Acronis Advanced Management

Acronis Advanced Management حزمة إضافية تضيف قدرات عمليات تقنية المعلومات فوق وكيل Acronis Cyber Protect Cloud. ووفق صحيفة البيانات الرسمية، تجلب الحزمة ست قدرات: جمع جرد البرمجيات، وإدارة التصحيحات الآلية، والتصحيح الآمن من الفشل (fail-safe patching) الذي يأخذ نسخة احتياطية تلقائية للنظام قبل تطبيق التصحيح، ومكتبة نصوص Cyber Scripting الجاهزة، ومراقبة سلامة الأقراص، وسطح المكتب البعيد والمساعدة عن بُعد لأنظمة Windows وMac وLinux (صحيفة بيانات Acronis Advanced Management، 2023). الوكيل نفسه يأخذ النسخة الاحتياطية ويوزّع التصحيح؛ وحين يُعطب تصحيحٌ ما النظام، تكون نقطة الرجوع جاهزة أصلًا داخل وحدة التحكم ذاتها.

تُظهر بيانات التهديدات أن التصحيح ليس مجرد عمل صيانة بل ضابط أمني مباشر. فقد فحص تقرير ENISA Threat Landscape 2025 عدد 4,875 حادثة وقعت بين 1 يوليو 2024 و30 يونيو 2025، وحدّد أبرز مسارات الوصول الأولي في التصيّد الاحتيالي (60%) واستغلال الثغرات (21.3%). وفي التقرير نفسه، تخص 53.7% من الحوادث كياناتٍ أساسية مشمولة بتوجيه NIS2 (ENISA، 2025). كل تصحيح يبقى مفتوحًا هو بوابة دخول يستخدمها المهاجمون في أكثر من حادثة من كل خمس حوادث.

يجمع Acronis Cyber Protect Cloud النسخ الاحتياطي والحماية السيبرانية الأساسية في وكيل واحد بالفعل؛ وتضيف Acronis Advanced Management فوق ذلك طبقة "إبقاء الأنظمة محدَّثة ومجرودة وسليمة". وتسوّق Acronis الحزمة في صفحات منتجاتها الحالية باسم Acronis RMM، بينما يستمر استخدام اسم "Advanced Management" في صحائف البيانات وقوائم التراخيص (صفحة منتج Acronis). ونحن في Sora Yazılım نرخّص هذه الحزمة ضمن عائلة حلول Acronis، ونتولّى تركيبها وتهيئة سياسات التصحيح والنصوص البرمجية، ونشغّلها عند الطلب بنموذج الخدمة المُدارة.

ماذا تفعل Acronis Advanced Management وما الذي تضيفه إلى حماية Cyber Protect القياسية؟

الإجابة المختصرة: الاشتراك القياسي يوفّر أصلًا الإدارة المركزية والاكتشاف التلقائي وتقييم الثغرات والتقارير؛ أما الحزمة الإضافية فتضع فوق ذلك طبقة التنفيذ. أي أن المنتج القياسي يجيب عن سؤال "أي ثغرة توجد في أي جهاز"، بينما تؤتمت Advanced Management إغلاق تلك الثغرة، وتنصب شبكة أمان قبل عملية الإغلاق، ثم تتحقق من النتيجة عبر الجرد.

تفصل صحيفة البيانات الرسمية بوضوح بين ما هو "موجود أصلًا" وما "تضيفه الحزمة". والجدول التالي يتبع هذا الفصل حرفيًا.

تستند صفوف الجدول إلى القوائم الواردة في صحيفة بيانات Advanced Management الصادرة عن Acronis نفسها (Acronis، 2023). ومن المهم توضيح هذا الفصل قبل الشراء: فبعض المؤسسات تكتشف أن القدرة التي تحتاجها — تقييم الثغرات أو جرد العتاد مثلًا — متوفّرة أصلًا في الاشتراك القياسي، فتفضّل ترخيص الحزمة الإضافية فقط لأحمال العمل التي تحتاج فعلًا إلى التصحيح والأتمتة.

