ما هو فورتينت و Security Fabric؟
فورتينت من أكبر مزوّدي الأمن السيبراني في العالم، والشركة صاحبة FortiGate، الجدار الناري من الجيل التالي (NGFW) الذي تثق به المؤسسات والبنوك والجهات الحكومية حول العالم. وما يميّز فورتينت عن أي جدار ناري منفرد هو Security Fabric: منصة واحدة متكاملة تتشارك فيها منتجات الجدار الناري والشبكات اللاسلكية والتبديل ونقاط النهاية والبريد والويب والتحليلات معلوماتِ التهديدات وتُدار من وحدة تحكم واحدة.
وبالنسبة لأي مؤسسة سعودية، فإن هذا التكامل يُحدث فرقًا عمليًا. فبدلًا من تجميع جدار ناري من مورّد وشبكة Wi-Fi من آخر وحماية لنقاط النهاية من ثالث — لكل منها نقاطه العمياء — يمنحك Fortinet Security Fabric سياسة أمنية واحدة، ومصدرًا واحدًا لمعلومات التهديدات، ولوحة تحكم واحدة من المحيط إلى الحاسب المحمول. كما تتيح معالجات الأمن المخصّصة من فورتينت (SPU/NP) لـ FortiGate فحص الحركة المشفّرة بسرعة عالية دون التباطؤ الذي يُنهك الجدران النارية التقليدية، ولهذا يتوسّع بسلاسة من فرع واحد إلى مركز بيانات وطني.
تورّد كلاود نتوركس وتنشر هذه المنظومة بالكامل داخل المملكة — والأهم أنها تهيّئها بحيث تتواصل المنتجات فعليًا فيما بينها ومع التزاماتك التنظيمية.
منتجات فورتينت التي نورّدها وننشرها في المملكة العربية السعودية
لا نبيع الجدار الناري فقط — بل نوفّر وننشر باحترافية منظومة Fortinet Security Fabric كاملة. وأكثر عائلات المنتجات طلبًا في المملكة:
| عائلة المنتج | ما الذي تفعله | الاستخدام النموذجي |
|---|---|---|
| FortiGate (NGFW) | جدار ناري من الجيل التالي — قلب المنظومة | المحيط، التجزئة الداخلية، SD-WAN، VPN |
| FortiAP | نقاط وصول لاسلكية آمنة تُدار ضمن المنظومة | شبكات المكاتب والحرم والضيوف |
| FortiSwitch | تبديل إيثرنت آمن يُدار من FortiGate | طبقة الوصول والتوزيع، FortiLink |
| FortiClient / FortiEDR | حماية نقاط النهاية وVPN والكشف والاستجابة | الحواسيب المحمولة والمكتبية والعاملون عن بُعد |
| FortiAnalyzer | تسجيل وتقارير وتحليلات مركزية | التدقيق والأدلة الجنائية وتقارير الامتثال |
| FortiManager | إدارة سياسات مركزية متعددة المواقع | عمليات النشر الكبيرة أو الموزّعة |
| FortiSIEM / FortiSOAR | مراقبة أمنية وربط أحداث واستجابة آلية | عمليات مركز العمليات الأمنية والاستجابة للحوادث |
| FortiMail | بوابة بريد آمنة — مكافحة التصيّد والبريد المزعج | حماية البريد من التهديدات |
| FortiWeb | جدار ناري لتطبيقات الويب (WAF) | حماية تطبيقات وواجهات الويب العامة |
| FortiAuthenticator / FortiToken | الهوية والمصادقة متعددة العوامل وZTNA | الوصول الآمن والثقة الصفرية |
نبيعه، ونركّبه. كل منتج أعلاه يُورَّد كعتاد/ترخيص فورتينت أصلي ويُنشر بأيدي مهندسينا — لا يُشحن ويُترك لك لتهيئته بنفسك.
