يتحقق المدقق من كل قرار. دون الوصول إلى المنصة.
في القطاع المالي لا يكفي أن تقول ما حدث، بل يجب أن تثبته. تحفظ SENTINEL AI الاستدلال وكل قرار مع توقيع، ويُتحقق من السجل خارج المنصة بالمفتاح العام.
ما الذي يعيق العمل اليوم
سيسأل المنظِّم: لماذا؟
يجب أن يكون قرار الحادث مبرَّراً وقابلاً للتكرار.
للمدقق: أساس الاستنتاج، وبصمة القرار، وإصدار مجموعة القواعد. وإعادة التشغيل على الأدلة نفسها تعطي البصمة نفسها.
تخمين كلمات المرور ورشّها
تغرق هجمات الحسابات بين آلاف محاولات الدخول الفاشلة.
التخمين، ورش كلمات المرور، والدخول بعد سلسلة إخفاقات، والانتقال المستحيل تُربط في قضية واحدة.
تسريب البيانات
يُكتشف التسريب بعد فوات الأوان.
تجميع الملفات الحساسة، والإرسال الكبير إلى الخارج، والنفق عبر DNS أدلة ذات وزن، لا أحداث متفرقة.
مصممة لقطاع يخضع فيه كل شيء للتدقيق
توقيع Ed25519
سلسلة تجزئة SHA-256، ويُتحقق من السجل من الخارج بالمفتاح العام.
حتمية
السجل نفسه يعطي الكلمات نفسها بعد سنوات، بأي من اللغات الست.
أدوار بأدنى الصلاحيات
رموز لمدة 15 دقيقة مرتبطة بالجهاز، والإجراءات المعطِّلة بعد إعادة المصادقة فقط.
ملف الاتحاد الأوروبي
تذكير بمهل الإبلاغ مع ذكر المصدر.
من كلمة مرور مخمَّنة إلى بيانات مسروقة
رشّ كلمات المرور، ثم دخول ناجح، ثم جمع الملفات وإرسالها إلى الخارج. أربعة أدلة تغرق في الضجيج منفردة، وتصبح قضية مجتمعة.
- كلمة مرور واحدة على حسابات كثيرةT1110.003 · Brute Force×26020.7%
- نجاح التخمينT1110 · Brute Force×34098.9%
- تجميع ملفات حساسةT1074.001 · Data Staged×190>99.9%
- إرسال حجم كبير من البيانات للخارجT1041 · Exfiltration Over C2 Channel×170>99.9%
ما ستقترحه المنصة
- عزل الجهاز
يفصل الجهاز عن الشبكة مع إبقائه يعمل للتحقيق. سيفقد مستخدمه الوصول إلى الموارد المشتركة.
- تقييد الوصول إلى المورد
يضيّق دائرة من يمكنه الوصول إلى هذا المجلد أو الخدمة.
- جمع الأدلة
يجمع السجلات والآثار للتحقيق دون تغيير أي شيء.
جرّبها على بياناتك
تُثبَّت التجربة على خادم واحد داخل شبكتك. سترى ما تكتشفه المنصة لديك، وكم تنبيهاً لم يعد يصل إلى محلليك.
اطلب تجربة →