iShield Solutions Series، المنصة والذكاء الاصطناعي · OT / القطاع الصناعي
تقارب OT/IT والتكامل الصناعي
اربط أرضية المصنع بالمؤسسة، منطقة تلو الأخرى
ينقل تقارب OT/IT والتكامل الصناعي إشارات أرضية المصنع صعودًا عبر مناطق محددة إلى المؤسسة، لتمكين عمليات التصنيع والصيانة في iShield One من اتخاذ إجراءات بناء عليها، وتمكين iShield Nexus من رؤية البيئة الموحدة التي يدعمها — بتصميم يراعي عدم فتح أي مسار مباشر نزولًا إلى وحدات التحكم.
من أرضية المصنع إلى ERP وعمليات التقنية — ربط صناعي يتخذ من الضوابط القائمة على المناطق مبدأ للتصميم.
من يقود ومن يساهم
- القائدiShield Link
- المنصة المساهمةiShield One
- المنتج المساهمiShield Nexus
التكامل والربط بين المصنع والمؤسسة: الربط الصناعي، وبيئة التشغيل الطرفية، وتوحيد صيغ الوسوم، وسياسة المناطق، وفق المكونات المنشورة.
التحدي المؤسسي
يضاعف التقارب قيمة بيانات المصنع — وكذلك المسارات التي يمكن للمهاجم استخدامها.
تمثل بيانات المصنع قيمة للمؤسسة: فأعداد الإنتاج وحالات الآلات وقراءات الجودة تدعم التخطيط والصيانة وإعداد التقارير. لكن كل اتصال جديد بين أرضية المصنع وشبكة الأعمال يمثل أيضًا مسارًا جديدًا يجب أن يخضع للحوكمة.
يراعي النموذج متعدد الطبقات هاتين الحقيقتين. تنتقل الإشارات صعودًا عبر مناطق محددة؛ ولا يصل شيء إلى المستويات الأدنى دون اجتياز ضوابط السياسة؛ وتعرف المؤسسة أصول المصنع التي تعتمد على كل تقنية؛ وعند حدوث خلل، تستجيب فرق OT وIT تحت قيادة واحدة.
أين يساهم iShield Nexus
يساهم iShield Nexus بعمليات التقنية وإدارة الخدمات: السجل الموحد للأصول والاعتماديات، ومعالجة الحوادث الأمنية، وقيادة الأزمات (Asset Management، Security Operations، Crisis Management). ويقود iShield Link التكامل والربط؛ فيما يساهم iShield One بعمليات ERP وعمليات الأعمال التشغيلية ذات الصلة.
منظور Nexus
يوسع تقارب OT وIT سطح الهجوم وسلسلة الاعتماديات.
- تدار الخدمات والضوابط التقنية بمعزل عن عملية الأعمال
- الأدلة والمسؤوليات موزعة وغير مترابطة
نظرة عامة على الحل. اربط أرضية المصنع بالمؤسسة مع اعتماد سلامة OT قيدًا يحكم التصميم. يهدف iShield Link إلى ربط الأنظمة الصناعية وإتاحة أحداث موحدة الصيغة لعمليات التصنيع والصيانة في iShield One ولعمليات التقنية في iShield Nexus، مع تطبيق سياسة المناطق بين المصنع والمؤسسة.
تحديات المشترين
بروتوكولات لا تستطيع أنظمة المؤسسة قراءتها
تختلف البروتوكولات الصناعية وأسماء الوسوم باختلاف خط الإنتاج والمورد، لذا تحتاج بيانات المصنع إلى تحويل مخصص لكل استخدام.
شبكات غير مقسمة
تتجاوز الاتصالات المنشأة لتسهيل العمل حدود المناطق، مما قد يتيح لاختراق شبكة الأعمال الوصول إلى وحدات التحكم.
