لسنوات، كان توجيه حركة المرور عبر الوكلاء السحابيين أمرًا جيدًا بما فيه الكفاية. ثم انتقل العمل إلى المتصفح، ودخل الذكاء الاصطناعي إلى سير العمل، وتوقف نموذج الفحص عن المتابعة.
أصبحت مسارات عمل المؤسسات متاحة الآن عبر تطبيقات SaaS والمتصفحات والنظام البيئي الموسع لأدوات الذكاء الاصطناعي التوليدية وملحقات المتصفح غير المرخصة والوكلاء المستقلين. يقوم الموظفون بشكل روتيني بلصق الملكية الفكرية في دورات LLM العامة لتحسين التعليمات البرمجية، بينما يقوم الوكلاء الآليون بالاستعلام عن الوثائق الداخلية ونقل البيانات عبر الأنظمة بسرعة الجهاز. لا يكمن التحدي في فشل SASE، ولكن في تحول تفاعلات البيانات إلى طبقة العرض التقديمي، وهي بنية مركزية لشبكة المنطقة لم يتم تصميمها مطلقًا لرؤيتها. يتم استكشاف هذا التحول الهيكلي النموذجي بالتفصيل في الداخل دليل العمارة SASE الحديثة.
لماذا يكافح الإنفاذ التقليدي؟
تعتمد SASE التقليدية على نقل حركة المرور إلى الوكلاء السحابيين لفك التشفير والتفتيش وإنفاذ السياسات. ومع ذلك، تم تصميم بروتوكولات الإنترنت الحديثة، وتحديدًا TLS 1.3 وHTTP/3 وتثبيت الشهادة، بشكل صريح لمنع هذا النوع من اعتراض الوسيط.
عندما يحاول وكيل سحابي فرض فك التشفير على جلسة TLS 1.3 مع تثبيت الشهادة، يقوم تطبيق العميل بقطع الاتصال بشكل روتيني. لمنع توقف الخدمة الهامة للأعمال، تضطر فرق الشبكة إلى كتابة استثناءات التجاوز. وهذا يخلق مشكلة هيكلية: ينتهي الأمر بالمؤسسات إلى الاحتفاظ بقوائم استثناءات ضخمة، مما يؤدي بهدوء إلى تقليص محيطها الأمني بتطبيق واحد في كل مرة فقط للحفاظ على عمل الأدوات.
وبعيدًا عن الفجوة الأمنية، فإن هذا النموذج يفرض عقوبات باهظة على أداء القوى العاملة. يؤدي فرض الجلسات عبر مسارات فحص السحابة البعيدة إلى إنشاء “ضريبة تحويلة” لزمن وصول التطبيق ومكالمات الفيديو المتعثرة. عندما تجعل البنية التحتية الأمنية الأدوات الحيوية بطيئة أو غير مستقرة، يبحث المستخدمون بنشاط عن حلول ظلية للحفاظ على إنتاجيتهم، مما يؤدي إلى توسيع سطح الهجوم نفسه الذي تحاول تكنولوجيا المعلومات حمايته.
الذكاء الاصطناعي و”لحظة النوايا”
لقد جعل الذكاء الاصطناعي وسير العمل الوكيل من المستحيل تجاهل هذه الفجوة المعمارية. يرى وكيل الشبكة التقليدي اتصال HTTPS صالحًا ومشفرًا بموفر LLM. لا يمكنه رؤية غرض الحمولة، مثل وكيل الذكاء الاصطناعي المستقل الذي يستخدم استدعاءات أداة بروتوكول السياق النموذجي (MCP) لسحب تعليمات برمجية خاصة أو وثائق داخلية.
بحلول الوقت الذي تصل فيه البيانات إلى نقطة فحص الشبكة، يكون التفاعل قد حدث بالفعل. لقد مرت لحظة النية. وهذا يترك فرق الأمن محاصرة في معضلة ثنائية: حظر الذكاء الاصطناعي بالكامل وتوجيه المستخدمين نحو تكنولوجيا المعلومات الظلية، أو السماح له غير مقيد وقبول التعتيم الكامل للبيانات. ال دليل للهندسة المعمارية SASE الحديثة يغطي أطر التقييم لهذا بالتفصيل.
التحول المعماري
للتحكم في الذكاء الاصطناعي وبرامج SaaS الحديثة، يجب أن يتم التنفيذ عند نقطة التفاعل، على الجهاز: المتصفح ونقطة النهاية. عندما يكون الأمان أو التوجيه على مستوى الشبكة مطلوبًا، يجب توجيه حركة المرور ديناميكيًا إلى أقرب بنية أساسية متاحة للحافة، مما يؤدي إلى التخلص من القفزات المتكررة والتحويلات التي تقتل الأداء.
يؤدي تقييم السياسة في الميل الأخير إلى تغيير نموذج التنفيذ بالكامل:
- حماية البيانات السياقية: يتم فحص محتوى النسخ واللصق والمطالبة محليًا قبل مغادرة البيانات للجهاز.
- محاذاة البروتوكول الأصلية: تعمل بروتوكولات التشفير الحديثة بشكل أصلي دون الحاجة إلى سير عمل فك تشفير غزوي.
- أداء المسار المباشر: ما يصل إلى 90% من حركة المرور الموثوقة تأخذ المسار المباشر إلى وجهتها، مما يؤدي إلى إلغاء “ضريبة التحويل” للوكيل واستعادة سرعة التطبيق الأصلية للمستخدم النهائي.
يؤدي هذا التحول إلى اعتماد بنية “الحزمة المثالية”، وهو نموذج يقوم بتقييم السياق في نقطة النهاية قبل التوجيه، واستدعاء فحص السحابة فقط عندما تتطلب الجلسة تحققًا إضافيًا.
يتعلم أكثر
لا يمكن للتنفيذ المرتكز على الشبكة أن يتحكم في ما يحدث داخل علامة تبويب التطبيق أو سير عمل الذكاء الاصطناعي. لمعرفة كيف تعمل البنى الحديثة على سد فجوة رؤية الوكيل أثناء استعادة أداء التطبيق الأصلي، قم بتنزيل الحزمة المثالية: دليل لهندسة SASE الحديثة.
