عند دخول هجوم، يتحرّك النظام بنفسه أولًا، وكل خطوة بعد ذلك قابلة للفحص.
نسخة MIANGAI للحكومات والبنى التحتية الحرجة تجمع أمان DNS ودفاع البريد وكشف التسلل والربط الطرفي وكشف وقت التشغيل وتدقيق خط الأساس في حلقة مغلقة واحدة. تُعالج الهجمات ذات الأدلة القاطعة تلقائيًا وفق التفويض، وتُصعَّد الإجراءات المتجاوزة للتفويض إلى البشر.

حلّ أربع مشكلات ميدانية أولًا
أكثر متاعب شبكات المؤسسات شيوعًا: أصول مبعثرة، وتنبيهات كثيرة، ولا أحد يعالج، وبعد الحدث يستحيل التفسير.
الأصول ونقاط الدخول مبعثرة
المواقع والبريد والواجهات ونقاط الدخول عن بُعد موزعة على أنظمة مختلفة، ولا أحد يستطيع حصر سطح التعرّض دفعة واحدة.
بوابة البريد تحت الضغط
التصيّد وتزوير المرسلين ومجسات SASL تستنزف البوابة باستمرار، وسجلات الإخفاق التقليدية لا تلتقط المجسات التي تنقطع مبكرًا.
التنبيهات تتوقف عند الإشعار
أرسل نظام الكشف تنبيهًا، لكن الحظر والعزل وإعادة التحقق ما تزال تنتظر دورها البشري، ونافذة الهجوم مفتوحة طوال الوقت.
أدلة التدقيق مبعثرة
مبررات المعالجة مبعثرة في السجلات والمحادثات، وعند المراجعة لا يمكن العثور على من غيّر ماذا ومتى.
تكوين النظام
يمكن نشر كل طبقة منفصلة، ومجتمعةً فقط تكتمل الحلقة المغلقة.
دفاع DNS والبريد المتعمّق
تحليل تكراري محلي وربط بالقوائم، والتحقق من سياسات الإرسال، وفحص بوابة البريد، والتعرّف على مجسات المصادقة، وحوكمة المعدلات.
- تحليل تكراري محلي، وتحديث تعاوني للقوائم
- التحقق من سياسات الإرسال: مواءمة SPF وDKIM وDMARC
- فحص البوابة والتعرّف على مجسات المصادقة منقطعة الاتصال
- حوكمة معدلات الاتصال والإرسال
الكشف والحظر التلقائي
كشف تسلل مدفوع باستخبارات المجتمع، وحجز هجمات المصادقة (jail)، وربط WAF الطرفي ومعالجة IP — وتُكتب كل الإجراءات في سلسلة التدقيق.
- كشف تسلل مدفوع باستخبارات تهديدات المجتمع
- حجز هجمات المصادقة تلقائيًا وفكّ حجزها
- ربط WAF الطرفي بمعالجة IP
- تُكتب كل معالجة في سلسلة التدقيق موثّقة
كشف المضيف ووقت التشغيل
مسح الشفرات الخبيثة، وكشف تهديدات وقت التشغيل، وخط أساس سلامة الملفات، وتدقيق أمان المضيف — ويدخل انحراف خط الأساس تلقائيًا في قائمة إعادة التحقق.
- مسح الشفرات الخبيثة وكشف وقت التشغيل
- خط أساس سلامة الملفات وتنبيهات الانحراف
- أرشفة خط أساس تدقيق أمان المضيف
- تُدرج عناصر الانحراف تلقائيًا في قائمة إعادة التحقق
منصة تحكّم المعالجة
الأصول والتنبيهات ونطاق التفويض وسجلات المعالجة وتقارير إعادة التحقق الشهرية في منصة عمل واحدة، يطّلع عليها مسؤولو المؤسسة بحسب مناصبهم.