نتعمّد عدم ذكر رقم لعدد تطبيقات الطرف الثالث المدعومة: فصحيفة بيانات Acronis الرسمية نفسها تذكر رقمًا في صفحتها الأولى ورقمًا مختلفًا في صفحتها الثانية. والذي يمكن قوله بثقة أن النطاق يشمل، إلى جانب تحديثات نظام تشغيل Windows، مئات تطبيقات Windows من أطراف ثالثة. وتنشر Acronis القائمة المحدَّثة للمنتجات الخارجية التي يدعمها تقييم الثغرات وإدارة التصحيحات في مقالة منفصلة داخل قاعدة المعارف (قاعدة معارف دعم Acronis رقم 62853)؛ ونتحقق معًا عبر هذا الفهرس، قبل التركيب، مما إذا كانت التطبيقات الحرجة في مؤسستكم مدرجة فيه. وما يحتاج إلى تصحيح ليس تطبيقات المستخدم النهائي وحدها: فبحسب تقرير Acronis للنصف الأول من 2025، كانت TeamViewer أداة مزوّدي الخدمات المُدارة الأكثر امتلاكًا لثغرات تحتاج إلى تصحيح بين عملاء Acronis الذين يستخدمون أداة RMM واحدة أو أكثر، وقد أثّر ذلك على 4.56% من العملاء حول العالم (Acronis Cyberthreats Report H1 2025).

لماذا يجب أن تكون إدارة التصحيحات في المكان نفسه الذي يعمل فيه وكيل النسخ الاحتياطي، وماذا يوفّر التصحيح الآمن من الفشل؟

الإجابة المختصرة: معظم حالات تأجيل التصحيح لا تنبع من نقص المعرفة بل من الخوف — فإذا لم تكن هناك إجابة عن سؤال "ماذا يحدث إن أعطب التصحيح الخادم؟"، فسيُؤجَّل موعد التصحيح باستمرار. والتصحيح الآمن من الفشل يزيل هذا الخوف تحديدًا: إذ تأخذ الحزمة نسخة احتياطية تلقائية للنظام قبل تطبيق التصحيح؛ وإذا ظهرت مشكلة بعد التصحيح تكون نقطة الرجوع جاهزة، دون حاجة إلى منتج نسخ احتياطي منفصل أو فريق منفصل أو موافقة منفصلة.

وهذا ليس مثل استخدام منتجين جنبًا إلى جنب. فعند استخدام أداة تصحيح منفصلة مع منتج نسخ احتياطي منفصل، يجب التحقق يدويًا من أن النسخة الاحتياطية أُخذت فعلًا قبل التصحيح؛ أما في نموذج Acronis فالنسخة الاحتياطية خطوة داخل سير عمل التصحيح. وتكلفة التوقف تبرّر ذلك أيضًا: فبحسب تقرير IBM Cost of a Data Breach Report 2025 الذي فحص 600 مؤسسة تعرّضت لاختراق بين مارس 2024 وفبراير 2025، لم تتعافَ 65% من المؤسسات تعافيًا كاملًا من الاختراق حتى الآن؛ ومن بين من قالوا إنهم تعافوا بالكامل، تجاوزت المدة 100 يوم لدى 76% منهم و150 يومًا لدى 26% منهم (IBM & Ponemon، 2025).

في أسوأ سيناريو يمنع فيه التصحيح إقلاع النظام، هناك طريقان للرجوع. الأول هو الاستعادة التقليدية؛ والثاني تشغيل آلة افتراضية مباشرةً من النسخة الاحتياطية. فتقنية Instant Restore تُشغّل الآلة الافتراضية مباشرةً من نسخة احتياطية على مستوى القرص تتضمّن نظام التشغيل؛ وأثناء تشغيل الآلة تُحاكى أقراصها من النسخة الاحتياطية، ولا تلزم مساحة تخزين إلا للتغييرات الناشئة. وتوصي Acronis بالاحتفاظ بالآلة المؤقتة ثلاثة أيام كحد أقصى ثم حذفها أو تحويلها إلى آلة افتراضية دائمة (دليل مستخدم Acronis Cyber Protect Cloud). وإذا كانت أهداف الاستعادة أكثر صرامة من ذلك، فهنا تدخل إضافة Acronis Disaster Recovery.

ومن أجزاء هذه الصورة أيضًا أن تكون نقطة الرجوع غير قابلة للحذف من قِبل المهاجم. فاعتبارًا من سبتمبر 2024، صار التخزين غير القابل للتغيير في وضع Governance بمدة احتفاظ 14 يومًا مفعَّلًا افتراضيًا في جميع مساحات التخزين المستضافة لدى Acronis وفي جميع مستأجري Partner وCustomer (Acronis Cyber Protect 16 Web Help). أما في تشفير النسخ الاحتياطية فتعمل خوارزمية AES في وضع Galois/Counter (GCM) بمفتاح 256-bit مولَّد عشوائيًا؛ ويُشفَّر المفتاح بـ AES-256 باستخدام ملخّص SHA-2 (256-bit) لكلمة المرور، ولا تُخزَّن كلمة المرور في أي مكان على القرص أو داخل النسخ الاحتياطية (Acronis Cyber Protect 16 Web Help).

