نبذة عن Real Solutions
Real Solutions of North America هي شركة لمزودي الخدمات المُدارة يقع مقرها في نيوجيرسي، وقد انبثقت من شركة استشارية راسخة في مجال تخطيط موارد المؤسسات (ERP). تخصصت الشركة في الأصل في مساعدة المصنعين والموزعين على تبسيط عمليات سلاسل التوريد والمخزون المعقدة من خلال عمليات تكامل مخصصة لتخطيط موارد المؤسسات (ERP).
مع تطور احتياجات العملاء، تطورت شركة Real Solutions أيضًا. تقدم الشركة اليوم خدمات تقنية المعلومات المُدارة والأمن السيبراني للمؤسسات في قطاعات التصنيع والتوزيع والطباعة والملابس والخدمات المصرفية والخدمات القانونية والرعاية الصحية.
ونظرًا إلى أن العديد من عملائها يعملون في قطاعات خاضعة للوائح تنظيمية، فقد بنت الشركة ممارساتها حول تقديم حلول متسقة تضع الأمان في المقام الأول لمساعدة المؤسسات على تقليص المخاطر السيبرانية وتعزيز وضعها الأمني العام.
التحدي
مع توسع Real Solutions في تقديم خدمات الأمن المُدارة، استمرت مشكلة واحدة في الظهور عبر بيئات العملاء وهي: إدارة كلمات المرور. كانت العديد من المؤسسات لا تزال تخزن كلمات المرور في المتصفحات، أو تشارك بيانات الاعتماد بين الموظفين، أو تعتمد على ممارسات غير متسقة لإدارة كلمات المرور مما تسبب في مخاطر لا داعٍ لها. وفي الوقت نفسه، تم إيقاف مزود خدمة إدارة كلمات المرور السابق للشركة في أعقاب حادث أمني كبير، مما أكد على أهمية اختيار حل يتمتع ببنية أمنية يمكن للشركة الوثوق بها.
وإلى جانب المتطلبات الأمنية، كانت Real Solutions تبحث عن منصة يمكنها التوسع على المستوى التشغيلي. ومع إضافة الشركة للمزيد من الشركات المُدارة، احتاج الفنيون إلى طريقة متسقة لنشر بيانات الاعتماد وإدارتها وتأمينها عبر بيئات مختلفة. وقد أدى دعم برامج إدارة كلمات المرور المختلفة أو الاعتماد على بيانات الاعتماد المخزنة في المتصفح إلى إضافة المزيد من التعقيد، وجعل الإدارة أقل كفاءة، وزاد من احتمالية وقوع الأخطاء البشرية. أراد الفريق توحيد العمل على منصة واحدة شاملة من شأنها تحسين الأمان والعمليات اليومية على حد سواء.
في الوقت نفسه، كانت توقعات العملاء تتغير. وكانت المزيد من المؤسسات تواجه متطلبات التأمين السيبراني، وتكليفات وزارة الدفاع، والالتزامات التعاقدية التي تؤكد تشدد بشكل متزايد على أمن الهوية. احتاجت Real Solutions إلى منصة توفر إدارة متسقة لبيانات الاعتماد عبر جميع بيئات العملاء، مع دعم متطلبات الامتثال المتطورة.
اتبع فريق Real Solutions نهجًا فريدًا لمساعدة عملائه على فهم الحاجة إلى أمان أقوى لبيانات الاعتماد. فلم يكتفِ الفريق بالحديث عن مخاطر التخزين القائم على المتصفح، بل أظهر هذه المخاطر عمليًا.
خلال تقييمات العملاء، كان الفريق يستخدم أداة استخراج بيانات الاعتماد لإظهار كيف يمكن استرداد كلمات المرور المخزَّنة في Google Chrome أو Microsoft Edge من جهاز عمل الموظف في غضون 30 ثانية. كشفت هذه الممارسة عن أسماء مستخدمين وكلمات مرور وحسابات بالغة الأهمية للأعمال كانت مخزَّنة داخل متصفحاتهم. وقد أدت رؤية بيانات الاعتماد تلك مكشوفة في الوقت الفعلي إلى تحويل نقاش نظري إلى خطر ملموس على الأعمال، مما عزز الحاجة إلى مدير مخصص لكلمات المرور على مستوى المؤسسات. ونجح العرض التوضيحي في تحويل الوعي بالمخاطر إلى شعور بضرورة اتخاذ إجراء عاجل.
حل Keeper
بعد تقييم عدة منصات لإدارة كلمات المرور، اختارت Real Solutions منصة Keeper لأنها تتوافق مع فلسفتها الأمنية ونموذج تشغيلها كمزود للخدمات المُدارة.
أصبحت بنية الأمان القائمة على انعدام المعرفة وانعدام الثقة في Keeper عاملًا رئيسيًّا للتميز. حتى في حال تعرض Keeper نفسها للاختراق، تظل خزائن العملاء مشفَّرة وغير قابلة للوصول إليها. وقد منح هذا النموذج الأمني شركة Real Solutions الثقة لتقديم Keeper إلى العملاء الذين تزايدت مخاوفهم بشأن اختراقات منصات إدارة كلمات المرور.
