تخطَّ إلى المحتوى

الثقة الصفرية

مخططات معمارية الثقة الصفرية التي تغطي تدفقات الوصول وفق ZTNA، والتحقق من الهوية، والتحكم في الوصول المستند إلى السياسات، والتجزئة الدقيقة مع تكامل F5 XC.

تدفق الوصول وفق الثقة الصفرية

Section titled “تدفق الوصول وفق الثقة الصفرية”

تدفق الوصول وفق الثقة الصفرية مع فحص وضع الجهاز، والتحقق من الهوية، وتقييم السياسات، والوصول إلى التطبيقات عبر الوكيل.

flowchart LR
  user@{ icon: 'lucide:user', label: 'User' }
  device@{ icon: 'lucide:laptop', label: 'Device Check' }
  idp@{ icon: 'lucide:key', label: 'Identity Provider' }
  policy@{ icon: 'lucide:shield-check', label: 'Policy Engine' }
  proxy@{ icon: 'carbon:server-proxy', label: 'Access Proxy' }
  app@{ icon: 'carbon:application', label: 'Application' }

  user --> device
  device --> idp
  idp --> policy
  policy --> proxy
  proxy --> app

معمارية الثقة الصفرية لـ F5 XC

Section titled “معمارية الثقة الصفرية لـ F5 XC”

توفير F5 Distributed Cloud وصولاً إلى التطبيقات وفق الثقة الصفرية مع WAAP، والوكيل المدرك للهوية، والتجزئة الدقيقة عبر السحابات.

flowchart TD
  remote@{ icon: 'lucide:user', label: 'Remote Users' }
  branch@{ icon: 'lucide:laptop', label: 'Branch Office' }
  waap@{ icon: 'f5xc:web-app-and-api-protection', label: 'XC WAAP' }
  mcn@{ icon: 'f5xc:multi-cloud-network-connect', label: 'Network Connect' }
  aws@{ icon: 'hashicorp-flight:aws-color', label: 'AWS Apps' }
  azure@{ icon: 'hashicorp-flight:azure-color', label: 'Azure Apps' }
  onprem@{ icon: 'lucide:server', label: 'On-Premises Apps' }

  remote --> waap
  branch --> waap
  waap --> mcn
  mcn --> aws
  mcn --> azure
  mcn --> onprem

معمارية التجزئة الدقيقة

Section titled “معمارية التجزئة الدقيقة”

التجزئة الدقيقة للشبكة مع سياسات قائمة على الهوية تتحكم في حركة المرور الشرقية-الغربية بين طبقات التطبيق.

architecture-beta
  group trust(lucide:shield)[Zero Trust Fabric]
  group apps(carbon:cloud-services)[Application Tiers]

  service idp(lucide:key)[Identity Provider] in trust
  service policy(carbon:gateway-security)[Policy Engine] in trust
  service seg(carbon:subnet-acl-rules)[Segmentation] in trust
  service web(carbon:application)[Web Tier] in apps
  service api(carbon:api)[API Tier] in apps
  service data(carbon:data-base)[Data Tier] in apps

  idp:R --> L:policy
  policy:R --> L:seg
  seg:R --> L:web
  web:R --> L:api
  api:R --> L:data