المناطقZones

فصل الزوار والأجهزة الذكية والكاميرات والأنظمة الحرجة عن شبكة العمل. الفصل يقلّل الضجيج والمخاطرة.Separating guests, smart devices, cameras and critical systems from the work network. Separation reduces noise and risk.

القواعدRules

من يتحدث إلى من وبأي منفذ. القاعدة الافتراضية للسماح لكل شيء تُلغي التقسيم.Who talks to whom and on which port. A default allow-all rule removes segmentation.

الأنظمة الحرجةCritical systems

الأنظمة التشغيلية والمالية تحتاج عزلاً أشد. هذه أكثر ما يستهدف بعد الاختراق الأولي.Operational and financial systems need stronger isolation. These are most targeted after initial access.

المراقبةMonitoring

مراقبة الاتصال بين المناطق. الاتصال غير المعتاد بين منطقتين مؤشر مبكر.Monitoring traffic between zones. Unusual cross-zone traffic is an early indicator.

التوثيقDocumentation

مخطط الشبكة والمناطق والقواعد. التوثيق يجعل التشخيص والتغيير ممكنين.Network diagram, zones and rules. Documentation makes diagnosis and change possible.

التدرجProgression

ابدأ بأهم ثلاث مناطق. التقسيم الشامل مرة واحدة يُنتج تعطيلاً لا يُتحمّل.Start with the three most important zones. Full segmentation at once produces unbearable disruption.