اعتماديات غير مرئية
لا يستطيع أحد تحديد عمليات المصنع التي تعتمد على خوادم ومبدلات وبوابات بعينها حتى يتعطل أحدها.
نهجان مختلفان للتعامل مع الحوادث
تعطي فرق OT الأولوية للسلامة واستمرارية التشغيل؛ بينما يعطي أمن IT الأولوية للاحتواء. وفي غياب قيادة مشتركة، تتعارض جهودهما.
أصحاب القرار
- قائد عمليات OT
- بيانات المصنع المسموح بخروجها من كل منطقة، ومتى تعزل عملية تشغيلية.
- مهندس البنية المؤسسية
- حدود المناطق والبوابات والتدفقات المسموح بها بين المستويات.
- قائد العمليات الأمنية
- إجراءات الاحتواء ومتى تشرك فرق OT.
- قائد إدارة الأزمة
- متى يتحول حادث يشمل OT وIT إلى أزمة، وكيف تتحقق الموازنة بين السلامة والتعافي.
رحلة عبر المنصات
صعودًا عبر المناطق، لا نزولًا بشكل مباشر أبدًا
تتبع إشارة من المصنع من الميدان إلى المؤسسة ثم إلى القيادة. يمثل كل نطاق منطقة؛ وتحدث كل خطوة في المستوى المخصص لها.
- التقاط البيانات عند الحافة · بيئة التشغيل الطرفية · OT Bridge iShield Link
- توحيد الصيغ · أداة توحيد صيغ الأصول / الوسوم iShield Link
- عبور المنطقة · Policy Engine لمناطق Purdue iShield Link
- اتخذ إجراءات استجابة لأحداث المصنع · تنفيذ التصنيع · EAM · الجودة iShield One
- ارسم خريطة الاعتماديات · Asset Management iShield Nexus
- راقب واستجب · Security Operations iShield Nexus
- قيادة الاستجابة · Crisis Management iShield Nexus
المرحلة 1 من 7 · iShield Link جمع البيانات عند الحافة
بيئة التشغيل عند الحافة · OT Bridge
تتم قراءة الإشارات من وحدات التحكم باستخدام بروتوكولاتها الخاصة وتخزينها مؤقتًا عند الحافة.
- القرار
- تحدد فرق عمليات التقنيات التشغيلية (OT) وسوم البيانات التي تتم قراءتها.
- مسار الاستثناء
- عند تعطل الاتصال الصاعد، يتم تخزين البيانات وإرسالها لاحقًا.
- يسجل بوصفه
- إشارة مصنع مخزنة مؤقتًا
التالي: توحيد تنسيق البيانات في أداة توحيد تنسيق الأصول / وسوم البيانات (iShield Link)
توضح هذه الرحلة التوزيع المستهدف للمسؤوليات بين المنصات. وهي تصف نموذج تشغيل، لا تكاملا جاهزًا بينها.
من يقود، ومن يساهم، وأين تنتهي مسؤولية كل طرف
هذا حل يجمع عدة منتجات. تحتفظ كل منصة بمسؤولياتها وحدودها الخاصة؛ ولا تقدم أي منها بوصفها وحدة تابعة لمنصة أخرى.
- iShield Linkالقائد
يتولى مسؤولية
التكامل والربط بين المصنع والمؤسسة: الربط الصناعي، وبيئة التشغيل الطرفية، وتوحيد صيغ الوسوم، وسياسة المناطق، وفق المكونات المنشورة.
حدود المسؤولية
يحكم التدفقات؛ ولا يدير الإنتاج أو العمليات الأمنية.
- iShield Oneمساهم
يتولى مسؤولية
عمليات ERP والأعمال التشغيلية ذات الصلة — تنفيذ التصنيع وصيانة المصنع والجودة — التي تتخذ إجراءات استجابة لأحداث المصنع بعد توحيد تنسيقها.
حدود المسؤولية
لا يتصل مباشرة بوحدات التحكم.
