WALLIX تطلق Sovereign Identity Access، حل هوية سيادي يمكن نشره خارج السحابة

في 7 أكتوبر 2026 أعلنت المجموعة الفرنسية WALLIX عن إطلاق Sovereign Identity Access، وهو عرض جديد لإدارة الهوية والوصول (IAM). يهدف الحل إلى الجهات الحكومية، مشغلي البنى التحتية الحرجة، الصناعات والمؤسسات ذات التنظيم الصارم، ويسعى لأن يكون شاملاً وقابلاً للتكيف. يجمع بين المصادقة متعددة العوامل، الدخول الموحد، توحيد الهوية وإدارة دورة حياة الصلاحيات، ويتوفر إما كخدمة SaaS أو كتنفيذ كامل داخل الموقع. وفقًا للمتحدث باسم WALLIX، تم co‑design المنتج مع وزارة لتلبية متطلبات السيادة الرقمية. هذا الإعلان يسلط الضوء على التزام WALLIX بتقديم منصة IAM متكاملة تلبي المتطلبات التقنية والقانونية.

السياق والتحديات

في بيان صحفي، يذكر قائد WALLIX أكثر من 43 مليون حساب تم اختراقها في فرنسا خلال العام الماضي، وهو رقم يُقدَّم كدليل على ضعف أنظمة المصادقة الحالية. على الرغم من عدم تحقق طرف ثالث لهذا الرقم، يُستَخدم لتسليط الضوء على الحاجة الملحة إلى نهج أكثر صمودًا. بالإضافة إلى ذلك، تفرض التشريعات الأوروبية – مثل توجيه NIS2، لائحة DORA وقانون Cyber Resilience Act – على الكيانات الحرجة تعزيز ضوابط الوصول وضمان تتبع الإجراءات. يجمع هذا الضغط التنظيمي مع تزايد الهجمات السيبرانية لتخلق حاجة ماسة إلى حلول هوية سيادية. هذا يوضح ضرورة دمج أهداف الامتثال مع الأمان التشغيلي في استراتيجيات IAM.

تُصوِّر WALLIX أن Sovereign Identity Access هو استجابة تقنية وسياسية لهذه التحديات. من خلال توفير السيطرة الكاملة على بيانات المصادقة وسجلات التدقيق، يهدف المنتج إلى القضاء على الاعتماد على خدمات السحابة الخارجية التي تُعتبر غالبًا نقاط ضعف أو فقدان للسيادة. يَعِد الحل للمنظمات بالحفاظ على هوياتها وصلاحياتها وسجلات الوصول تحت سيطرتها المباشرة، حتى في بيئات معزولة أو air‑gapped لا تتطلب اتصالًا بالإنترنت العام. هذا النهج يعزز استقلالية المؤسسات ويقلل المخاطر المرتبطة بتفويض وظائف الأمان الحرجة لمزودي خدمات خارجيين.

وظائف Sovereign Identity Access

من الناحية الوظيفية، يعتمد الحل على بنية معيارية تتضمن عدة طبقات أمان. يدعم محرك المصادقة MFA (المصادقة متعددة العوامل) باستخدام عوامل بيومترية، OTP أو شهادات، كما يتيح الدخول الموحد (SSO) للتطبيقات الداخلية والسحابية. تُسهل توحيد الهوية تبادلًا آمنًا مع الشركاء الخارجيين عبر معايير مثل SAML أو OpenID Connect. أخيرًا، يضمن إدارة دورة حياة الصلاحيات إنشاء وتعديل وإلغاء الوصول في الوقت الفعلي، مع تسجيل تفصيلي وغير قابل للتغيير لتدقيق الامتثال. هذه الطبقات تعمل معًا لتوفير بيئة IAM قوية ومرنة يمكن تعديلها لتلبية متطلبات تشغيلية متنوعة.