ما الأعمال التي تُؤتمت بـ Cyber Scripting وفي أي نموذج نشر تعمل؟

الإجابة المختصرة: يتيح Cyber Scripting تنفيذ أعمال تقنية المعلومات المتكررة عبر نصوص برمجية مُعرَّفة من وحدة التحكم، وهو مُدرَج في وثائق Acronis الرسمية ضمن القدرات المتوفّرة في نموذج النشر السحابي فقط. وتضم القائمة نفسها سطح المكتب البعيد، ومراقبة أحمال العمل القائمة على تعلّم الآلة، وجرد العتاد، وEDR، والتعافي من الكوارث كخدمة، والنسخ الاحتياطي السحابي إلى السحابي لـ Microsoft 365 وGoogle Workspace (Acronis Cyber Protect 16 Web Help).

تأتي الحزمة بمكتبة نصوص جاهزة، وبإمكان المؤسسات تكييف هذه النصوص مع بيئاتها. وفيما يلي الأعمال التي نؤتمتها ميدانيًا أكثر من غيرها:

• التركيب والإزالة: التركيب الصامت لحزمة التطبيقات القياسية عند تجهيز جهاز جديد، وإزالة البرمجيات غير المرغوب فيها.
• توحيد التهيئة: ضبط إعدادات الطاقة وحسابات المسؤول المحلي وحالات الخدمات ومفاتيح السجل وفق معيار المؤسسة.
• أعمال الصيانة: تنظيف الملفات المؤقتة، والتدخّل عند تجاوز عتبة مساحة القرص، وتدوير السجلات.
• التحقق وإعداد التقارير: فحص الخدمات والإصدارات بعد التصحيح، وتأكيد أن التطبيق الحرج يعمل.
• المعالجة بعد الحادثة: توزيع خطوة معالجة محدَّدة على المجموعة كاملةً عقب تنبيه أمني.

سطح المكتب البعيد والمساعدة عن بُعد من القدرات التي تضيفها الحزمة أيضًا، وهي تشمل Windows وMac وLinux. وقيمتها التشغيلية أن مكالمات دعم المستخدمين يمكن التعامل معها من وحدة التحكم نفسها التي تُدار منها النسخ الاحتياطية والتصحيحات: إذ يتصل الفني بالجهاز مباشرةً من الشاشة التي يرى فيها حالة نسخه الاحتياطية وتصحيحاته الناقصة وسلامة قرصه. كما تستمر الحماية في سيناريوهات الفروع والمواقع الميدانية التي ينقطع فيها الاتصال؛ فبعد نشر خطة الحماية على جهاز ما، يواصل الوكيل تنفيذ عمليات الحماية لمدة 30 يومًا حتى لو انقطع الاتصال بخادم الإدارة (Acronis Cyber Protect 16 Web Help).

ماذا تغيّر مراقبة سلامة الأقراص وجرد البرمجيات في العمليات اليومية؟

الإجابة المختصرة: كلاهما بيانات تعمل "قبل الحادثة" لا "بعدها". فمراقبة سلامة الأقراص تتابع ميل المحرك إلى العطل وتفتح نافذة استبدال مخطَّطة؛ أما جرد البرمجيات فيبيّن أي تطبيق يعمل بأي إصدار على أي جهاز، ويكشف ما إذا كان نطاق التصحيح شاملًا فعلًا. فإدارة التصحيحات بلا جرد عمليةٌ تُنفَّذ دون ملاحظة الأجهزة التي بقيت خارج النطاق.

عمليًا تبرز ثلاثة مكاسب. الأول: عند اكتشاف قرص على وشك العطل يدخل الجهاز قائمة الصيانة لا قائمة الاستعادة؛ فيُغلَق خطر فقدان البيانات قبل أن يتحوّل إلى تكلفة توقف غير مخطَّط. الثاني: ينتج جرد البرمجيات سجلًا قابلًا للاستخدام في امتثال التراخيص أيضًا، إذ تصبح التطبيقات المثبَّتة ميدانيًا وغير المشمولة بالعقد مرئية. الثالث: عند قراءة الجرد مع تقييم الثغرات معًا، يمكن ترتيب أولويات التصحيح بمنطق "الإصدار الأخطر الموجود على أكبر عدد من الأجهزة".