- iShield Nexusمنصة مساهمة
يتولى مسؤولية
عمليات التقنية وإدارة الخدمات للبيئة الموحدة: سجل الأصول والاعتماديات، والحوادث الأمنية والثغرات، وقيادة الأزمات.
حدود المسؤولية
لا يتحكم في معدات المصنع.
مسؤوليات الوحدات
| الوحدة | المنصة | المسؤولية في هذا الحل | ما يمرر للمرحلة التالية |
|---|---|---|---|
| Asset Management | iShield Nexus | يربط تقنيات المصنع بالخدمات والعمليات التي تعتمد عليها. | خريطة الاعتماديات |
| Security Operations | iShield Nexus | يحقق في الأحداث الأمنية ويتتبع معالجة الثغرات. | الحوادث الأمنية |
| Crisis Management | iShield Nexus | يتولى قيادة الاستجابة للحوادث المشتركة بين التقنيات التشغيلية وتقنية المعلومات. | سجل القرارات والاتصالات |
التكوين المنشور حسب المنصة المسؤولة
الوحدات المدرجة في التكوين المنشور للحل، مجمعة حسب المنصة المسؤولة عنها.
iShield One
iShield Nexus
لماذا هذا التكوين
يصعب اتخاذ إجراءات استنادًا إلى بيانات القياس عن بعد للتقنيات التشغيلية (OT) دون سياق ERP؛ كما يفتقر ERP إلى الرؤية دون إشارات المصنع. يوحد iShield Link تنسيق بيانات المصنع، ويستخدم iShield One الأحداث في عمليات التصنيع والصيانة، ويضيف iShield Nexus سياق عمليات التقنية وإدارة الخدمات. يحدد مهندسو البنية في المؤسسة والمسؤولون عن التقنيات التشغيلية سياسة المناطق.
القرارات والاستثناءات ومن يتولى مسؤوليتها
يتم تسجيل الاستثناءات الأمنية وقرارات الأزمات.
| القرار | صاحب المسؤولية الخاضع للمساءلة | الأدلة المسجلة | مسار الاستثناء |
|---|---|---|---|
| تحديد التدفقات المسموح بها | مهندس البنية المؤسسية بالتعاون مع فرق عمليات التقنيات التشغيلية (OT) | تعريفات المناطق والتدفقات | يتم حظر التدفقات غير المعرفة والإبلاغ عنها. |
| احتواء حادث مشترك بين التقنيات التشغيلية وتقنية المعلومات | قائد العمليات الأمنية بالتعاون مع فرق عمليات التقنيات التشغيلية (OT) | التحقيق في سياق الأصول | يتم تصعيد إجراءات الاحتواء التي تؤثر في السلامة إلى قيادة الأزمات. |
| قبول مخاطر أمنية في التقنيات التشغيلية (OT) | مالك المخاطر | استثناء يتضمن تدابير تعويضية وتاريخ انتهاء | تعاد الاستثناءات المنتهية لاتخاذ قرار بشأنها. |
| إعلان حالة أزمة وإنهاؤها | قائد إدارة الأزمة | سجل القرارات | يسجل إنهاء حالة الاستنفار مع بيان السبب. |
كيفية حوكمة متطلبات المناطق والأمن
يحدد مهندسو البنية في المؤسسة والمسؤولون عن التقنيات التشغيلية (OT) المناطق وقنوات الاتصال والتدفقات المسموح بها، ويفرضها محرك السياسات في iShield Link. ويسجل Nexus الأصول والحوادث والاستثناءات المشتركة بين التقنيات التشغيلية وتقنية المعلومات بالاستناد إلى تلك التعريفات؛ ولا توجد مواءمة معدة مسبقًا مع متطلبات الأمن الصناعي.
- لكل تدفق مسموح به مسؤول وغرض موثق.
- تحدد الاستثناءات الأمنية متطلب المنطقة الذي تحيد عنه وموعد انتهاء صلاحيتها.
