تعداد مشتریان، نوع سازمانهای طرف قرارداد و تنوع پروژههای اجراشده میتواند تصویر دقیقتری از تجربه واقعی آن مجموعه ارائه کند.
۳. مقیاس سیستمهای تحت پوشش
تعداد مشتریان بهتنهایی برای ارزیابی توان فنی یک مجموعه کافی نیست. مقیاس سیستمهایی که در پروژههای مختلف تحت مدیریت و پشتیبانی قرار گرفتهاند نیز اهمیت ویژهای دارد.
مدیریت یک زیرساخت کوچک با تعداد محدود نقطه پایانی، با طراحی و پشتیبانی محیطی شامل صدها یا هزاران سیستم و نقطه پایانی یکسان نیست.
هرچه مقیاس افزایش پیدا کند، موضوعاتی مانند نحوه توزیعAgentها، ساختار مدیریتی، Policyها، زمانبندی بهروزرسانی، مدیریت پهنای باند، دسترسپذیری سرویسها و کنترل تغییرات اهمیت بیشتری پیدا میکنند.
در چنین محیطهایی، حتی یک تصمیم نادرست در طراحی یا اعمال سیاستها میتواند تعداد زیادی سیستم را تحت تأثیر قرار دهد.
ازاینرو، یکی از پرسشهای مهم پیش از انتخاب تأمینکننده این است:
این مجموعه محصولات Trellix را در چه مقیاسی نصب، مدیریت و پشتیبانی کرده است؟
تجربه کار در مقیاس بالا، بهویژه برای سازمانهای بزرگ، شعب گسترده، مراکز داده و زیرساختهای حساس، یکی از معیارهای مهم ارزیابی توان اجرایی محسوب میشود.
۴. سابقه اجرای پروژههای واقعی
تسلط بر قابلیتهای یک محصول با توانایی پیادهسازی موفق آن در محیط عملیاتی تفاوت دارد.
در محیطهای واقعی، تیم اجرایی با شرایطی مواجه میشود که معمولاً در مستندات محصول قابل پیشبینی نیست: سیستمعاملهای مختلف، نرمافزارهای قدیمی، محدودیتهای شبکه، تجهیزات ناهمگون، سرورهای حساس، الزامات امنیتی ویژه و نیاز به حفظ پایداری سرویسها.
به همین دلیل، سابقه اجرای پروژههای واقعی اهمیت زیادی دارد.
پروژه موفق تنها به نصب محصول محدود نمیشود. طراحی ساختار مناسب، مهاجرت از نسخههای قبلی، اعمال کنترلشده Policyها، هماهنگی با تیم فناوری اطلاعات، آزمایش تغییرات و تدوین برنامه پشتیبانی، همگی بخشی از فرآیند استقرار محسوب میشوند.
در پروژههای بزرگ، تجربه اجرایی به تیم کمک میکند تغییرات بهجای اعمال یکباره، بهصورت مرحلهای و کنترلشده پیادهسازی شوند و ریسک اختلال در سرویسهای سازمان کاهش یابد.
بنابراین تعداد و مقیاس پروژههای نصب و پشتیبانی Trellix باید یکی از معیارهای اصلی تصمیمگیری باشد.
۵. سطح تخصص کارشناسان
در نهایت، کیفیت خدمات به دانش و تجربه کارشناسانی وابسته است که مسئولیت طراحی، پیادهسازی و پشتیبانی راهکار را بر عهده دارند.
محصولات سازمانی Trellix ساختاری چندلایه دارند و بهرهبرداری صحیح از آنها مستلزم آشنایی با معماری محصول، نحوه تعامل اجزای مختلف، Policyها، Logها، روشهای استقرار و فرآیندهای Troubleshooting است.
به همین دلیل، صرف آشنایی عمومی با محصول کافی نیست.
وجود کارشناسان آموزشدیده و دارای دانش تخصصی مرتبط با محصولات Trellix میتواند کیفیت خدمات را به شکل محسوسی افزایش دهد. البته مدارک آموزشی بهتنهایی ملاک نهایی نیستند؛ بهترین شرایط زمانی شکل میگیرد که آموزش رسمی در کنار تجربه عملی پروژههای واقعی قرار داشته باشد.
در زمان ارزیابی یک مجموعه، بهتر است مشخص شود چه تعداد کارشناس بهصورت تخصصی روی محصولات Trellix فعالیت میکنند و چه میزان تجربه اجرایی در پروژههای سازمانی دارند.
۶. گستردگی و بهروز بودن سبد محصولات
نیاز امنیتی سازمانها ثابت نیست.
ممکن است در یک مقطع تمرکز اصلی بر امنیت نقاط پایانی باشد، اما با توسعه زیرساخت، نیاز به راهکارهای تکمیلی مانند EDR، DLP، مدیریت پیشرفته رخدادها یا سایر ابزارهای امنیتی ایجاد شود.
به همین دلیل، مجموعهای که شناخت جامعی از سبد محصولات Trellix داشته باشد، امکان ارائه راهکار متناسبتری با نیاز فعلی و آینده سازمان خواهد داشت.
این موضوع از دو جهت اهمیت دارد.
نخست آنکه سازمان مجبور نیست برای هر نیاز جدید به تأمینکنندهای متفاوت مراجعه کند. دوم آنکه معماری امنیتی میتواند از ابتدا با دید توسعهپذیر طراحی شود.
