أوراق بحثية
ورقة بحثية: قطع أحجية المصادقة الحديثة
إدارة الهوية تشبه لعبة أحجية (Puzzle): يجب عليكم فهم الصورة الكاملة، وتحديد القطع ذات الصلة، وتجميعها بالترتيب الصحيح. وتُوضّح هذه الورقة البحثية كيفية القيام بذلك.
دراسة: الأمان في Kubernetes
يتحول عدد متزايد من فرق التطوير من البنى المتراصة (Monolithic) إلى الخدمات الصغرى (Microservices) والبيئات المُحوسبة بالحاويات (Containerized Environments).
اكتشفوا في هذه الدراسة، التي أُجريت بالتعاون مع TechConsult، كيف تخطط الشركات لتلبية متطلبات الأمان الناتجة عن ذلك باستخدام Kubernetes.
كيف تحقّقون النجاح في cIAM (إدارة هوية ووصول العملاء)
تجعل المتطلبات المتزايدة للأمان وسهولة الاستخدام من إدارة هوية ووصول العملاء (CIAM) أمرًا لا غنى عنه.
اقرأوا ورقتنا البحثية لمعرفة كيف يمكنكم تأمين ميزتكم التنافسية من خلال استراتيجية CIAM المناسبة.
ورقة بحثية: الأمان للتطبيقات السحابية الأصلية (Cloud-native)
يمكنكم قراءة كيف تنجح الشركات في ضمان أمان تطبيقات الويب وواجهات برمجة التطبيقات (APIs) في Kubernetes، من خلال الورقة البحثية "الأمان للتطبيقات السحابية الأصلية"، التي أُعدّت بالتعاون بين heise وإيرلوك.
نظرة تنفيذية: KuppingerCole - الحزمة الشاملة لحماية التطبيقات وواجهات برمجة التطبيقات (APIs) من إيرلوك
يُقدّم هذا التقرير الصادر عن KuppingerCole ضمن سلسلة "النظرة التنفيذية" (Executive View) لمحة معمارية ووظيفية شاملة عن الحزمة الشاملة لحماية التطبيقات من إيرلوك، وهي منصة متكاملة لإدارة الوصول الآمن - وأداة أمنية أصلية متعددة السحاب (Multicloud-native) لتطبيقات الويب وواجهات برمجة التطبيقات (APIs) وما هو أبعد من ذلك.
دراسة: أمان التطبيقات وواجهات برمجة التطبيقات (APIs) في بيئة الحاويات 2022
في دراسة حديثة أُجريت بالتعاون مع CIO وCSO وCOMPUTERWOCHE، بحثت Ergon Airlock في أمان التطبيقات وواجهات برمجة التطبيقات (APIs) في بيئة الحاويات.
في هذه الدراسة الشيّقة، يمكنكم معرفة أكبر العقبات التي تواجه هذا القطاع، وأن أهمية إدارة أمان واجهات برمجة التطبيقات (API Management وAPI Security)، وارتباطها بأمان تطبيقات الويب، لا تزال بحاجة إلى توجيه انتباه الشركات في ألمانيا إليها.
تقرير ISG ProviderLens™ Quadrant
تُعدّ سلسلة أبحاث ISG Provider Lens™ Quadrant الخدمة الوحيدة من نوعها لتقييم مزوّدي الخدمات، حيث تجمع بين البحث التجريبي المستند إلى البيانات وتحليل السوق، وبين الخبرة والملاحظات الميدانية الواقعية لفريق ISG الاستشاري العالمي. وفي يوليو 2022، تم تصنيف Ergon كشركة رائدة (Leader) في تقرير الربعية (Quadrant Report) بعنوان "الأمن السيبراني - الحلول والخدمات"، بفضل حلها لإدارة الهوية والوصول Airlock IAM.
عملاء راضون - ولكن ليس فقط عند تقديم مطالبة
أسئلة وأجوبة Forresterأُتيحت لإيرلوك الفرصة لإجراء مقابلة مع أوليفيا بيرداك، نائبة الرئيس ومديرة الأبحاث في Forrester، تناولت فيها بعض الأسئلة المهمة التي قد تواجهها شركات التأمين في تجاوز عقبات معينة.
