الأمن السيبراني

الأمثلة التالية توضح حالات استخدام محتملة. يتوقف تنفيذها على المهارات والموصلات المتاحة وصلاحيات العميل ونتائج التأهيل في بيئته.

ما الذي يطلبه فريق الأمن

ينطلق إنذار. يحتاج المحلل إلى شجرة العمليات من أداة حماية الأجهزة الطرفية، ومسار المصادقة من منصة السجلات، وما هو موجود فعلاً على الخادم في هذه اللحظة — ويحتاج إلى يقين بأن مجرد النظر لا يغيّر شيئاً. يذهب معظم الوردية في الجمع، ويكون التقرير أول ما يُختصر.

• تتبّع إنذاراً واحداً عبر منصة السجلات وأداة الأجهزة الطرفية والجهاز نفسه.
• دقّق إعداداً على البيئة كاملة واحصل على إجابة لكل جهاز، لا على عيّنة.
• أثبت ما جرى فحصه، وعلى أي خادم، وبأي أمر — بعد أشهر.
• تيقّن من أن التحقيق لا يمكن أن يغيّر نظاماً بالخطأ.

لماذا هذا القطاع هو الدليل

الأمن هو الأصعب بناءً: تنفيذ حقيقي على أجهزة حقيقية، واستدلال عبر عدة أنظمة، وصلاحيات صامدة، ودليل يصمد أمام التدقيق، وبوابة بشرية قبل أي تغيير. وقد بُني هنا أولاً لأنه الجزء الذي لا يمكن ادّعاؤه.

الخوادم هي منفّذ العمل ومصدر الدليل

يعمل وكيل صغير على كل جهاز مسجّل — Linux أو macOS. والنموذج لا يمسّ الجهاز إطلاقاً، بل يطلب من الوكيل المحلي تشغيل تشخيص معتمد، فيعيد الأمر ورمز الخروج والمخرجات.

يُضاف الخادم إلى مجموعة الأجهزة المسجّلة بأمر تثبيت واحد ورمز تسجيل، وإلغاء تسجيله يفصله عن المنظومة.

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

المهارات المتاحة للتحقيق

تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

الكتالوج المدمج مكتوب للتحقيق لا للمحادثة، فكل مهارة تحدّد الدليل الواجب جمعه وترتيبه وما لا يجوز المساس به:

• تشخيص خوادم Linux
• تشخيص خوادم Windows
• التحقيق في Active Directory
• فحص الهوية وDNS وEDR
• تتبّع مصدر الملفات
• تحليل السبب الجذري لحوادث البنية التقنية
• تشخيص خوادم Exchange
• تشخيص الشبكات وجدران الحماية
• تشخيص التخزين وأنظمة الملفات
• تشخيص عناقيد Kubernetes
• تشخيص منصات المحاكاة الافتراضية

كل مهارة حزمة ذات إصدارات. تُفحص الحزم المرفوعة قبل تثبيتها، ويُحفظ كل إصدار في أرشيف، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

كيف يُجرى التحقيق

الوكيل هو نموذج ومجموعة مهارات معتمدة وأدوات وسياسة، تُطبَّق على نطاق محدد.

يصل الوكلاء إلى أنظمتكم عبر خوادم MCP التي تربطونها في لوحة التحكم. يُختم الرمز الذي تُدخلونه هناك ولا يُعرض مرة أخرى، ولا يعمل إلا بالصلاحيات التي يمنحها له نظامكم؛ أما الموصل الذي يعمل على أحد خوادمكم فيحتفظ برمزه في ملف الموصلات الخاص بذلك الخادم.

يتبع التنفيذ سياسة الخادم المحددة. ويمكن السماح بالأمر أو رفضه أو إحالته للمراجعة البشرية؛ وتعتمد الموافقة الفردية على تلك السياسة.

أين تعمل المنصة

تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.

اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

أدلة ووكلاء ذات صلة

راجعوا كيف تستخدم فرق SOC وكلاء الذكاء الاصطناعي الخاص للتحقيقات والفرز:

• الذكاء الاصطناعي لمحللي SOC — كيف تستخدم فرق الأمن وكلاء الذكاء الاصطناعي الخاص للتحقيق في التنبيهات ومراجعة الضوابط.
• وكيل الأمن — الوكيل المبني لمحللي SOC، يتصل بمنصات السجلات وأدوات الطرفيات والخوادم.

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

حدود استدلال وتنفيذ يتحكم بها العميل.