جدار حماية فورتيجيت للشركات الصغيرة: دليل الاختيار 2026

جدار حماية فورتيجيت (FortiGate) هو جهاز جدار ناري من الجيل التالي (NGFW) من شركة فورتينت، يجمع في صندوق واحد التحكم بحركة البيانات ومنع التسلل وتصفية المواقع والحماية من البرمجيات الخبيثة والشبكة الافتراضية الخاصة VPN، مع إدارة مركزية من لوحة واحدة. بالنسبة لمعظم الشركات الصغيرة والمتوسطة في الأردن والخليج في 2026، يكون الخيار الصحيح طرازًا أساسيًا مثل 40F أو 60F أو 70G أو 90G مع اشتراك الحماية الموحدة من التهديدات UTP، على أن يُختار الحجم وفق سرعة الحماية من التهديدات وسرعة فحص SSL لا وفق السرعة الدعائية للجدار الناري. وخطّط منذ اليوم الأول لتجديد التراخيص سنويًا وتحديث النظام والاحتفاظ بنسخة احتياطية مُختبرة من الإعدادات.

ماذا يفعل الجدار الناري من الجيل التالي؟#

الجدار الناري من الجيل التالي هو جدار ناري يفحص حركة البيانات حسب التطبيق والمستخدم والمحتوى، وليس فقط حسب عنوان IP والمنفذ. الجدار التقليدي يسأل: “هل المنفذ 443 مفتوح؟”، أما جدار الجيل التالي فيسأل: “هل هذه الجلسة المشفّرة اتصال سليم بخدمة Microsoft 365، أم رفع ملفات إلى خدمة مشاركة شخصية، أم برنامج خبيث يتواصل مع مُشغّله؟”

يجمع جهاز فورتيجيت عادةً الوظائف التالية:

• جدار ناري وترجمة العناوين NAT: يتحكم بالاتصالات بين الإنترنت والشبكة الداخلية والخوادم وشبكة الضيوف.
• منع التسلل IPS: يوقف محاولات استغلال الثغرات المعروفة.
• التحكم بالتطبيقات: يسمح بأدوات العمل ويقيّد التطبيقات الخطرة.
• تصفية المواقع وDNS: تحجب مواقع التصيّد والمواقع الضارة.
• الحماية من البرمجيات الخبيثة: تفحص الملفات التي تعبر الجهاز.
• فحص SSL/TLS: يفك تشفير الحركة المشفّرة لتتمكن محركات الحماية من رؤية محتواها.
• VPN وSD-WAN: ربط الفروع والموظفين عن بُعد بأمان، وتوزيع الحمل على أكثر من خط إنترنت.

لماذا يهم هذا الشركات الأصغر؟ وجد ملخص الشركات الصغيرة والمتوسطة في تقرير Verizon للتحقيقات في اختراقات البيانات لعام 2025 أن برامج الفدية كانت حاضرة في 88% من الاختراقات التي أصابت هذه الشركات، مقابل 39% في المؤسسات الكبيرة، وأن 98% من اختراقاتها نفّذتها جهات خارجية. والجدار الناري المضبوط جيدًا خط دفاع أول عملي ضد هؤلاء المهاجمين، إلى جانب حماية الأجهزة والنسخ الاحتياطي والمصادقة متعددة العوامل.

كيف تختار حجم جدار حماية فورتيجيت المناسب؟#

هنا يخطئ معظم المشترين؛ فنشرات مواصفات فورتينت تعرض عدة أرقام للسرعة، وأكبرها نادرًا ما يكون الرقم المهم.

• سرعة الجدار الناري (Firewall throughput): سرعة التمرير الخام دون أي فحص أمني، وهي مضللة عند حافة الإنترنت.
• سرعة NGFW: تُقاس مع تفعيل منع التسلل والتحكم بالتطبيقات.
• سرعة الحماية من التهديدات (Threat protection): تُقاس مع تفعيل الجدار الناري ومنع التسلل والتحكم بالتطبيقات والحماية من البرمجيات الخبيثة معًا، وهي الأقرب إلى الاستخدام الفعلي مع حزمة UTP.
• سرعة فحص SSL: الأداء أثناء فك تشفير حركة HTTPS وفحصها.