- نظرة شاملة على الأصول والتنبيهات في شاشة واحدة
- نطاق التفويض وشروط التصعيد معلنة بوضوح
- سجلات المعالجة متاحة للاطّلاع بحسب المنصب
- أرشفة مركزية لتقارير إعادة التحقق الشهرية
كيف تتصل المنصة
لا يُباع الدفاع جزيرةً منفصلة.
اشتراك استخبارات التهديدات
تزوّد نواة الوعي الظرفي بيانات التهديدات والأحداث العامة، وتتحقق تنبيهات العميل المحلية والاستخبارات الخارجية كلٌّ من الأخرى.
تشغيل ONE المستضاف
تنفّذ قاعدة العمليات المراقبة والمعالجة وإعادة التحقق باستمرار، مع بقاء الإجراءات عالية الأثر خاضعة لموافقة بشرية.
هوية المؤسسة وصلاحياتها
تدير النسخة المؤسسية من الحساب الموحّد صلاحيات المناصب وآثار الوصول؛ ومن يستطيع تغيير السياسات ومن يعتمد المعالجات يُضبط كلٌّ على حدة.
التسليم والنشر
ننفّذ أولًا نشرًا في بيئة حقيقية وإعادة تحقق بالتدقيق، ثم نقرّر نطاق الاستضافة. وكل خطوة تترك مخرجات قابلة للقبول.
حصر الأصول
حصر النطاقات والبريد والمضيفات والطرفيات ونقاط الدخول عن بُعد، ورسم سطح التعرّض أولًا.
المخرجات: قائمة الأصول وسطح التعرّض، وخريطة نقاط الدخول.
نشر خط الأساس
نشر الكشف والسياسات وفق بيئة العميل، ومطابقة القواعد القديمة بندًا ببند بلا استبدال مباشر.
المخرجات: سجلّ النشر، وجدول مطابقة السياسات، ونتائج معالجة القواعد القديمة بندًا ببند.
مناورة خاضعة للرقابة
التحقق من الكشف والحظر والردّ باستخدام مجسات وعينات إعادة تشغيل، وتسجيل نطاق الإصابات الخاطئة منفصلًا.
المخرجات: تقرير المناورة (الإصابات، والزمن، وقائمة الإصابات الخاطئة)، وسجلّ التحقق من الردّ.
القبول والاستضافة
بعد اجتياز إعادة تحقق خط الأساس يُطلق النظام، وينتقل إلى تشغيل مستضاف أو يُسلَّم للعميل لتشغيله ذاتيًا.
المخرجات: محضر القبول (نتائج الفحوصات الأربعة)، وخطة التشغيل المستضاف أو قائمة تسليم التشغيل الذاتي.
- صيغة النشر: تدخل الحساسات والوكلاء في بنية العميل التحتية، ويمكن وضع منصة التحكّم في سحابة معتمدة أو محليًا لدى العميل أو في شبكة خاصة.
- تركيبة التسليم: توريد النظام، والبناء التنفيذي، وتشغيل أمني مستضاف — يمكن التعاقد على كل منها منفصلًا.
- ينظر القبول في أربعة أمور: إصابات الكشف، وزمن المعالجة، وسجلّ الإصابات الخاطئة، واكتمال سلسلة التدقيق.
حدود الامتثال والتفويض
سرعة الدفاع التلقائي تأتي من تفويض مكتوب بوضوح مسبقًا.
المعالجة التلقائية ضمن التفويض
تُثبَّت أهداف الحظر ومدته وشروط التصعيد كتابةً قبل الإطلاق، ولا يوسّع النظام نطاقه بنفسه.
فحص سلسلة التوريد
تمرّ قوائم المعدات والمكونات بندًا ببند بفحص Section 889، ومنتجات المورّدين المحظورين لا تدخل الحلّ ولا بيئتنا الخاصة.
تقليل البيانات إلى الحد الأدنى
تُحفظ سجلات الدفاع وتُصدَّر وفق سياسة العميل، ويُتحكَّم في الوصول بحسب المنصب، وأي مشاركة مع طرف ثالث تتطلب موافقة العميل.
