هذا هو القرار. وما يلي يتعلق بكيفية نشر كل منهما وترخيصه وتشغيله.
متى تستخدم كل خيار
استخدم Prisma Access إذا كان أمن شبكتك يعمل بالفعل على Palo Alto Networks. يُدار Prisma Access من Strata Cloud Manager أو Panorama، ويؤمّن الشبكات البعيدة مثل الفروع بجدران حماية سحابية من الجيل التالي، ويرسل السجلات إلى Strata Logging Service. يتصل المستخدمون المتنقلون عبر تطبيق GlobalProtect أو عبر خادم وكيل صريح (explicit proxy)، ويغطي Clientless VPN الأجهزة غير المُدارة. والسبب الرئيسي لاختياره هو الحفاظ على نموذج سياسات واحد عبر جدران الحماية لديك والإنفاذ في السحابة.
استخدم Cloudflare One إذا لم تكن مرتبطًا بنموذج السياسات لدى مورّد جدران حماية، أو كنت تريد SASE على الشبكة نفسها التي تقدّم مواقعك الإلكترونية وواجهات API العامة وتحميها. يجمع Cloudflare One تحت مستوى تحكم واحد بين Access وSecure Web Gateway وCloudflare Tunnel وCloudflare One Client وCASB وDLP وRemote Browser Isolation وEmail security وCloudflare WAN وCloudflare Network Firewall.
تصف Palo Alto Networks خدمة Prisma Access بأنها أمن لمستخدميك في المقر الرئيسي والفروع وأثناء التنقل. أما تقديم مواقعك الإلكترونية العامة وحمايتها فقرار شراء منفصل هناك. ومع Cloudflare، يعمل ذلك على الشبكة نفسها.
أوجه الاختلاف
ينظّم Prisma Access النشر حول المستخدمين المتنقلين والشبكات البعيدة واتصالات الخدمة. واتصالات الخدمة أنفاق IPSec تتيح للمستخدمين المتنقلين الوصول إلى الموارد الداخلية متى كان ترخيصك يتضمنها، ويتيح ZTNA Connector الوصول إلى التطبيقات الخاصة دون أنفاق IPSec أو تغييرات في التوجيه. وترتبط جميع مواقع الشبكات البعيدة التي تضيفها ببعضها في شبكة متداخلة بالكامل.
يربط Cloudflare One التطبيقات الخاصة عبر Cloudflare Tunnel، الذي ينشئ اتصالات صادرة فقط من بنيتك التحتية، فلا تحتاج التطبيقات إلى عنوان IP عام. تتصل الأجهزة عبر Cloudflare One Client، ويعمل الوصول عبر المتصفح مع تطبيقات الويب الداخلية وSSH وسطح المكتب البعيد دون تثبيت أي برنامج، وتتصل الفروع عبر Cloudflare WAN باستخدام IPsec أو GRE أو الربط المباشر.
تقول Palo Alto Networks إن Prisma Access يوفر أكثر من 100 موقع حول العالم، يرتبط كل منها بموقع حوسبة أمنية. وتذكر صفحة شبكة Cloudflare أنها تضم 348 مدينة في أكثر من 100 دولة، وأن كل خدمة تعمل في كل مركز بيانات. تُحتسب هذه الأرقام بطرق مختلفة، لذا اختبر من الدول والمكاتب التي يعمل فيها مستخدموك.
الترخيص والأسعار
يُرخَّص Prisma Access بالوحدات. بالنسبة للمستخدمين المتنقلين، الوحدة هي مستخدم واحد، وتُقاس بعدد المستخدمين الفريدين خلال آخر 30 يومًا؛ وبالنسبة للشبكات البعيدة، الوحدة هي 1 Mbps من عرض النطاق الترددي. والإصدارات الحالية هي Secure Web Gateway وZTNA وEnterprise.
تتكون اشتراكات Cloudflare One من مقاعد. يستهلك المستخدم مقعدًا واحدًا عندما يصادق عبر Access أو عندما يتصل جهازه عبر Gateway، مهما كان عدد التطبيقات التي يستخدمها. وعبر Vigilbase، يُرخَّص Cloudflare One بصفته Cloudflare Enterprise ضمن باقة Interna لدينا للموظفين والتطبيقات الداخلية، ويُحدَّد نطاقه مع عمليات Managed Cloudflare.
لأن أحد النموذجين يحتسب المستخدمين وعرض النطاق الترددي والآخر يحتسب المستخدمين النشطين، قارن عروض أسعار مكتوبة للمستخدمين والمواقع والميزات والدعم أنفسهم.
هل تستخدم Palo Alto Networks بالفعل؟
الاحتفاظ بـ Palo Alto Networks لا يمنع استخدام Vigilbase. يضم Vigilbase OS، نظام التشغيل للأمن السيبراني، موصلًا أصليًا لـ Palo Alto Networks لسجلات حركة المرور والتهديدات، مع تفعيل التحليل. وتُحفظ هذه الأحداث في سجل واحد قابل للتدقيق والاستعلام إلى جانب أدوات الأمان الأخرى لديك، ويحقق وكيل Vigil في الحوادث عالية الخطورة بينما يتولى محللو Vigilbase الحالات الاستثنائية.
يختلف جمع السجلات حسب المنتج، لذا تأكد من مصادر سجلات Palo Alto Networks لديك التي يغطيها الموصل. لا تُنفَّذ إجراءات الاستجابة المباشرة إلا حيث يدعمها Vigilbase OS، أي في Cloudflare حاليًا؛ أما بالنسبة لـ Palo Alto Networks، فيعيد التحقيق الخطوات لفريقك.
دور Vigilbase
ترخّص Vigilbase خدمة Cloudflare Enterprise وتشغّلها بصفتها Managed Cloudflare؛ ولسنا موزعًا لـ Palo Alto Networks. نستطيع تحديد نطاق Cloudflare One لمستخدميك وتطبيقاتك ومواقعك، والتخطيط لانتقال مرحلي بعيدًا عن VPN أو عن خدمة SASE أخرى، وتشغيل Access وGateway والحوادث بعد الإطلاق. يعمل الوكلاء انطلاقًا من الأدلة ويعالجون المشكلات ضمن النطاق. يحدد البشر الصلاحيات، ويوافقون على التغييرات عند الحاجة، ويتولون الحالات الاستثنائية.
إذا كانت منظومة جدران الحماية لديك وسياسة Panorama هي سبب نجاح Prisma Access معك، فسنقول لك ذلك. وإذا كان المطلوب Zero Trust والحافة العامة على نشر واحد لـ Cloudflare مع جهة تشغيل تتولاه، فهذا ما سنناقشه معك.