أي طراز FortiGate أحتاج؟ — تحديد الحجم والمقارنة
أكثر خطأ يقع فيه المشترون هو اختيار FortiGate بالسعر وحده، فإمّا يدفع أكثر من اللازم أو يُنهك الجدار الناري بمجرد تشغيل ميزات الحماية من التهديدات. يربط الجدول أدناه حجم المؤسسة بعائلة FortiGate المناسبة. ونؤكّد الطراز النهائي وفق إنتاجيتك الفعلية وعدد المستخدمين وعرض نطاق الإنترنت ومجموعة الميزات خلال تقييم حجم مجاني.
| ملف المؤسسة | المستخدمون النموذجيون | FortiGate الموصى به | إنتاجية الجدار الناري* | إنتاجية الحماية من التهديدات* | الأنسب لـ |
|---|---|---|---|---|---|
| مكتب/فرع صغير | حتى ~25 | FortiGate 40F | ~5 Gbps | ~600 Mbps | موقع صغير منفرد، منفذ تجزئة |
| منشأة صغيرة متنامية/فرع | ~25–75 | FortiGate 60F | ~10 Gbps | ~700 Mbps | فروع المكاتب، حافة SD-WAN |
| فرع أكبر | ~75–150 | FortiGate 80F | ~10 Gbps | ~900 Mbps | فرع أكثر ازدحامًا، فحص SSL أكثر |
| عمل متوسط/مقر رئيسي | ~150–300 | FortiGate 100F | ~20 Gbps | ~1 Gbps | المقر الرئيسي، أحمال متنوعة |
| حافة مؤسسة كبيرة | ~300–750 | FortiGate 200F | ~27 Gbps | ~3 Gbps | محيط مؤسسي عالي الحركة |
| نواة مؤسسة/حرم | ~750–2,000 | FortiGate 400F | ~37 Gbps | ~5 Gbps | نواة الحرم، فحص مكثّف |
| مؤسسة كبيرة/حافة مركز بيانات | 2,000+ | FortiGate 600F | ~44 Gbps | ~10 Gbps | حافة مركز البيانات، مقر كبير |
| مركز بيانات/مشغّل | عالية جدًا | FortiGate 1000F / 1800F+ | 100+ Gbps | عالية | مركز بيانات وطني، تجزئة، مشغّل |
*أرقام استرشادية من نشرات بيانات فورتينت (FortiOS 7.x) لأغراض التوجيه فقط. إنتاجية الحماية من التهديدات (جدار ناري + IPS + التحكم بالتطبيقات + فحص البرمجيات الخبيثة) هي الرقم الواقعي الذي يجب تحديد الحجم وفقه، لا إنتاجية الجدار الناري الخام. نؤكّد الطراز الدقيق وحزمة الترخيص في تقييمك.
نسخ FortiWiFi (-W) تضيف نقطة وصول لاسلكية مدمجة إلى الطُّرز الأصغر — مفيدة للمواقع الصغيرة التي تريد جدارًا ناريًا وWi-Fi في جهاز واحد.
قدرات فورتينت الأمنية الرئيسية
FortiGate منصة أمنية موحّدة. وأكثر القدرات التي ينشرها عملاؤنا:
الجدار الناري من الجيل التالي (NGFW)
فحص عميق مدرك للتطبيقات، ومنع التسلل (IPS)، ومكافحة البرمجيات الخبيثة، وفحص SSL/TLS في جهاز واحد — يحل محل عدة منتجات منفصلة وما يرافقها من تراخيص.
SD-WAN الآمن
مدمج في كل FortiGate دون تكلفة عتاد إضافية. توجيه ذكي متعدد الروابط لاتصال الفروع يحسّن أداء التطبيقات ويخفّض تكاليف MPLS، مع تطبيق الأمن عند كل حافة.
الوصول إلى الشبكة بثقة صفرية (ZTNA) وSASE
وصول مُتحقَّق من الهوية لكل تطبيق للعاملين عن بُعد والهجين — نموذج أقوى من نهج "الثقة بالـ VPN" التقليدي — قابل للتوسعة إلى FortiSASE للأمن المُقدَّم سحابيًا.
تصفية الويب وDNS ومكافحة التصيّد
تصفية عناوين URL وDNS والمحتوى مدعومة بـ FortiGuard لفرض سياسة الاستخدام المقبول وحجب التصيّد والتحكم والسيطرة والمواقع الخبيثة.