“إن احتفاظ Keeper بخزنة كل عميل بشكل منفصل يُعَد نقلة نوعية. حتى لو تعرضت Keeper للاختراق، فلن يتمكن أي مخترق من فعل أي شيء ببياناتنا. ونحن نقدر حقًا راحة البال التي يوفرها ذلك.”
— شون والتر، مدير تكنولوجيا المعلومات
كما بسَّطَت Keeper العمليات اليومية. فقد أسهم تسجيل الدخول الأحادي باستخدام Microsoft Entra ID في تبسيط عملية الإعداد، بينما أتاحت وحدة تحكم الإدارة المركزية لمزودي الخدمات المُدارة للفنيين إدارة جميع العملاء من واجهة واحدة. وأتاحت المجلدات المشتركة التعاون الآمن بين Real Solutions وفرق تكنولوجيا المعلومات لدى العملاء، مما أزال الحاجة إلى تبادل بيانات الاعتماد عبر رسائل البريد الإلكتروني أو جداول البيانات.
قدَّر مزود الخدمات المدارة (MSP) أيضًا ميزات مثل المشاركة لمرة واحدة، والمصادقة متعددة العوامل المدمجة، ودعم مفاتيح المرور، وهو ما أسهم في تعزيز الوضع الأمني وتحسين تجربة المستخدم. وفي نهاية المطاف، ساعدت Keeper شركة Real Solutions في جعل إدارة بيانات الاعتماد مكوِّنًا أساسيًا وإلزاميًا في خدماتها الأمنية المُدارة، بدلًا من كونها إضافة اختيارية.
تأثير المنظمة
أدى دمج Keeper في كل عملية نشر للخدمات الأمنية المُدارة إلى تحقيق فوائد ملموسة لكل من مزود الخدمات المُدارة والشركات التي يديرها.
يُعد تأهيل المستخدمين أمرًا سهلًا. بعد تهيئة تسجيل الدخول الأحادي عبر Microsoft 365، يتلقى المستخدمون دعوة ويستوردون كلمات مرورهم الحالية ويبدأون استخدام Keeper بأقل قدر من المساعدة. وقد ساعدت تجربة الاستخدام البديهية على تعزيز الاعتماد على المنصة، مع تقليل الطلبات المتعلقة بالتأهيل والدعم. كما أسهمت المجلدات المشتركة في تبسيط التعاون بين فنيي Real Solutions ومسؤولي تكنولوجيا المعلومات لدى العملاء، مما يضمن حصول الجميع على وصول آمن إلى أحدث بيانات الاعتماد دون الاعتماد على رسائل البريد الإلكتروني أو المكالمات الهاتفية.
كان للأثر التشغيلي وقع بالغ. بالنسبة إلى أحد العملاء الإقليميين في قطاع التصنيع، انخفض عدد تذاكر الدعم المتعلقة بكلمات المرور من نحو 50 تذكرة شهريًا إلى أقل من 10 تذاكر، إذ وفّرت كل تذكرة تم تفاديها ما يُقدَّر بين 30 و60 دقيقة من وقت الفني. تواصل Keeper أيضًا مساعدة العملاء على تلبية المتطلبات الأمنية المتزايدة.
وكان مطلوبًا من عميل آخر في قطاع التصنيع يعمل مع هيئة النقل في نيوجيرسي تطبيق برنامج لإدارة كلمات المرور قبل أن يتمكن الموظفون من دعم مشاريع معينة. ونظرًا إلى أن Keeper كانت مدمجة بالفعل في خدمة Real Solutions الأمنية المُدارة، لم يستلزم استيفاء ذلك المتطلب سوى جهد إضافي ضئيل. وأضاف شون والتر، مدير تكنولوجيا المعلومات في Real Solutions، أنه يلاحظ تزايد معدل تكرار ظهور إدارة بيانات الاعتماد في استبيانات التأمين السيبراني، مما يعكس تحولًا أشمل نحو التعامل مع أمن الهوية باعتباره متطلبًا للأعمال وليس مجرد ممارسة مُثلى.
واليوم، أصبح Keeper مدمجًا في كل حزمة خدمات أمنية مُدارة تُقدَّم. وبدلاً من السماح للعملاء باختيار ضوابط الأمان وانتقائها، يحدد مزود الخدمات المُدارة (MSP) خط أساس أمني موحد منذ اليوم الأول، مما يضمن بدء كل عميل بالحماية التي يحتاجها.
“تُدرجه، ولا تسمح لهم باستخدام المتصفح بعد ذلك. أنت مسؤول عن تأمين عملائك، لذا امنحهم كل ما يحتاجون إليه ليكونوا آمنين.”
— شون والتر، مدير تكنولوجيا المعلومات
أصبحت هذه العقلية جزءًا لا يتجزأ من الطريقة التي تقدم بها Real Solutions الخدمات المُدارة. من خلال جعل إدارة كلمات المرور متطلبًا قياسيًا، بسّط مزود الخدمات المُدارة عمليات النشر، وقلل الأعباء التشغيلية، ومنح العملاء نهجًا أكثر مرونة لحماية بيانات اعتماد الأعمال.
بالنسبة لمزودي الخدمات المُدارة المعنيين بالأمان أمثال Real Solutions، فالخلاصة واضحة: لا ينبغي أن تكون الحماية الأساسية اختيارية. بل ينبغي أن يكون مدمجًا بالفعل في الخدمة التي يحصل عليها العملاء.
+ 
