DETECT & INVESTIGATE

شهباز

SHAHBAZ

لاحظ السلوك غير المعتاد قبل أن يتحول إلى تهديد.

يحلّل شهباز باستمرار سلوك المستخدمين والحسابات والأصول والمعاملات لكشف الشذوذ في سياقه الحقيقي وتقليص المسار من التنبيه إلى الأدلة.

تعرّف على المنتج

كتالوج المنتج وعرضه التوضيحي

تنزيل PDF

عرض توضيحي للمنتج شهباز

حكاية شهباز

من التحليق فوق البيانات إلى أثر التهديد.

اطرق باب المعنى، يُفتح لك.حرّك جناحي فكرك، تصر صقراً ملكياً.

جلال الدين الرومي، المثنوي المعنوي، الدفتر الأول، القسم ١٣٨ ↗

في الأدب الفارسي، يرمز الشهباز إلى الطموح العالي والنظرة النافذة؛ فمن علٍ يرى المشهد كاملاً، ويميّز الإشارات بعضها من بعض، ويركّز على هدفه حين يصطاد. بالنسبة إلينا، يكمن جمال هذه الصورة في الجمع بين اتساع الرؤية ودقّة الاختيار: رؤية المشهد بأكمله، وفهم الحركة، والعثور على ما تخفيه التفاصيل.

اسم شهباز يلهمنا هذه النظرة نفسها. ففي خضمّ الأحداث، قد يكتسب تسجيل دخول غير معتاد، أو تغيّر في السلوك، أو اتصال غير متوقّع معنى جديداً حين يُنظر إليه في ضوء تاريخه وسياقه. يجمع شهباز هذه الإشارات المتفرّقة في صورة مترابطة للسلوك والمخاطر.

في Detect، تتجسّد هذه النظرة في مراقبة السلوك واكتشاف الحالات الشاذّة؛ وفي Investigate، تركّز على كيان واحد وتتتبّع أثره عبر التسلسل الزمني والارتباطات والأدلة. بالنسبة إلى شهباز، يعني «صيد التهديدات» كشف أثر الخطر وإيصال المحلّل إلى الأدلة التي تتيح اتخاذ قرارات مدروسة وإجراءات دقيقة.

رؤية من علٍ. فهم الإشارات. اقتفاء أثر التهديد.نقش الراية: رؤية فنية لشعار العقاب الذهبي ↗

الكشف والتحليل السلوكي

شهباز في لمحة

يحوّل شهباز البيانات السلوكية والأمنية المتفرقة إلى رؤية موحدة للكيانات والمخاطر والأدلة.
٠١

ما هو شهباز؟

شهباز نظام لتحليل السلوك وكشف الشذوذ. يحلّل الأحداث المرتبطة بالمستخدمين والحسابات والأصول والأجهزة والمعاملات معًا لإظهار تغيّر السلوك وارتفاع المخاطر والأدلة المرتبطة في وقت أبكر.

٠٢

متى يكون خيارًا مناسبًا؟

عندما يكون حجم الأحداث كبيرًا أو تفتقر التنبيهات إلى السياق أو يتطلب التحقيق في كيان جمع الأدلة يدويًا من مصادر متعددة.

٠٣

سيناريوهات عملية

Shahbaz Detect

للمراقبة المستمرة للسلوك وكشف الشذوذ وتحديد أولويات التنبيهات.

استكشاف مسار التحليل
٠٤

مناسب لـ

  • البنوك والمؤسسات المالية
  • مشغلو الاتصالات وشركاتها
  • البنية التحتية الحيوية
  • المؤسسات الحكومية والعامة
  • الشركات القابضة والمؤسسات الكبيرة
  • مراكز العمليات الأمنية وفرق الأمن
  • أي مؤسسة لديها حجم كبير من السجلات

لا يقتصر شهباز على قطاع محدد؛ يناسب أي مؤسسة لديها بيانات قابلة للربط وعدد ملحوظ من المستخدمين أو أصول مهمة وحاجة فعلية للكشف أو التحقيق.

مسار التحليل

من أحداث متفرقة إلى إشارات قابلة للتصرف

Shahbaz Detect

استكشف المسار خطوة بخطوة
1 / 4

استقبال البيانات وربطها

تُجمع الأحداث ذات الصلة من المصادر القابلة للربط وتُوحّد حول الكيانات.

