كل قرار معلّل وموقَّع
لا يكفي الجهة الحكومية أن تكتشف الهجوم. عليها أن تُظهر لماذا اتُّخذ القرار، ومن اتخذه، وأن أحداً لم يعدّل السجل منذ ذلك الحين.
ما الذي يعيق العمل اليوم
محللون قلة وتنبيهات كثيرة
كل حدث مريب يصبح تنبيهاً، ويغرق المهم في الروتين.
تُجمع الإشارات في قضايا، ولا تُرفع القضية إلا عند كفاية الأدلة. على البيانات المفتوحة: 9 قضايا بدلاً من 429 تنبيهاً.
يجب أن يصمد القرار أمام المراجعة
بعد عام سيسأل أحدهم: لماذا عُزل هذا الجهاز، ومن قرر ذلك؟
استدلال للمحلل والإدارة والمدقق، وكل إجراء يوافق عليه موظف مسمّى. وكل ذلك في سجل موقَّع.
يجب ألا تغادر البيانات
قياسات الجهة الحكومية معلومات حساسة بحد ذاتها.
تعمل المنصة داخل شبكتك ودون إنترنت، ولا يُرسل شيء إلى سحابة خارجية.
مصممة لعمل خاضع للمساءلة
لغات الأمم المتحدة الست
للعمل بين الجهات وعلى المستوى الدولي: الواجهة والشروح بالعربية والإنجليزية والروسية والصينية والإسبانية والفرنسية.
أطر دولية
NIST CSF 2.0 وISO/IEC 27001:2022 وMITRE ATT&CK. المنصة غير مرتبطة بجهة تنظيمية في بلد واحد.
تحقق خارجي
يُتحقق من السجل بالمفتاح العام خارج المنصة، ولا يحتاج المدقق إلى الوصول إليها.
أدنى الصلاحيات
بيانات اعتماد الوكيل لا تسمح إلا بتسليم الأحداث.
سرقة بيانات الاعتماد
فتح موظف مستنداً من رسالة بريد. وما يلي هو كيف تراه المنصة: أربعة أدلة، وقضية واحدة، والقرار للإنسان.
- مستند شغّل أداة أوامرT1204.002 · User Execution×40028.6%
- قراءة مخزن كلمات المرور في الذاكرةT1003.001 · OS Credential Dumping×2,50099.9%
- تسجيل الدخول بهوية شخص آخرT1078 · Valid Accounts×110>99.9%
- حساب واحد يصل إلى أجهزة كثيرةT1021 · Remote Services×200>99.9%
ما ستقترحه المنصة
- عزل الجهاز
يفصل الجهاز عن الشبكة مع إبقائه يعمل للتحقيق. سيفقد مستخدمه الوصول إلى الموارد المشتركة.
- التقاط صورة الذاكرة
يحفظ ذاكرة الجهاز قبل إيقاف أي شيء، حفاظًا على الأدلة.
- إنهاء جميع الجلسات
يُخرج الحساب من كل مكان حتى لا يمكن استخدام جلسة مسروقة.
جرّبها على بياناتك
تُثبَّت التجربة على خادم واحد داخل شبكتك. سترى ما تكتشفه المنصة لديك، وكم تنبيهاً لم يعد يصل إلى محلليك.
اطلب تجربة →