19/10/2026
🚨 ماذا يحدث لحزم البيانات داخل Cisco Firepower قبل أن تصل إلى وجهتها؟ هل تمرّ ببساطة… أم تخضع لسلسلة من القرارات الأمنية الدقيقة؟ 🔐
في عالم الأمن السيبراني، لا يكفي أن تمتلك جدارًا ناريًا؛ بل يجب أن تفهم كيف يفحص حركة الشبكة، وكيف تُبنى السياسات الأمنية، ومتى يُسمح للاتصال بالمرور أو يُمنع.
🛡️ Cisco Firepower Threat Defense (FTD) هو حل أمني يجمع قدرات الجدار الناري مع إمكانات متقدمة لفحص حركة الشبكة، وتساعد مكوّناته على اكتشاف التهديدات والتحكم في الاتصالات.
🔍 في هذا الإنفوجرافيك، ستتعرف على:
🔴 Lina Engine: دوره ضمن بنية معالجة حركة الشبكة في FTD، وعلاقته بوظائف الجدار الناري وفحص البيانات.
🔵 Snort Engine: محرك كشف ومنع التسلل (IDS/IPS)، الذي يحلل حركة الشبكة بحثًا عن أنماط الهجمات والقواعد المرتبطة بها.
⚙️ Access Control Policy (ACP): كيف تحدد القواعد الأمنية حركة المرور المسموحة والممنوعة، استنادًا إلى معايير مثل المصدر والوجهة والتطبيق، وفقًا لإعدادات السياسة.
➡️ رحلة الـ Traffic خطوة بخطوة:
1️⃣ وصول حركة الشبكة إلى جهاز FTD.
2️⃣ معالجة الحركة وتقييمها وفقًا للسياسات والإعدادات ذات الصلة.
3️⃣ فحصها بواسطة إمكانات الحماية المناسبة، بما فيها Snort عند انطباق سياسة الفحص.
4️⃣ اتخاذ القرار الأمني وفقًا للقواعد ونتائج الفحص.
5️⃣ السماح بالحركة أو منعها، مع تسجيل الأحداث بحسب الإعدادات.
6️⃣ وصول الحركة المسموحة إلى وجهتها.
🎯 لماذا يجب أن تفهم هذه الآلية؟
لأن فهم تدفق البيانات داخل أجهزة الحماية ينقلك من مجرد معرفة أسماء التقنيات إلى القدرة على تحليل حركة الشبكة، وفهم قرارات الجدار الناري، واستكشاف مشكلات الاتصال، والتحقيق في التنبيهات الأمنية.
💡 تحدٍّ للمتخصصين وطلاب الأمن السيبراني:
إذا كانت قاعدة في الـ Access Control Policy تسمح باتصال معيّن، لكن Snort اكتشف نمط هجوم أثناء الفحص، فما القرار الذي قد يتخذه النظام وفقًا لإعدادات السياسة وإجراء الفحص؟
✍️ شارك إجابتك في التعليقات، واحفظ المنشور للرجوع إليه أثناء الدراسة أو التطبيق العملي.
تابع Adnova لمحتوى تقني يربط المفاهيم النظرية بالتطبيق العملي في الأمن السيبراني.