وإذا أردتم قراءة هذه البيانات مع الجانب الأمني، فإن إضافة Acronis Advanced Security + EDR تضيف تحليل سلسلة الهجوم في وحدة التحكم نفسها؛ فتُجاب أسئلة "أي ثغرة كانت في هذا الجهاز" و"ماذا حدث في هذا الجهاز" على الشاشة ذاتها. ولرؤية صورة التهديد العامة للمؤسسة، يفيد هذا المعطى أيضًا: فبحسب تقرير Acronis Cyberthreats Report للنصف الأول من 2025 المستند إلى إشارات واردة من أكثر من 1,000,000 نقطة طرفية فريدة، ارتفع عدد ضحايا برامج الفدية المعلَنين علنًا في يناير–يونيو 2025 بنحو 70% مقارنةً بالفترة نفسها من عامَي 2023 و2024، وكان قطاع التصنيع الأكثر استهدافًا في الربع الأول من 2025 بنسبة 15% من مجموع الحالات (Acronis Cyberthreats Report H1 2025).

ما قدرات الإدارة التي تبقى ناقصة في تثبيتات Cyber Protect 16 و17 داخل المؤسسة؟

الإجابة المختصرة: جزء من القدرات الحديثة في جانب الإدارة مرتبط بالإصدار وبنموذج النشر. فبحسب قاعدة معارف مقارنة الميزات الرسمية لدى Acronis، لا تتوفّر ميزات جرد البرمجيات وجرد العتاد واكتشاف الأجهزة عبر Device Sense في Cyber Protect 16 في أي نموذج نشر؛ وتأتي هذه القدرات الثلاث مع Cyber Protect 17. أما Cyber Scripting وسطح المكتب البعيد ومراقبة أحمال العمل القائمة على تعلّم الآلة فتُقدَّم في نموذج النشر السحابي فقط، لا على خادم الإدارة داخل المؤسسة.

يتبع الجدول المقارنة الواردة في قاعدة معارف Acronis بعنوان "On-premises and Cloud features"؛ وتشير عبارة "Advanced" إلى أن الميزة المعنية تتطلب إصدار Advanced (قاعدة معارف دعم Acronis رقم 73376، 2025). ومصدر هذا الجدول ليس الوثيقة نفسها التي بُني عليها جدول Cyber Protect Cloud في أعلى الصفحة: فالأول يستند إلى القائمة التي تقدّمها صحيفة بيانات Advanced Management للاشتراك السحابي، بينما يستند هذا الجدول إلى قاعدة المعارف التي تقارن خط منتجات Cyber Protect 16/17. ولأن الوثيقتين تصفان خطَّي منتجات مختلفين — إذ يُدرَج جرد العتاد مثلًا بوصفه قدرة قياسية في الاشتراك السحابي، بينما يظهر الصف نفسه بـ "لا" في Cyber Protect 16 — فإننا نتحقق معًا قبل الشراء من النطاق الدقيق لتوليفة الإصدار ونموذج النشر الخاصة بمؤسستكم استنادًا إلى وثائق Acronis المحدَّثة. والنتيجة العملية: المؤسسات التي تشغّل خادم إدارة داخلي عبر Acronis Cyber Protect 16 عليها الانتقال إلى الإدارة السحابية أو بناء نموذج هجين للاستفادة من قدرات أتمتة النصوص البرمجية والمساعدة عن بُعد في Advanced Management. ويجدر التذكير بأن مكان وجود البيانات ومكان تشغيل وحدة التحكم سؤالان مختلفان؛ وتضم قائمة مراكز بيانات Acronis الرسمية إسطنبول أيضًا (Acronis Cyber Cloud Data Centers).

كيف يُختار بين Acronis Advanced Management وBitdefender Patch Management؟

الإجابة المختصرة: يُبنى الاختيار على المنصة التي تريدون أن يكون التصحيح جزءًا منها. فـ Acronis تقدّم التصحيح بوصفه طبقة داخل منصة النسخ الاحتياطي والاستعادة؛ وBitdefender تقدّمه بوصفه وحدة داخل وحدة تحكم حماية النقاط الطرفية. وكلا الخيارين مشروع، والإجابة الصحيحة تتوقف على المنصة التي استثمرت فيها المؤسسة أصلًا.

