درجة تجزئة الشبكة

الخطوة 1: فهم المدخلات - يتم تقييم درجة نضج تجزئة الشبكة بناءً على ثلاثة عوامل رئيسية: عدد المناطق الأمنية (Zones)، عدد الأقسام الدقيقة (Microsegments)، وما إذا كانت سياسة الرفض الافتراضي (Default Deny) مفعلة. المناطق الأمنية تمثل حدوداً منطقية تفصل بين أجزاء الشبكة ذات مستويات الثقة المختلفة، مثل فصل شبكة الموظفين عن شبكة الضيوف. الأقسام الدقيقة تمثل تجزئة أدق داخل المنطقة الواحدة، مثل عزل خادم معين عن بقية الخوادم. سياسة الرفض الافتراضي تعني أن كل حركة المرور محظورة ما لم يتم السماح بها صراحةً.

الخطوة 2: حساب الدرجة الأساسية - تُشتق الدرجة الأولية من عدد المناطق الأمنية بدالة لوغاريتمية تعكس أن إضافة أول منطقة في البداية أعظم فائدة ثم تتناقص العوائد: الدرجة الأساسية = min((log2(zones) + 1) × 10, 100). فإذا كان لديك منطقة واحدة كانت 10، وبـ 8 مناطق تكون (3 + 1) × 10 = 40، وبـ 32 منطقة (5 + 1) × 10 = 60، وتُحصر عند 100 لـ 1023 منطقة فأكثر. ويجب أن يكون عدد المناطق واحدًا على الأقل لأن log2(0) غير معرّف ولأن نسبة الأقسام الدقيقة تُحسب على عدد المناطق.

الخطوة 3: تعديل الدرجة باستخدام الأقسام الدقيقة - الأقسام الدقيقة تعزز النضج لأنها تمثل تجزئة أدق داخل المنطقة، والمكافأة تُحسب من نسبتها إلى عدد المناطق لا من عددها المطلق: مكافأة = min((microsegments ÷ zones) × 10, 20). فإذا كان لديك 4 مناطق و 40 قسماً دقيقاً كانت النسبة 10 والمكافأة 20 (عند السقف)، وإذا كان لديك 4 مناطق و 4 أقسام فقط كانت النسبة 1 والمكافأة 10، وبلا أقسام دقيقة تكون صفراً. وبذلك يكون أول عشرين قسماً دقيقاً لكل منطقة هو ما يُحتسب، وما زاد لا يضيف.

الخطوة 4: تضمين سياسة الرفض الافتراضي - سياسة الرفض الافتراضي هي عامل مضاعف مهم. إذا كانت مفعلة (True)، يتم ضرب الدرجة المعدلة في 1.2 (أي زيادة 20%)، وإذا لم تكن مفعلة (False)، يتم ضربها في 0.8 (أي نقصان 20%). هذا يعكس أهمية هذه السياسة في تحقيق أمان متقدم. على سبيل المثال، إذا كانت الدرجة بعد الخطوة 3 هي 40، ومع الرفض الافتراضي تصبح 40*1.2=48، وبدونها تصبح 40*0.8=32.

الخطوة 5: حساب الدرجة النهائية ومستوى النضج - الدرجة النهائية = (الدرجة الأساسية + المكافأة) × معامل الرفض الافتراضي، ثم تُقيَّد بين 0 و 100؛ وعرض الحاسبة للقيمة قبل التقييد يبيّن كم تجاوز السقف. المستويات: منخفض (0-30)، متوسط (31-60)، عالي (61-80)، ممتاز (81-100)، وتُعرض في تفصيل 'Maturity level' مع الدرجة الأساسية والمكافأة والمعامل. هذه المستويات تساعد المؤسسات على فهم وضعها الحالي وتحديد أولويات التحسين.