- يقرر مسؤول الأمن مدى انطباق معايير الأمن الصناعي.
السياق التنظيمي
اللوائح والأطر التي تتعامل معها عادة المؤسسات في هذا المجال. ترد هنا كسياق للتخطيط، وليس بوصفها شهادة أو إفادة اعتماد أو ربطًا معدًا مسبقًا بالمتطلبات.
ممارسات معترف بها يستند إليها نموذج التشغيل
توضح المواءمات كيفية توافق نموذج التشغيل مع الممارسات المعترف بها. وهي ليست إقرارات مطابقة أو شهادات اعتماد.
تتبع معالجة الحوادث الأمنية وقيادة الأزمات NIST CSF 0 وISO 22320، وترد مواءمة كليهما في صفحات وحدات Nexus المعتمدة.
| الإطار | الممارسة | كيفية عمل الحل | العلاقة |
|---|---|---|---|
| NIST CSF 2.0 | وظيفتا الكشف (DE) والاستجابة (RS) | يتم اكتشاف الأحداث الأمنية على الأصول المشتركة بين التقنيات التشغيلية وتقنية المعلومات والتحقيق فيها والاستجابة لها في سياق الأصول.ترد المواءمة في صفحة Security Operations المعتمدة. | قدرة داعمة للامتثال |
| ISO 22320:2018 | إدارة الطوارئ — القيادة والتحكم | تتولى التقنيات التشغيلية (OT) وتقنية المعلومات (IT) قيادة الاستجابة للحوادث المشتركة بينهما بصورة مشتركة.ترد المواءمة في صفحة Crisis Management المعتمدة. | الممارسة المتوافقة |
ذكاء بأنماط محددة بوضوح، حسب المنصة
تساعد قدرات الذكاء الاصطناعي في Nexus الأشخاص المعنيين؛ وتبقى القرارات بيد المسؤولين الخاضعين للمساءلة.
- المساعدة إعداد المسودات أو الإجابة أو التلخيص
- التوصية تقديم مقترحات ليقبلها شخص
- التنبؤ التوقع أو التنبيه
- التشغيل عبر سير العمل يتم فقط وفق الإعدادات والموافقات المعتمدة
ملخصات التحقيق
المساعدةيلخص التنبيهات والأصول والمعلومات الاستخباراتية ذات الصلة للمحللين.
Security Operations — ملخصات التحقيقاقتراحات العلاقات
التوصيةيقترح اعتماديات محتملة بين تقنيات المصنع والخدمات ليؤكدها المسؤولون عنها.
Asset Management — اقتراحات العلاقاتمسودات الرسائل
المساعدةيعد تحديثات الأزمة لاعتمادها.
Crisis Management — مسودات الاتصالات
ما الذي يتغير في المؤسسة
توصف النتائج وصفًا نوعيًا. ولا تنشر الأرقام إلا بعد توثيقها بالأدلة.
بيانات مصنع قابلة للاستخدام على مستوى المؤسسة
تصل الأحداث الموحدة التنسيق إلى عمليات التصنيع والصيانة دون تحويل مخصص.
لا مسارات غير مخطط لها نحو الطبقات الأدنى
صمم النموذج بحيث لا تعبر حدود المنطقة إلا التدفقات المعرفة.
اعتماديات معروفة قبل حدوث العطل
ترتبط عمليات المصنع بالتقنيات التي تعتمد عليها.
ثقافة استجابة موحدة
تستجيب فرق التقنيات التشغيلية (OT) وتقنية المعلومات (IT) تحت قيادة مشتركة، مع تسجيل قرارات السلامة.
ما يميز هذا الحل
نموذج موحد للاعتماديات
ترتبط تقنيات المصنع وخدمات المؤسسة ضمن نموذج الأصول نفسه.
