مهاجرت به یک زیرساخت یا پلتفرم جدید، یکی از مهم‌ترین پروژه‌های فناوری اطلاعات در هر سازمان محسوب می‌شود. بسیاری از شرکت‌ها هنگام تغییر زیرساخت، تمرکز خود را روی انتقال ماشین‌های مجازی، سرورها، برنامه‌ها و داده‌ها قرار می‌دهند؛ اما یک موضوع مهم معمولاً کمتر مورد توجه قرار می‌گیرد: امنیت سایبری.

در گذشته نصب یک آنتی‌ویروس روی رایانه‌ها تا حد زیادی نیازهای امنیتی سازمان را برطرف می‌کرد، اما امروز معماری امنیت اطلاعات به مجموعه‌ای از فناوری‌ها مانند EDR، XDR، SIEM، سیستم‌های ثبت لاگ، ابزارهای تحلیل تهدید و پاسخ خودکار وابسته است.

به همین دلیل، مهاجرت به یک پلتفرم جدید باید با ارزیابی کامل سازگاری تمامی اجزای امنیتی انجام شود.

چرا امنیت اطلاعات در پروژه‌های مهاجرت اهمیت بیشتری پیدا کرده است؟

راهکارهای امنیتی مدرن دیگر یک نرم‌افزار ساده نیستند. هر بخش از معماری امنیتی وظیفه متفاوتی دارد و منابع سخت‌افزاری متفاوتی مصرف می‌کند.

برای مثال:

• سیستم ثبت رویدادها (Log Management) به سرعت بالای ذخیره‌سازی نیاز دارد.
• موتور تشخیص تهدید (Threat Detection Engine) به توان پردازشی بالا وابسته است.
• ابزارهای بررسی رخداد (Incident Investigation) نیازمند پاسخ‌گویی سریع هستند.
• سیستم‌های پاسخ خودکار (SOAR/XDR) باید بدون تأخیر عملیات مقابله با حمله را اجرا کنند.

به همین دلیل، صرف اعلام سازگاری یک محصول امنیتی با پلتفرم جدید کافی نیست.

قبل از مهاجرت این چهار سؤال را از تیم امنیت یا فروشنده بپرسید

۱. دقیقاً کدام بخش‌های راهکار امنیتی از پلتفرم جدید پشتیبانی می‌کنند؟

پرسیدن سؤال «آیا محصول از این پلتفرم پشتیبانی می‌کند؟» کافی نیست.

باید مشخص شود:

• Agentها
• کنسول مدیریتی
• سرورهای مدیریت
• موتورهای تحلیل
• سیستم‌های گزارش‌گیری
• ماژول‌های XDR
• سرویس‌های ذخیره‌سازی

هرکدام جداگانه تست شده باشند.

۲. آیا منابع سخت‌افزاری پاسخگوی حجم واقعی داده‌ها هستند؟

در سازمان‌های بزرگ روزانه میلیون‌ها لاگ امنیتی تولید می‌شود.

بنابراین باید مشخص شود:

• میزان RAM موردنیاز
• تعداد CPU
• سرعت دیسک
• ظرفیت ذخیره‌سازی
• حجم پردازش روزانه

بر اساس حجم واقعی داده‌های سازمان محاسبه شوند؛ نه فقط حداقل مشخصات اعلام‌شده توسط سازنده.

۳. آیا همه اجزای امنیتی به آخرین نسخه ارتقا یافته‌اند؟

در بسیاری از سازمان‌ها نسخه‌های متفاوتی از یک محصول امنیتی استفاده می‌شود.

اگر حتی یکی از این نسخه‌ها از پلتفرم جدید پشتیبانی نکند، پروژه مهاجرت ممکن است متوقف شود.

۴. آیا محدودیت لایسنس وجود دارد؟

برخی قابلیت‌های امنیتی تنها در نسخه‌های Enterprise یا با خرید لایسنس‌های تکمیلی فعال می‌شوند.

بهتر است این موضوع پیش از شروع پروژه بررسی شود تا هزینه‌های پیش‌بینی‌نشده ایجاد نشود.

مهاجرت موفق بدون امنیت امکان‌پذیر نیست

یکی از اشتباهات رایج این است که ابتدا زیرساخت مهاجرت داده شود و سپس تیم امنیت وارد پروژه شود.

در حالی که بهترین رویکرد، مشارکت همزمان تیم‌های:

• زیرساخت
• امنیت اطلاعات
• شبکه
• DevOps
• مدیریت پروژه

از ابتدای برنامه‌ریزی است.

نمونه‌ای از توسعه پشتیبانی امنیتی

شرکت کسپرسکی اعلام کرده است که نسخه‌های جدید Kaspersky NEXT XDR Expert و Kaspersky NEXT EDR Expert اکنون از Nutanix Hypervisor 7.3 پشتیبانی می‌کنند.

این موضوع به سازمان‌هایی که قصد مهاجرت به این پلتفرم را دارند کمک می‌کند تا راهکارهای امنیتی خود را همزمان با فرآیند انتقال زیرساخت پیاده‌سازی کنند.

جمع‌بندی

مهاجرت به یک پلتفرم جدید صرفاً یک پروژه زیرساختی نیست، بلکه یک پروژه امنیت اطلاعات نیز محسوب می‌شود. بررسی سازگاری تمامی اجزای امنیتی، به‌روزرسانی نسخه‌ها، تأمین منابع سخت‌افزاری مناسب و ارزیابی مجوزها از مهم‌ترین اقداماتی هستند که می‌توانند از بروز مشکلات پرهزینه در آینده جلوگیری کنند.

سوالات متداول (FAQ)

آیا فقط نصب دوباره نرم‌افزارهای امنیتی پس از مهاجرت کافی است؟

خیر. بسیاری از راهکارهای امنیتی مدرن شامل چندین مؤلفه هستند که هرکدام باید جداگانه با پلتفرم جدید سازگار باشند.

چرا XDR هنگام مهاجرت اهمیت زیادی دارد؟

زیرا XDR علاوه بر حفاظت از Endpoint، تحلیل رویدادها، تشخیص تهدید و پاسخ خودکار را نیز انجام می‌دهد و عملکرد آن به منابع زیرساخت وابسته است.

آیا باید قبل از مهاجرت نسخه محصولات امنیتی را به‌روزرسانی کنیم؟

بله. در بسیاری از موارد تنها نسخه‌های جدید از پلتفرم‌های جدید پشتیبانی می‌کنند و بررسی این موضوع پیش از آغاز پروژه ضروری است.

آیا منابع سخت‌افزاری روی عملکرد سامانه امنیتی تأثیر دارند؟

بله. سرعت دیسک، حافظه، پردازنده و ظرفیت ذخیره‌سازی نقش مهمی در ثبت رویدادها، تحلیل تهدیدها و پاسخ به حملات دارند.