• المصادقة متعددة العوامل (MFA) – دعم العوامل البيومترية، OTP والشهادات.
• الدخول الموحد (SSO) – اتصال سلس بالتطبيقات الداخلية والسحابية.
• توحيد الهوية – تبادل آمن عبر SAML، OpenID Connect ومعايير أخرى.
• إدارة دورة حياة الصلاحيات – إنشاء وتعديل وإلغاء تلقائي.
• تسجيل كامل وغير قابل للتغيير – تتبع تفصيلي لتلبية متطلبات التدقيق.

النشر خارج السحابة وسيادة البيانات

إحدى الخصائص الفريدة لـ Sovereign Identity Access هي قدرته على التثبيت بالكامل داخل الموقع، حتى في شبكات معزولة لا تتصل بأي سحابة عامة. في هذا الوضع، تبقى جميع قواعد بيانات المستخدمين، أسرار المصادقة وسجلات الأحداث مستضافة داخل بنية المؤسسة، تحت سيطرة مباشرة لفرق تكنولوجيا المعلومات والأمان. توضح WALLIX أن نفس مجموعة البرمجيات يمكن تقديمها كخدمة SaaS للعملاء الذين يفضلون نموذجًا مستضافًا، لكن النسخة داخل الموقع تضمن سيادة البيانات بالكامل. هذا يمنح المؤسسات مرونة الاختيار بين خيار السحابة المدارة وتثبيت مستقل تمامًا وفقًا لتقييم المخاطر والاحتياجات التشغيلية.

يمتد نطاق الهويات التي يغطيها الحل إلى ما هو أبعد من الموظفين التقليديين. يشمل الشركاء، المتعهدين، الأنظمة الصناعية (SCADA، IoT) وحتى وكلاء الذكاء الاصطناعي الذين يتفاعلون مع البيئات الرقمية. يحصل كل كيان على ملف وصول دقيق يُدار مركزيًا، مما يسمح بتقليل الامتيازات إلى الحد الأدنى الضروري وتقليل سطح الهجوم. تشير WALLIX إلى أن هذا النهج "by‑design" يُسهل الامتثال لمتطلبات الفصل الوظيفي ومبدأ أقل امتياز كما تفرضه الأطر التنظيمية الأوروبية. هذه الدقة تسمح بتطبيق سياسات مفصلة والاستجابة السريعة لتغيرات المشهد التهديدي.

آفاق وتداعيات للمنظمات

من خلال مواءمة Sovereign Identity Access مع متطلبات NIS2، DORA وقانون Cyber Resilience Act، تقدم WALLIX حلًا جاهزًا للدمج في برامج الامتثال للكيانات الحرجة. يوضح المتحدث باسم الشركة أن الرؤية المتزايدة على الوصول، إلى جانب القدرة على الاحتفاظ بالسجلات داخل الموقع، تُبسط عمليات التدقيق وتقلل مخاطر العقوبات. علاوة على ذلك، يفتح إمكانية نشر الحل في بيئات air‑gapped آفاقًا جديدة للبنى التحتية الحساسة مثل شبكات الكهرباء أو أنظمة النقل، حيث تعتمد استمرارية العمليات على سيطرة كاملة على الهويات. هذا يعزز الصمود التشغيلي ويدعم الأهداف الاستراتيجية للمنظمات التي تقدم خدمات حيوية.

الآن، تمتلك المنظمات المعنية خيارًا إضافيًا لتعزيز وضعها الأمني السيبراني مع تأكيد سيادتها الرقمية. يمكنها اختيار نقل عمليات IAM إلى منصة لا تعتمد على مزود سحابة خارجي، مع الاستفادة من حل حديث ومتوافق مع المتطلبات الأوروبية. وفقًا لـ WALLIX، يجب أن تُسرّع هذه المرونة تبني ممارسات الهوية السيادية وتساهم في خفض عدد الحسابات المخترقة، رغم عدم وجود تقييم مستقل حتى الآن يؤكد الأثر الفعلي لهذا العرض. هذا التطور قد يمثل خطوة هامة في الانتقال الأوسع نحو هويات رقمية ذات إدارة ذاتية داخل السوق الأوروبية.