الفارق كبير؛ فمواصفات FortiGate 70G المنشورة تذكر 10 غيغابت في الثانية لسرعة الجدار الناري، مقابل 1.3 غيغابت للحماية من التهديدات و1.4 غيغابت لفحص SSL، أي أن الاعتماد على الرقم الدعائي يبالغ في تقدير القدرة الحقيقية بأكثر من سبعة أضعاف.

الأرقام من نظرة Nomios العامة على الطرازات ومن صفحات مواصفات SHI وdatacenter360، وطابقها مع نشرة فورتينت الحالية قبل الطلب.

طريقة عملية من خمس خطوات#

1. اجمع سرعة الإنترنت لكل الخطوط، مع أي ترقية متوقعة خلال ثلاث إلى خمس سنوات.
2. حدّد ما ستفحصه: إذا كنت ستفعّل الفحص العميق لـ SSL فاعتمد رقم فحص SSL لا رقم الحماية من التهديدات.
3. أضف هامشًا: كقاعدة عمل، ننصح باختيار طراز تزيد سرعته المصنّفة بنسبة 30 إلى 50 بالمئة على الأقل عن سرعة خطك مع الخصائص التي ستفعّلها، حتى لا يصبح الجدار عنق الزجاجة.
4. احسب الاتصالات: مستخدمو VPN وأنفاق الفروع وشبكة الضيوف وأجهزة إنترنت الأشياء كلها تستهلك من قدرة الجهاز.
5. راجع العتاد ودورة الحياة: عدد المنافذ، وPoE، والواي فاي المدمج (FortiWiFi)، وتخزين السجلات محليًا (طراز 71G يضيف قرص SSD بسعة 64 غيغابايت)، وحالة إيقاف البيع. فبحسب دليل دورة الحياة لعام 2026 من شريك فورتينت Ogma، وصلت طرازات 70F و80F و100F إلى مرحلة إيقاف الطلب في 2026، مع ترشيح 90G و120G بديلين.

مثال تطبيقي: مكتب على خط ألياف بسرعة 500 ميغابت يريد فحصًا كاملًا لن يجد هامشًا كافيًا في 40F، كما أن سرعة فحص SSL فيه البالغة 310 ميغابت ستبطئ الحركة المشفّرة؛ لذلك يكون 70G أو 90G الخيار الأكثر أمانًا.

حزم تراخيص FortiGuard بالتفصيل#

الجهاز وحده يمرّر الحركة ويصفّيها، أما اشتراكات FortiGuard فتوفر التواقيع والخدمات السحابية التي تجعله جدارًا من الجيل التالي. تبيعها فورتينت ضمن حزم تشمل دعم FortiCare Premium، ووفق وثائق فورتينت الخاصة بعروض الخدمات فإن أسماء الحزم الحالية ومحتواها كما يلي:

في أرقام القطع لدى الموزعين يشير “950” إلى UTP (مثل FG-60F-BDL-950-12)، و”928″ إلى ATP، و”809″ إلى Enterprise Protection، ويدل الرقم الأخير على المدة بالأشهر. وتوضح صفحة datacenter360 أن FortiCare Premium يشمل دعمًا على مدار الساعة وتحديثات النظام والتواقيع واستبدالًا مسبقًا للعتاد.

نطاقات الأسعار السوقية المعتادة في 2026: أدرج الموزّع الأمريكي SHI في أكتوبر 2026 جهاز 40F مع سنة UTP بسعر 952 دولارًا (السعر المقترح 1,293 دولارًا)، و60F مع سنة UTP بسعر 979 دولارًا (المقترح 1,552 دولارًا)، و90G مع سنة UTP بسعر 4,084 دولارًا (المقترح 5,550 دولارًا). وتعتمد الأسعار في الأردن والخليج على الموزّع المحلي والجمارك والضرائب، لذا تعامل مع هذه الأرقام كمرجع فقط.