يمكنكم قراءة المقابلة كاملة مع أوليفيا بيرداك في قسم أسئلة وأجوبة Forrester الخاص بنا.
دراسة أمان السحابة
اكتشفوا في هذه الدراسة الشيّقة، التي أجرتها IDG Research Services، وضع أمان السحابة في الشركات الألمانية والنمساوية والسويسرية.
كما يمكنكم الاستفادة من نظرة استثنائية على أجندة CIO لعام 2021، والتعرّف على كيفية تشكيل صنّاع القرار في تقنية المعلومات لمستقبل الأعمال وحاضرها.
دراسة حول التحول الرقمي في قطاع التأمين 2021
في دراسة التحول الرقمي في قطاع التأمين، التي أُجريت بالتعاون مع IDG Research Services، ستكتشفون أكبر العقبات التي تواجه هذا القطاع، وكيف يخطط للتغلّب عليها.
نحو DevSecOps
في ثقافة DevSecOps، يضمّ كل فريق عمل رشيق (Agile) خبيرًا في الأمان. يتولى هذا الخبير تلبية المتطلبات غير الوظيفية، بما يتيح لمالك المنتج (Product Owner) دمج الأمان في خطة التطوير.
اقرأوا هذه الورقة البيضاء للتعرّف على أهم الرؤى حول كيفية تطبيق DevSecOps بنجاح وكفاءة، والمكونات الأمنية اللازمة لتحقيق ذلك، وفوائد بنية البوابة المصغّرة (Microgateway Architecture).
Zero Trust هي رحلة مستمرة
يستمر التحول الرقمي للعالم في التطور، وهو يؤثر بشكل عميق على الحياة الشخصية والمسارات المهنية بطريقة كان من الصعب تخيّلها قبل سنوات قليلة فقط.
في هذه الورقة، نناقش تأثيرات التحول الرقمي المستمر وكيفية تأثيره على تقنية المعلومات الحديثة بشكل عام، وعلى أمن المعلومات بشكل خاص.
أمن تقنية المعلومات - من عائق إلى رائد للتحول الرقمي
يضع التحول الرقمي الشركات أمام تحديات جديدة تتجاوز نطاق تقنية المعلومات بكثير. ويتعلق هذا الأمر بشكل أساسي بجانب تتزايد أهميته باستمرار: أمن تقنية المعلومات.
في ورقتنا البحثية، ستتعرّفون على كيفية تسريع أمن تقنية المعلومات لعملية التحول الرقمي.
تسريع التحول الرقمي
للحفاظ على قدرة تنافسية تقنية في ظل هذا التحول الرقمي، يتعيّن على الشركات التوجه بشكل متزايد نحو بيئات السحابة المختلطة (Hybrid Cloud)، بحيث تكون بياناتها وتطبيقاتها وخدماتها متاحة من أي مكان في العالم وعلى مدار الساعة. وهذا يتطلب بدوره نُهُجًا أمنية جديدة، حيث تصبح البيانات والتطبيقات أكثر عرضة للخطر، وبالتالي توفر سطح هجوم أكبر. ويحتاج كل من التطبيقات وواجهات برمجة التطبيقات (APIs)، في المقام الأول، إلى حماية ديناميكية من الهجمات. بالإضافة إلى ذلك، يجب توفّر نظام ناضج لإدارة هوية ووصول العملاء (CIAM). تعرّفوا على مزيد من المعلومات حول هذا الموضوع في ورقتنا البحثية، التي أُعدّت بالتعاون مع شركائنا Deloitte وeperi وSHE.
Airlock 2FA - مصادقة قوية. بسهولة.
تُقدّم المصادقة الثنائية العوامل (2FA أو MFA أو SCA اختصارًا) في مجال أمن تقنية المعلومات مستوى مضاعفًا من الأمان. وبالجمع بينها وبين نظام فعّال لإدارة هوية ووصول العملاء (CIAM)، يتم تبسيط العديد من العمليات بشكل ملحوظ.
