ترى الهجوم. وتشرح السبب.
تكتشف SENTINEL AI الهجوم في تدفق الأحداث، وتستبعد التنبيهات الكاذبة، وتعرض مسار استدلالها. أما القرار فللإنسان.
البيانات نفسها: 429 تنبيهاً أو 9 قضايا.
يُطلق النهج التقليدي تنبيهاً عند كل حدث مريب، فيغرق المحلل. على مجموعة بيانات CICIDS2017 المفتوحة أطلق 429 تنبيهاً، منها 188 كاذبة. أما SENTINEL AI فجمعت الإشارات نفسها في 9 قضايا، ليس بينها قضية كاذبة واحدة.
من الحدث إلى القضية في أربع خطوات
- 01
الإشارة
في الأساس 91 قاعدة سلوكية. كل قاعدة تعرف كم مرة يزيد ظهور إشارتها أثناء الهجوم مقارنة بالعمل العادي.
- 02
السياق
يُعاد حساب وزن كل دليل وفق ما هو معروف عن المؤسسة: دور الجهاز، وصلاحيات الحساب، ونافذة الصيانة.
- 03
الربط
تُجمع الإشارات التي تشترك في عملية أو جلسة أو حساب أو عنوان في قضية واحدة لها بداية ونهاية.
- 04
التقييم
تُجمع الأدلة وفق مبرهنة بايز، ولا تُرفع القضية إلا عندما تكون الأدلة كافية فعلاً.
كل استنتاج مصحوب بأدلته
تُرفق بكل قضية خطوات الاستدلال: ما الأدلة التي وُجدت، وكم يزن كل منها، ولماذا كانت كافية للاستنتاج.
- يرى المحلل الأدلة وأوزانها
- وتقرأ الإدارة الشيء نفسه بلغة بسيطة
- ويتحقق المدقق من القرار عبر سجل موقَّع
برامج الفدية
حرج- مستند شغّل أداة أوامرT1204.002×40028.6%
- نص أمر مُخفىT1027.010×22098.9%
- قراءة مخزن كلمات المرور في الذاكرةT1003.001×2,500>99.9%
- تدمير نقاط الاستعادةT1490×4,000>99.9%
- تشفير ملفات بالجملةT1486×60,000>99.9%
قواعد المنتج وأوزانه الحقيقية. التقييم معروض من دون تعديلات السياق.
لمن يتحمّل مسؤولية العواقب
الجهات الحكومية
كل قرار موقَّع ومدوَّن في سجل لا يمكن تعديله دون أن يُكتشف. وتعمل المنصة داخل شبكتك.
الطاقة · النقل · الاتصالاتالبنية التحتية الحيوية
تجتمع أحداث Windows وخوادم Linux ومعدات الشبكة في صورة واحدة. لا شيء يُحظر من دون إنسان.
البنوك · التأمينالبنوك والمال
تُحفظ خطوات الاستدلال والقرار في كل قضية مع توقيع. ويتحقق المدقق من السجل دون الوصول إلى المنصة.
الشركات المتوسطة والكبيرةالشركات
يعمل فريق الأمن على قضايا بدلاً من مئات التنبيهات. وتُظهر التجربة على بياناتكم كم من الضجيج يختفي.
الإنسان يقرر، وكل شيء مُسجَّل.
البيانات لا تغادر شبكتك
يجري التحليل على خادمك، وتبقى القياسات والأدلة والقرارات لديك.
توقيع على كل قرار
سلسلة تجزئة SHA-256 وتوقيع Ed25519. ويمكن التحقق من سلامة السجل من الخارج بالمفتاح العام.
يُتحقق من الوصول في كل مرة
تعيش الرموز 15 دقيقة وترتبط بالجهاز. وقبل أي إجراء قد يعطل العمل يجب تأكيد الهوية من جديد.
لغات الأمم المتحدة الست
الواجهة والشروح بالعربية والإنجليزية والروسية والصينية والإسبانية والفرنسية.
جرّبها على بياناتك
تُثبَّت التجربة على خادم واحد داخل شبكتك. سترى ما تكتشفه المنصة لديك، وكم تنبيهاً لم يعد يصل إلى محلليك.
اطلب تجربة →