التعاون مع المراجعة
عند مراجعة المشروع نقدّم معمارية النظام وقائمة المكونات ونماذج سجلات المعالجة ومعايير إعادة تحقق خط الأساس، ونتعاون مع العميل في الفحص بندًا ببند.
الأسئلة الشائعة
هل يحظر النظام تلقائيًا؟ وماذا لو حظر بالخطأ؟
يعالج تلقائيًا فقط ضمن التفويض الكتابي، وإذا تجاوز الحدّ توقّف وحوّل إلى البشر. يحدّد التفويض كتابةً أهداف الحظر ومدته وشروط التصعيد؛ وتُكتب كل معالجة في سلسلة التدقيق، وتُسجَّل الإصابات الخاطئة منفصلة، وإذا لم تجتز إعادة التحقق رُدّت السياسة، ويمكن قراءة نتائج المعالجة بندًا ببند.
أين يتم النشر؟ وهل ستغادر البيانات غرفة خوادمنا؟
تُركَّب الحساسات والمجسات داخل بنيتكم التحتية، وتُحفظ البيانات وفق سياستكم. ويمكن نشر منصة المعالجة في بيئة سحابية معتمدة أو غرفة خوادم محلية أو شبكة خاصة؛ ويخضع حفظ السجلات وتصديرها لاتفاق العقد، وأي مشاركة مع طرف ثالث تتطلب موافقتكم.
ما علاقته بمعداتنا الأمنية الحالية؟
نحصر أولًا ثم نوائم، بلا حاجة إلى الهدم وإعادة البناء. في مرحلة نشر خط الأساس تُراجَع القواعد الحالية بندًا ببند: ما يمكن تنسيقه يُربط للعمل المشترك، وما يتعارض يُستبدل بعد إصدار نتيجة معالجة، وعملية الاستبدال موثّقة بالكامل.
كيف يُضمن امتثال سلسلة التوريد؟
تمرّ قوائم المعدات والمكونات بندًا ببند بفحص Section 889. فالمورّدون المدرجون في القائمة لا يدخلون التصميم ولا التسليم، وتُستبعد منشآتنا الخاصة بالمثل؛ وتُرفق قائمة المكونات بالإصدارات والمصادر، وتُراجَع بندًا ببند في مرحلة مراجعة المشروع.
ما الذي يُفحص تحديدًا عند القبول؟
أربعة أمور: إصابات الكشف، وزمن المعالجة، وسجلّ الإصابات الخاطئة، واكتمال سلسلة التدقيق. تُجرى مناورة خاضعة للرقابة أولًا، ولا ينتقل النظام إلى التشغيل إلا بعد اجتياز الأربعة جميعًا، وتُكتب نتيجة القبول مع تقرير المناورة في محضر القبول.
كيف يُقدَّم عرض السعر؟
نؤكد النطاق أولًا، ثم نقدّم عرض السعر كتابةً؛ هذا الموقع لا يعرض أسعارًا. أرسلوا نطاق الأصول وقائمة أدواتكم الأمنية الحالية، وسنرد في الجولة الأولى بمسار النشر وحدود التفويض ومعايير القبول، وبعد تأكيد النطاق يصدر عرض السعر الرسمي.
تاليًا، أي جزء تنظرون إليه
الثقة والامتثال
صيغ النشر وسيادة البيانات والتشغيل الآمن وفحص سلسلة التوريد وحدود الاستخدام، مكتوبة في مكان واحد.
شبكة استخبارات الأمن الوطني
تحتاج معالجات الدفاع إلى بيانات استخباراتية؛ وخريطة الوعي الظرفي من المصادر المفتوحة هي النصف الآخر.
مجموعة حلول الدول الشاملة
فئات السيناريوهات الثماني وقواعد المنصة الثلاث في صفحة واحدة كاملة.
ابدأوا بتدقيق بيئة واحد
قدّموا نطاق الأصول وقائمة أدواتكم الأمنية الحالية، وسنرد أولًا بمسار النشر وحدود التفويض ومعايير القبول.