آگاهی از نسخههای جدید، تغییرات محصولات، چرخه عمر نسخهها و مسیرهای ارتقا نیز بخش دیگری از این تخصص است. در حوزه امنیت سازمانی، استفاده از نسخههای قدیمی یا محصولاتی که به پایان چرخه پشتیبانی نزدیک شدهاند میتواند خود به یک ریسک تبدیل شود.
بنابراین، دسترسی به سبد گسترده و بهروز محصولات Trellix و توان ارائه مشاوره صحیح برای انتخاب آنها یکی دیگر از معیارهای مهم ارزیابی است.
۷. کیفیت خدمات پس از فروش و پشتیبانی
در پروژههای امنیتی، خرید محصول پایان کار نیست؛ بلکه آغاز مرحله مهمتری یعنی بهرهبرداری و پشتیبانی مستمر است.
راهکارهای امنیتی باید در طول زمان بهروزرسانی شوند، Policyها متناسب با تغییرات زیرساخت اصلاح شوند و مشکلات احتمالی نیز در کوتاهترین زمان ممکن مورد بررسی قرار گیرند. به همین دلیل، خدمات پس از فروش را نمیتوان یک مزیت جانبی دانست؛ پشتیبانی بخشی جداییناپذیر از یک راهکار امنیتی سازمانی است.
در ارزیابی یک مجموعه، علاوه بر کیفیت فنی خدمات، توان پاسخگویی، تعداد کارشناسان متخصص و امکان اعزام یا استقرار نیروی فنی در پروژه نیز اهمیت دارد؛ بهویژه در سازمانهای بزرگ یا زیرساختهای حساس که تأخیر در رفع یک مشکل میتواند هزینهزا باشد.
وجود فرآیند مشخص برای پاسخگویی، دسترسی سریع به کارشناسان، خدمات نصب و ارتقا، آموزش و اطلاعرسانی درباره تغییرات و تهدیدات جدید، از جمله مواردی است که باید پیش از خرید بررسی شود.
همچنین تداوم همکاری و رضایت مشتریان میتواند یکی از نشانههای مهم کیفیت خدمات باشد. سازمانهایی که پس از یک دوره همکاری، همان تأمینکننده را برای تمدید یا توسعه پروژه انتخاب میکنند، در عمل تصویر روشنتری از کیفیت پشتیبانی ارائه میدهند.
بنابراین در مقایسه پیشنهادها، بهتر است تنها به قیمت و محصول توجه نشود؛ بلکه کیفیت و ظرفیت پشتیبانی پس از فروش نیز به همان اندازه مورد ارزیابی قرار گیرد.
۸. قیمت و هزینه واقعی بهرهبرداری
قیمت همواره یکی از معیارهای مهم در تصمیمگیری سازمانی است، اما در پروژههای امنیتی نباید تنها معیار باشد.
پیشنهادی که در ابتدا ارزانتر به نظر میرسد، ممکن است در ادامه هزینههای بیشتری ایجاد کند؛ از زمان صرفشده توسط تیم فناوری اطلاعات گرفته تا هزینه رفع اشکال، اختلال سرویس، آموزش مجدد یا دریافت خدمات از یک مجموعه دیگر.
بنابراین مقایسه حرفهای باید بهجای تمرکز صرف بر قیمت اولیه، هزینه واقعی مالکیت و بهرهبرداری از راهکار را در نظر بگیرد.
قیمت مناسب زمانی معنا پیدا میکند که در کنار آن مجموعهای از خدمات نیز ارائه شود؛ از جمله:
- مشاوره تخصصی پیش از خرید؛
- تأمین صحیح و متناسب با نیاز سازمان؛
- نصب و راهاندازی اصولی؛
- دسترسی به تیم فنی متخصص؛
- پشتیبانی پس از استقرار؛
- آموزش و انتقال دانش؛
- امکان ارتقا و توسعه راهکار در آینده.
در نتیجه، ارزانترین پیشنهاد الزاماً اقتصادیترین پیشنهاد نیست.
یک انتخاب مناسب، انتخابی است که میان قیمت، کیفیت خدمات، تخصص فنی و ریسک عملیاتی تعادل منطقی ایجاد کند.
جمعبندی؛ انتخاب Trellix فراتر از انتخاب یک محصول است
در ارزیابی راهکارهای امنیتی سازمانی، تمرکز صرف بر مشخصات محصول یا قیمت لایسنس نمیتواند تصویر کاملی از کیفیت یک پیشنهاد ارائه کند.
قدمت فعالیت تخصصی، تعداد مشتریان، مقیاس سیستمهای تحت پوشش، سابقه پروژهها، تخصص کارشناسان، گستردگی سبد محصولات، کیفیت خدمات پس از فروش و قیمت مجموعه معیارهایی هستند که در کنار یکدیگر میتوانند انتخاب مطمئنتری را رقم بزنند.
شبکه گستر نیز با تکیه بر سابقه طولانی فعالیت در حوزه امنیت فناوری اطلاعات و خانواده محصولات McAfee و Trellix، اجرای پروژههای متعدد سازمانی، تیم کارشناسی تخصصی و ارائه مجموعهای از خدمات فروش، نصب، پشتیبانی، آموزش و اطلاعرسانی، تلاش کرده است این زنجیره خدمات را بهصورت یکپارچه در اختیار مشتریان خود قرار دهد.