نرى ميدانيًا ثلاثة أنماط. إذا كان أمن النقاط الطرفية مُدارًا أصلًا بـ Bitdefender، فإن بقاء التصحيح في وحدة التحكم نفسها هو الطريق الأقل احتكاكًا تشغيليًا؛ وهنا يكون Bitdefender Patch Management الخيار الطبيعي، وتتموضع Acronis بوصفها طبقة النسخ الاحتياطي. وإذا كان المطلوب عمقًا في حماية النقاط الطرفية وإدارة المخاطر ضمن الحزمة نفسها، يُقيَّم Bitdefender GravityZone Business Security Premium. أما في الخوادم القديمة المجمَّد إصدارها والتي يتعذّر تصحيحها، فيُطرح نهج التصحيح الافتراضي؛ ولهذه الحاجة يتموضع Trend Micro Deep Security بوصفه طبقة مكمّلة. وتبرز Acronis Advanced Management لدى المؤسسات التي تستهدف التوحيد وترغب في تأمين مخاطر التصحيح بنسخة احتياطية.

الامتثال لـ KVKK والتشغيل: كيف نخطط لمشروع إدارة التصحيحات؟

الإجابة المختصرة: لا يفرض KVKK (قانون حماية البيانات الشخصية في تركيا) اسم منتج بعينه، بل يتوقّع من المتحكّم بالبيانات اتخاذ التدابير التقنية والإدارية المناسبة؛ والأنظمة المحدَّثة والنسخ الاحتياطية القابلة للتحقق هي المقابل الملموس لهذه التدابير. فقسم "النسخ الاحتياطي للبيانات الشخصية" في دليل أمن البيانات الشخصية الصادر عن هيئة حماية البيانات الشخصية التركية ينص على أنه في حال تضرر البيانات أو فقدانها أو سرقتها يجب على المتحكّم بالبيانات استئناف نشاطه في أسرع وقت باستخدام البيانات المنسوخة احتياطيًا؛ وعلى تطوير استراتيجيات نسخ احتياطي في مواجهة برامج الفدية؛ وأن يقتصر الوصول إلى البيانات الشخصية المنسوخة احتياطيًا على مسؤول النظام وحده؛ وأن تُحفظ نسخ مجموعات البيانات خارج الشبكة (دليل أمن البيانات الشخصية — KVKK).

وتفيد Advanced Management في هذا الإطار عند نقطتين: التصحيح الآمن من الفشل يقابل خطر فقدان البيانات الناتج عن الصيانة بنسخة احتياطية؛ وتقارير الجرد والتصحيح تنتج دليلًا على التدبير المتَّخذ. فالسؤال المطروح في عمليات التدقيق ليس في الغالب "هل تُطبّقون التصحيحات؟" بل "هل يمكنكم إظهار أي تصحيح طُبّق على أي جهاز ومتى؟". والتقارير المجدولة تسجّل الإجابة عن هذا السؤال.

يتكوّن نهجنا في التشغيل من الخطوات التالية: فحص مستأجر Acronis الحالي وخطط الحماية، والتحقق من متطلّب النشر السحابي لأجل Cyber Scripting والمساعدة عن بُعد، وإخراج الجرد والتأكد من وجود التطبيقات الحرجة من الأطراف الثالثة في فهرس التصحيحات، وتجربة نافذة التصحيح مع التصحيح الآمن من الفشل في مجموعة تجريبية، وفصل فئات التصحيحات التي تتطلب موافقة عن تلك التي تُطبَّق تلقائيًا، وتوجيه تنبيهات سلامة الأقراص والجرد إلى الفرق الصحيحة، وتكييف مكتبة النصوص البرمجية وفق معايير المؤسسة، وإرساء جدول إعداد التقارير. وفي المؤسسات التي ترغب في جمع طبقة البريد الإلكتروني في وحدة التحكم نفسها، نخطط بالتوازي لإضافة Acronis Advanced Email Security؛ أما الاحتياجات الأوسع في جوانب الخوادم والمراقبة والأتمتة فتتولاها خدمات DevOps والبنية التحتية لدينا.

لنقيّم معًا ما إذا كانت Acronis Advanced Management مناسبة لمؤسستكم، مع مراعاة استثماركم الحالي في النسخ الاحتياطي وإدارة النقاط الطرفية. شاركونا جرد أحمال العمل وقائمة التطبيقات الحرجة وقيود نافذة التصحيح لديكم؛ ولنُعدّ عرضًا يشمل نطاق الترخيص ونموذج النشر وخطة التشغيل. تواصلوا معنا عبر صفحة الاتصال — نعمل مع دعم فني بالتركية ودعم تشغيلي بعد التركيب.