هدوء، حتى يكون هناك ما يستدعي القلق
الطاقة والنقل والاتصالات والمياه تعمل على مدار الساعة. التنبيه الكاذب ليلاً يكلّف نوبة عمل، والحظر الخاطئ يكلّف توقفاً. لا تحظر SENTINEL AI شيئاً من تلقاء نفسها، ولا ترفع قضية إلا عند كفاية الأدلة.
ما الذي يعيق العمل اليوم
التوقف أغلى من الهجوم
قد يوقف حظرٌ تلقائي خاطئ عمليةً تشغيلية.
لا يُنفَّذ أي إجراء دون إنسان، ولكل إجراء أثره على التشغيل وإمكانية التراجع عنه.
الأعمال المخططة تشبه الهجوم
تثبيت الخدمات والتحديثات على نطاق واسع يبدو كترسّخ متسلل.
تعرف المنصة بنافذة التغييرات، فلا تتحول الأعمال المخططة إلى تنبيه.
معدات متباينة
يكتب Windows وخوادم Linux ومعدات الشبكة سجلاتها بطرق مختلفة.
Windows عبر الوكيل، وLinux والشبكة عبر syslog، والباقي عبر API. صورة واحدة.
مصممة لمنشآت لا يمكن إيقافها
دون إنترنت
تعمل المنصة في شبكة مغلقة، ويمكن نقل قاعدة الثغرات كملف.
دليل حاسم
يزن تشفير الملفات بالجملة ×60,000 ويرفع القضية وحده دون انتظار تأكيد.
مهل الإبلاغ
يذكّرك ملف الاتحاد الأوروبي بمن يجب إبلاغه بالحادث وفي أي مهلة، مع ذكر المصدر.
930 حدثاً في الثانية
هذا ما تحمّله خادم واحد بثماني أنوية في اختبار الحِمل، ولما هو أكثر PostgreSQL.
تراقب المنصة جانب تقنية المعلومات: Windows وخوادم Linux ومعدات الشبكة والتدفقات الشبكية. ولا تحلل البروتوكولات الصناعية مثل Modbus وDNP3.
برامج الفدية
يُشغَّل ملف من مجلد مؤقت، ثم تُحذف نقاط الاستعادة والنسخ الاحتياطية ويبدأ التشفير. هذه قضية حقيقية من المنصة.
- برنامج شُغّل من مجلد مؤقتT1204 · User Execution×605.7%
- تدمير نقاط الاستعادةT1490 · Inhibit System Recovery×4,00099.6%
- تشفير ملفات بالجملةT1486 · Data Encrypted for Impact×60,000>99.9%
- تدمير ملفات النسخ الاحتياطيT1490 · Inhibit System Recovery×2,500>99.9%
ما ستقترحه المنصة
- عزل الجهاز
يفصل الجهاز عن الشبكة مع إبقائه يعمل للتحقيق. سيفقد مستخدمه الوصول إلى الموارد المشتركة.
- إيقاف البرنامج
ينهي البرنامج فورًا. ستُفقد البيانات غير المحفوظة وتختفي الأدلة الموجودة في ذاكرته.
- التقاط صورة الذاكرة
يحفظ ذاكرة الجهاز قبل إيقاف أي شيء، حفاظًا على الأدلة.
جرّبها على بياناتك
تُثبَّت التجربة على خادم واحد داخل شبكتك. سترى ما تكتشفه المنصة لديك، وكم تنبيهاً لم يعد يصل إلى محلليك.
اطلب تجربة →