قيادة مشتركة
تدار الحوادث في البيئة المتقاربة مع توثيق قرارات السلامة والاحتواء والتعافي في سجل قرارات واحد.
التنفيذ وسياق القطاع
معلومات التخطيط المنقولة من سجل الحل.
خطة تحقيق القيمة خلال 30 / 60 / 90 يوم
الأيام 0–30 — التأسيس
جهز مساحة عمل iShield، واربط المصادر المرجعية المعتمدة، واستورد بيانات خط الأساس.
- تجهيز المستأجر في المنطقة المختارة (KSA / UAE / EU / US)
- مواءمة SSO + RBAC مع هوية المؤسسة (Entra ID / Okta)
- ربط التكاملات ذات الأولوية ومطابقة بياناتها، بعدد 5
- قياس مؤشرات الأداء الرئيسية (KPIs) لخط الأساس قبل أي تغيير
الأيام 31–60 — التفعيل
فعل الأتمتة ووكلاء الذكاء الاصطناعي والضوابط الوقائية لمسار القيمة ذي الأولوية.
- تشغيل عمليات سير العمل لحالات الاستخدام ذات الأولوية، بعدد 3
- تفعيل وكلاء الذكاء الاصطناعي في Link بضوابط وقائية وموافقات صريحة
- اكتمال تمكين المستخدمين المتقدمين وتدريب مسؤولي النظام
- أول تحسن قابل للقياس في مؤشر أداء رئيسي (KPI) مقارنة بخط الأساس
الأيام 61–90 — التوسع
أرس ممارسات تشغيلية قابلة للتوسع، وعمم الحل على فرق إضافية، وأثبت العائد على الاستثمار (ROI) للجنة التوجيهية.
- تعميم الحل على وحدات أعمال / مناطق جغرافية إضافية
- لوحة معلومات تنفيذية تقارن النتائج المستهدفة بالفعلية
- إعداد قائمة الأعمال المتراكمة للتحسين المستمر
- مذكرة موقعة بشأن العائد على الاستثمار (ROI) وخطة للتجديد / التوسع
الأدوار المستفيدة
سيناريوهات قطاعية توضيحية
حالات نموذجية بحسب القطاع. ترد اللوائح المذكورة هنا لتوضيح السياق، ولا تمثل شهادات أو التزامات.
النفط والغاز
توحيد بيانات نظام السجل التاريخي للمصنع ووحدات التحكم لدعم عمليات الصيانة والأمن، مع تحديد متطلبات التقسيم من جانب المشغل.
المرافق
تحويل بيانات القياس عن بعد من SCADA إلى أوامر عمل في ERP، مع تحديد حدود المناطق من جانب مؤسسة المرافق.
التصنيع المنفصل والتصنيع بالعمليات
توحيد وسوم المصنع لتغذية تنفيذ التصنيع والصيانة والجودة، مع اعتماد عدم خروج البيانات مباشرة من OT هدفًا تصميميًا.
المدن الذكية والبنية التحتية
ربط بيانات القياس عن بعد لإدارة المباني والنقل ضمن نموذج أصول واحد، مع اعتماد NCA OTCC-1:2022 سياقًا تنظيميًا للمشغل.
حلول المنصة والذكاء الاصطناعي ذات الصلة
منصة API والتكامل والأحداث
بوابة واجهات برمجة التطبيقات (API) وiPaaS وناقل أحداث وموصلات وEDI ضمن بيئة تشغيل سيادية واحدة.
افتحتمكين SaaS متعدد المستأجرين
دورة حياة المستأجرين وعزلهم وقياس الاستخدام والاستحقاقات وإقامة البيانات لكل مستأجر، لمطوري حلول SaaS.
افتحبوابة سيادية للذكاء الاصطناعي وحوكمة الوكلاء
وصول محكوم إلى LLM، وتنسيق الوكلاء، وجدار حماية للموجهات، وموافقات تخضع للإشراف البشري.
افتح