منع التسلل والتحليل في بيئة معزولة (Sandboxing)
IPS قائم على التواقيع والسلوك، إضافة إلى FortiSandbox/التفجير المضمّن للدفاع ضد ثغرات اليوم صفر وبرامج الفدية قبل أن تصل التهديدات إلى شبكتك.
منع فقدان البيانات والتجزئة
DLP والتجزئة الداخلية للجدار الناري لاحتواء الاختراقات وحماية البيانات الحساسة والحد من الحركة الجانبية عبر شبكتك.
نبيعه، ونركّبه — عملية نشر فورتينت لدينا
هنا تتميّز كلاود نتوركس عن الموزّعين الذين يكتفون بشحن الصندوق. كل تعاقد فورتينت يتبع نموذج المسؤولية الكاملة عن الحل:
- التقييم وتحديد الحجم. نراجع طوبولوجيا شبكتك وروابط الإنترنت وعدد المستخدمين والتطبيقات والتزامات الامتثال، ثم نحدّد طراز FortiGate ومكوّنات المنظومة الصحيحة — دون مبالغة في البيع.
- توريد عتاد وترخيص أصلي. أجهزة FortiGate أصلية باشتراكات FortiGuard واستحقاقات FortiCare صالحة، مصدرها قنوات مشروعة.
- التركيب والتهيئة. يقوم مهندسونا بتركيب الجدار الناري وتوصيله وتهيئته — الواجهات والتوجيه وسياسات الأمن وIPSec/SSL VPN وSD-WAN وIPS وتصفية الويب وإقران HA والتكامل مع المنظومة الأوسع.
- الفحص والاختبار. اختبار وظيفي واختبار تحويل عند الفشل كامل، والتحقق من السياسات والأداء وتقوية الأمن قبل الإطلاق — مع تخطيط التحويل لتقليل التوقف.
- التوثيق والتدريب. توثيق "كما نُفِّذ"، ومرجع للسياسات، وتدريب تسليمي لفريق تقنية المعلومات لديك.
- الصيانة والدعم. مراقبة مستمرة، وتحديثات البرامج الثابتة/FortiOS، وتجديد التراخيص، وتغييرات السياسات، والاستجابة للحوادث ضمن AMC/SLA.
والنتيجة: جدار ناري بحجم صحيح، ومهيّأ بشكل سليم، ومُقوّى، ومتوافق، ومدعوم — يملكه من البداية إلى النهاية شريك واحد مسؤول.
دعم فورتينت واشتراكات FortiGuard والصيانة في المملكة
FortiGate دون اشتراكات فعّالة ليس سوى موجّه (راوتر) بجدار ناري — فحمايته الحقيقية تأتي من الخدمات الحيّة. ونحن ندير دورة الحياة هذه نيابةً عنك بحيث لا ينقطع شيء:
- اشتراكات FortiGuard — موجزات معلومات التهديدات الحيّة (IPS، مكافحة الفيروسات، تصفية الويب/DNS، التحكم بالتطبيقات، التحليل المعزول) التي تُبقي الجدار الناري يحميك. نورّدها ونسجّلها ونجدّدها.
- دعم FortiCare — استحقاقات دعم العتاد والبرامج الثابتة من فورتينت، بما في ذلك RMA. نسجّل الأجهزة بشكل صحيح ونتولّى التصعيدات.
- AMC / SLA من كلاود نتوركس — صيانة سنوية محلية بأزمنة استجابة محدّدة، وترقيات FortiOS مجدولة، ونسخ احتياطي للتهيئة، وفحوص سلامة، وتغييرات السياسات، ودعم ميداني على مستوى المملكة.
ولأننا المورّد والمركّب معًا، تمرّ التجديدات والدعم والتغييرات عبر فريق واحد مسؤول — لا عبر سلسلة من مورّد وموزّع ومقاول منفصل.
الامتثال: لماذا تختار مؤسسات وحكومة المملكة فورتينت
بالنسبة للمؤسسات السعودية المنظَّمة، يُعدّ شراء الجدار الناري أيضًا قرار امتثال. فالتسجيل والتجزئة والتقارير الموحّدة في فورتينت تجعله ملائمًا بقوة للمشهد التنظيمي في المملكة، ونحن ننشره مع مراعاة تلك الضوابط:
- الضوابط الأساسية للأمن السيبراني (ECC) من NCA — متطلبات تجزئة الشبكة وحماية المحيط والتسجيل والمراقبة المدعومة بـ FortiGate + FortiAnalyzer.
