أداة الحماية يجب ألا تصبح نقطة الضعف
منصة تُؤتمن على سجلات شبكة كاملة يجب أن تكون أكثر الأجهزة حماية فيها. وهكذا بُنيت.
ثمانية قرارات اتُّخذت مسبقاً
بياناتك تبقى لديك
لا يغادر التحليل والأدلة والقرارات خادمك. تعمل المنصة دون إنترنت، ولا تحتاجه إلا لتحديث قاعدة الثغرات، ويمكن نقل هذا الملف من جهاز آخر.
توقيع على كل إدخال
يرتبط كل إدخال بسابقه بتجزئة SHA-256 ويُوقَّع بمفتاح Ed25519 لا يغادر الخادم. ويحمل التصدير المفتاح العام وطريقة البناء بدقة، فيمكن التحقق من السجل خارج المنصة ودون الثقة بها.
رموز قصيرة العمر
يعيش رمز الوصول 15 دقيقة ويرتبط بالجهاز. أدوار بأدنى الصلاحيات. وإعادة مصادقة قبل أي إجراء قد يعطل العمل. وحالات الرفض تُسجَّل أيضاً.
بيانات اعتماد الوكيل لا تكاد تساوي شيئاً
إنها موجودة دون رقابة على مئات الأجهزة، لذا لا يستطيع الوكيل إلا تسليم الأحداث: لا قراءة القضايا، ولا الموافقة على الإجراءات، ولا فتح الواجهة. ولا يرسل الوكيل الواحد أكثر من 60,000 حدث في الدقيقة.
من شبكات مسمّاة فقط
لا يحمل syslog دليلاً على هوية المرسل، لذلك لا يكون القبول «من أي مكان» إعداداً افتراضياً. ويُسجَّل اسم المضيف المُعلَن والعنوان الذي وصل منه السطر فعلاً.
دون أدلة
البريد أو webhook أو syslog إلى SIEM تقول ما الذي وُجد ومدى ثقة المنصة، لكنها لا تحمل أدلة، لأنها تمر عبر أنظمة خارج محيطك.
دون امتيازات
في Docker تعمل المنصة بمستخدم غير مميز، مع نظام ملفات للقراءة فقط وذاكرة محدودة.
SBOM مرفقة
تُشحن مع المنتج قائمة بكل مكوّن وترخيصه.
ثلاثة معانٍ، كلها مطبّقة
تقييم مستمر
لكل مستخدم وجهاز وجلسة درجة ثقة يُعاد حسابها عند كل طلب، مع قائمة العوامل التي أنتجتها.
التحقق من السياسات
يُقارن الوصول الفعلي بسياسات الوصول والتجزئة والامتيازات المكتوبة. والفجوات نتائج منفصلة لا حوادث.
المنصة نفسها
رموز قصيرة العمر مرتبطة بالجهاز، وأدوار بأدنى الصلاحيات، وتأكيد جديد قبل الإجراءات المعطِّلة، وكل قرار ورفض في السجل.
أطر دولية لا قواعد بلد واحد
تستند المنصة إلى معايير دولية، فتكون مفهومة في أي ولاية قضائية. وكل إجراء موصى به مقابَل بفقرات NIST CSF 2.0 وISO/IEC 27001:2022.
- NIST CSF 2.0الوظائف والفئات
- ISO/IEC 27001:2022ضوابط الملحق A
- MITRE ATT&CKالتقنيات والتكتيكات
- NIST SP 800-207انعدام الثقة
ملفات الدول
يذكّرك الملف بمن يجب إبلاغه بالحادث وفي أي مهلة، مع ذكر المصدر. تُشحن ملفات الاتحاد الأوروبي (NIS2) والمملكة المتحدة، ويُضاف ملفك الخاص كملف.
المقابلة مع إطار ليست شهادة، وملف الدولة تذكير لا استشارة قانونية.
لغات الأمم المتحدة الرسمية الست
الواجهة والشروح بالعربية (من اليمين إلى اليسار) والإنجليزية والروسية والصينية والإسبانية والفرنسية. تُبنى الشروح من الحقائق نفسها وهي حتمية: السجل نفسه يعطي الكلمات نفسها بعد سنوات.
- Русский
- English
- العربية
- 中文
- Español
- Français
جرّبها على بياناتك
تُثبَّت التجربة على خادم واحد داخل شبكتك. سترى ما تكتشفه المنصة لديك، وكم تنبيهاً لم يعد يصل إلى محلليك.
اطلب تجربة →