خطوات إعداد فورتيجيت المعتادة#

1. سجّل الجهاز وفعّل التراخيص في حساب فورتينت باسم الشركة لا باسم شخص.
2. حدّث نظام FortiOS إلى إصدار موصى به حالي قبل بناء الإعدادات.
3. أمّن صلاحيات الإدارة: استبدل حساب المدير الافتراضي، وفعّل المصادقة متعددة العوامل، ولا تفتح صفحة الإدارة على الإنترنت أبدًا. فالثغرة CVE-2024-55591 لتجاوز المصادقة في واجهة إدارة FortiOS 7.0، المعلنة في يناير 2025، أفيد باستغلالها منذ نوفمبر 2024، وكان الحل المؤقت تقييد الوصول إلى واجهة الإدارة، وفق CyCognito.
4. قسّم الشبكة إلى شبكات VLAN للموظفين والخوادم والضيوف ونقاط البيع وأجهزة إنترنت الأشياء.
5. اكتب سياسات بأقل صلاحيات ممكنة وأرفق بكل سياسة ملفات الحماية (منع التسلل ومكافحة الفيروسات وتصفية المواقع والتحكم بالتطبيقات).
6. خطّط لفحص SSL: اختر فحص الشهادة أو الفحص العميق، وثبّت الشهادة على أجهزة الشركة، واستثنِ مواقع البنوك والصحة.
7. اعتمد IPsec للوصول عن بُعد: بدءًا من FortiOS 7.6.3 أُزيل وضع النفق في SSL VPN، وتوصي إرشادات مجتمع فورتينت بالانتقال إلى IPsec VPN، مع تفعيل المصادقة متعددة العوامل لكل مستخدم.
8. فعّل السجلات والتنبيهات عبر FortiGate Cloud أو FortiAnalyzer لتتمكن من التحقيق في أي حادثة.
9. احتفظ بنسخة احتياطية ووثّق الإعدادات خارج الجهاز، واختبر الاستعادة والتحويل عند الأعطال.

أخطاء شائعة يجب تجنبها#

• الشراء وفق سرعة الجدار الناري الدعائية التي تفترض عدم وجود أي فحص.
• تأجيل تحديث النظام: أُضيفت الثغرة CVE-2024-21762 في FortiOS، وهي كتابة خارج حدود الذاكرة قد تسمح بتنفيذ أوامر عن بُعد، إلى قائمة CISA للثغرات المستغلة فعليًا في فبراير 2024 وفق Help Net Security، وكان الحل المؤقت تعطيل SSL VPN.
• ترك قواعد “الكل إلى الكل” بعد التشغيل، ما يُلغي معظم الحماية التي دفعت ثمنها.
• الفحص العميق دون استثناءات، ما يعطّل تطبيقات البنوك وتحديثات البرامج.
• ترك اشتراك FortiGuard ينتهي، فيواصل الجهاز التوجيه لكنه يتوقف عن التعرّف على التهديدات الجديدة.
• غياب السجلات أو عدم الاحتفاظ بها: دخل قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023 حيز التنفيذ في 17 آذار 2024، ويُلزم المسؤول عن البيانات بإبلاغ الجهة الرقابية خلال 72 ساعة من اكتشاف اختراق جسيم، وفق Clyde & Co، كما أصبح نظام حماية البيانات الشخصية السعودي قابلًا للتطبيق الكامل منذ 14 سبتمبر 2024. ومن دون سجلات لن تعرف ما الذي حدث.

فورتيجيت مُدار أم إدارة ذاتية؟#

خدمة فورتيجيت المُدارة هي ترتيب يتولى فيه مزوّد تقنية المعلومات إعداد الجدار الناري ومراقبته وتحديثه وتنفيذ التغييرات عليه ضمن نطاق متفق عليه، بينما تبقى ملكية الجهاز والتراخيص لك.

أيًا كان خيارك، أبقِ بيانات دخول الإدارة والتراخيص باسم الشركة، واحتفظ بسجل تغييرات مكتوب لا بمحادثات الدردشة فقط.

كيف تساعدك كونسلت ون؟#

كونسلت ون وكالة رقمية وتقنية مقرها عمّان في الأردن، تخدم عملاء في الأردن والخليج والولايات المتحدة منذ 2004. ومن خلال خدمة أمن البنية التحتية لتكنولوجيا المعلومات نختار حجم أجهزة فورتيجيت ونوردها ونعدّها وندعمها، إلى جانب باقي خدمات تكنولوجيا المعلومات لدينا، بما فيها تراخيص مايكروسوفت وكاسبرسكي. نوثّق كل إعداد ونسلّم الملكية لك.

هل تخطط لشراء جدار ناري جديد أو لست متأكدًا من أن جهاز فورتيجيت الحالي بالحجم والترخيص الصحيحين؟ أرسل لنا سرعات الإنترنت وعدد المستخدمين والفروع، وسنقترح عليك الطراز والحزمة وخيار الدعم المناسب. احصل على عرض سعر مجاني.

الأسئلة الشائعة#