- إطار الأمن السيبراني من ساما (SAMA) — للجهات المصرفية والمالية التي تحتاج ضوابط قابلة للإثبات وسجلات تدقيق.
- نظام حماية البيانات الشخصية (PDPL) — التحكم بتدفق البيانات وDLP وحوكمة الوصول للمساعدة في حماية البيانات الشخصية.
- التحول الرقمي لرؤية 2030 — بنية تحتية آمنة وقابلة للتوسّع لبرامج الرقمنة الحكومية والمؤسسية.
نهيّئ التسجيل والتقارير والتجزئة بحيث يحصل مدققوك على الأدلة التي يحتاجونها — ونوائم النشر مع الضوابط المحدّدة التي يُقاس بها قطاعك.
القطاعات وحالات الاستخدام التي نقدّم فورتينت لها
- الحكومة والدفاع — شبكات مُجزّأة وجاهزة للتدقيق ومتوائمة مع ضوابط NCA.
- البنوك والتمويل — محيط وتجزئة داخلية متوائمان مع ساما، ووصول آمن عن بُعد.
- الرعاية الصحية — حماية بيانات المرضى وشبكات سريرية مُجزّأة.
- التعليم — شبكة Wi-Fi آمنة على مستوى الحرم (FortiAP) مع تصفية المحتوى.
- النفط والغاز والصناعة — تجزئة OT/IT وحماية طرفية مُقوّاة.
- التجزئة والضيافة — SD-WAN آمن عبر الفروع الموزّعة.
كم تكلفة جدار FortiGate الناري في المملكة العربية السعودية؟
لا يوجد سعر واحد — فالرقم الصحيح يعتمد على ما تحتاجه فعلًا. وبدلًا من ذكر رقم استعراضي، نسعّر بصدق وفق العوامل التي تحرّك التكلفة:
- الطراز والإنتاجية — الطُّرز المبدئية (40F/60F) مقابل فئة المؤسسات/مراكز البيانات.
- حزمة الترخيص ومدته — حزمة FortiGuard UTP/Enterprise واشتراك سنة أو 3 أو 5 سنوات.
- التوافر العالي — وحدة واحدة مقابل زوج HA للمواقع التي لا تحتمل التوقف.
- نطاق المنظومة — جدار ناري فقط، أو جدار ناري + FortiAP/FortiSwitch/FortiClient/FortiAnalyzer.
- التركيب والفحص — عدد المواقع والتعقيد والترحيل من جدار ناري قديم.
- مستوى الدعم — فئة FortiCare وعقد AMC/SLA المحلي الذي تختاره.
أخبرنا بعدد مستخدميك ومواقعك وعرض نطاقك وسنعيد إليك عرض سعر واضحًا ومُفصّلًا — العتاد والترخيص والتركيب — دون بنود مفاجئة.
لماذا تختار كلاود نتوركس شريكًا لفورتينت
- *التوريد والتركيب تحت سقف واحد.* عتاد وترخيص فورتينت أصلي، يُنشر ويُفحص بأيدي مهندسينا — مسؤولية واحدة، دون تبادل اللوم.
- مهندسون مدرَّبون على فورتينت. خبرة تهيئة حقيقية، لا مجرد بيع صناديق.
- بالحجم المناسب، لا مبالغة في البيع. نوصي بـ FortiGate الذي تحتاجه، بمنطق تحجيم يمكنك رؤيته.
- عمليات نشر مدركة للامتثال. مهيّأة لـ NCA ECC وساما وPDPL من اليوم الأول.
- خدمة على مستوى المملكة. تركيب ميداني ودعم AMC في الرياض وجدة والدمام وما بعدها.
- قدرة على المنظومة كاملة. جدار ناري، وشبكات لاسلكية، وتبديل، ونقاط نهاية، وبريد، وويب، وتحليلات من فريق واحد.
- تنفيذ مثبت. مشاريع فورتينت منفّذة عبر مؤسسات وحكومة المملكة.