تعرّفوا على مزيد من المعلومات حول المصادقة القوية والإمكانيات التي تقدّمها إيرلوك في ورقتنا البحثية.
![[Translate to Englisch:] Whitepaper API Security](/fileadmin/_processed_/5/4/csm_ERGON_Whitepaper_API_800x800_b7de03ffe2.webp "[Translate to Englisch:] Whitepaper API Security")
ورقة بحثية: أمان واجهات برمجة التطبيقات
أصبحت البنوك المفتوحة (Open Banking) أولوية استراتيجية للعديد من المؤسسات المالية ومديري الثروات. وتدفع اللوائح التنظيمية المحلية، ومطالبة العملاء بتجربة استخدام متميزة، والسعي لمزيد من المرونة، البنوك إلى فتح منصاتها أمام العالم الخارجي.
تُسلّط هذه الورقة البحثية الضوء على التهديدات الخارجية التي تواجه نظام البنوك المفتوحة، وكيفية التعامل معها.
ورقة بحثية: تنفيذ البنوك المفتوحة
مع تحويل لائحة PSD2 إلى قانون وطني في دول الاتحاد الأوروبي في يناير 2018، انطلق السباق لتنفيذ التطبيق التقني لمعايير البنوك المفتوحة (Open Banking) استعدادًا للموعد النهائي في عام 2019.
في هذه الورقة البحثية، ستتعرّفون على ماهية PSD2 وما هي نتائجه.
اللائحة العامة لحماية البيانات (GDPR)
يربط معظم الناس حاليًا اللائحة العامة لحماية البيانات (GDPR) - وهي اللائحة الأوروبية التي دخلت حيّز التنفيذ الكامل في 25 مايو 2018 - بالقواعد المنظِّمة للموافقة على استخدام البيانات الشخصية، وبحقوق أصحاب البيانات، مثل "الحق في النسيان". ومع ذلك، تُقدّم اللائحة أيضًا التزامات تتعلق بالحماية المناسبة والمتطورة للبيانات الشخصية، وتطبيق مبدأ حماية البيانات "بالتصميم" و"بشكل تلقائي" (Privacy by Design and by Default). ولذلك، يجب اتخاذ الخطوات اللازمة لضمان الامتثال في هذا الصدد.
PSD2 - مواجهة التحديات
ستدفع التوجيه المُعدَّل لخدمات الدفع (PSD2) إلى إحداث تغييرات كثيرة في البنية التقنية للمؤسسات المالية في أوروبا. ويتعيّن على البنوك ومزوّدي الخدمات المالية الآخرين الاستعداد بسرعة لـPSD2. وتُقدّم Airlock Suite القدرات التقنية الأساسية التي يمكن أن تساعد الشركات على مواجهة التحديات التي يفرضها PSD2. وقد أُعدّت هذه الورقة البحثية بالتعاون مع KuppingerCole من قِبَل المحلل الأول جون تولبرت (John Tolbert).
PCI DSS
يعمل القراصنة باستمرار على تطوير أساليب هجوم متطورة، تُشكّل خطرًا كبيرًا على جميع الشركات التي تُعالج أو تنقل أو تُخزّن بيانات حاملي بطاقات الائتمان. ومن خلال جدار حماية تطبيقات الويب (WAF) المتمثل في Airlock WAF، وحل إدارة الهوية والوصول Airlock IAM، تُقدّم إيرلوك حلاً يدعمكم بشكل كبير في الامتثال لمعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، مع تقليل التكاليف في الوقت نفسه.
تعرّفوا على مزيد من المعلومات حول متطلبات PCI DSS وحلولنا في ورقتنا البحثية.
تقرير KuppingerCole - إدارة الوصول واتحاد الهوية
يُقدّم هذا "بوصلة القيادة" (Leadership Compass) الصادر عن KuppingerCole رؤى حول وظائف المنتج ومدى انتشاره في السوق بالنسبة للمنصات المحلية (On-premise) لإدارة الوصول إلى الويب واتحاد الهوية.
تعرّفوا على مزيد من المعلومات حول إدارة الوصول وحزمة Airlock الحزمة الشاملة من في هذه الورقة البحثية.