مخرج هذه المرحلةالأحداث المرتبطة بكيان
ما الذي تسأل عنه عند تقييم المنتج؟

ما المصادر والمعرّفات المتاحة لربط أحداث كيان واحد؟

يشرح هذا الدليل منطق المنتج. حدّد نطاق التقييم مع فريق Faraconesh لمشاهدة أدائه على بيانات مؤسستك.

الإمكانات الرئيسية

الرؤية التي يحتاجها المحلل لاتخاذ القرار

تحليل ذكي للسلوك

فهم الأنماط المعتادة وتحديد التغيّرات المهمة في سلوك المستخدمين والكيانات.

كشف الشذوذ وتسجيل درجة المخاطر

دمج المؤشرات المترابطة لتحديد الحالات التي تستدعي المراجعة وترتيب أولوياتها.

التسلسل الزمني للنشاط

إعادة بناء تسلسل الأحداث ومتابعة التغيّرات المرتبطة بكيان عبر الزمن.

البحث عن الأدلة

العثور بسرعة على العلاقات والأحداث والبيانات المرتبطة بشخص أو حساب أو أصل.

تحديد أولويات التنبيهات

تقليل الانشغال بالضوضاء وتوجيه المحلل نحو الحالات الأهم والقابلة للمتابعة.

إصدارات شهباز

مساران ونواة تحليلية واحدة

يُقدَّم شهباز بمساري Detect وInvestigate وفق نقطة البداية والمخرج المطلوب.
مقارنة إصدارات شهباز
معيار المقارنةShahbaz DetectShahbaz Investigate
المشكلة الأساسيةكشف السلوك غير المعتاد والمخاطر الخفيةغياب رؤية موحدة للتحقيق في كيان داخل المؤسسة
نقطة البدايةتدفّق الأحداث والسلوكيات الجاريةشخص أو حساب أو عنوان IP أو جهاز أو ملف محدد
المخرج الرئيسيتنبيهات مرتبة حسب الأولوية مع السياق ودرجة المخاطرملف تحليلي للكيان مع تسلسل زمني وأدلة مرتبطة
البيانات المطلوبةسجلات أو أحداث أو حسابات أو صلاحيات وصول أو معاملات قابلة للربطمعرّفات الكيان والبيانات التاريخية ذات الصلة
المستفيدون داخل المؤسسةمراكز SOC وCERT وفرق العمليات الأمنية والاستجابة للحوادث ومديرو أمن المعلومات وفرق مراقبة البنية التحتيةالحماية المؤسسية والأمن المادي والمعلوماتي والموارد البشرية والتفتيش وإدارة المخاطر والإدارة العليا وصنّاع القرار
الإصدار المحدد
Shahbaz Detect
المشكلة الأساسية
كشف السلوك غير المعتاد والمخاطر الخفية
نقطة البداية
تدفّق الأحداث والسلوكيات الجارية
المخرج الرئيسي
تنبيهات مرتبة حسب الأولوية مع السياق ودرجة المخاطر
البيانات المطلوبة
سجلات أو أحداث أو حسابات أو صلاحيات وصول أو معاملات قابلة للربط
المستفيدون داخل المؤسسة
مراكز SOC وCERT وفرق العمليات الأمنية والاستجابة للحوادث ومديرو أمن المعلومات وفرق مراقبة البنية التحتية

الربط والنشر

جاهز للربط والنشر

يبدأ شهباز بربط تدريجي ببيانات المؤسسة الحالية. يمكن أن يكون النطاق الأول محدودًا وقابلًا للإدارة، ثم يتوسع بعد تقييم جودة البيانات ونتائج التحليل.

البيانات القابلة للربط

سجلات التطبيقات والشبكات والخدمات ونقاط النهاية والحسابات والوصول والجدران النارية وخوادم VPN والأحداث الأمنية والمعاملات.

النشر داخل المؤسسة

بما يتوافق مع متطلبات الأمن وسرية البيانات وبنية المؤسسة التحتية.

البدء المرحلي

البدء بسيناريو أو مجموعة مستخدمين أو مصدر بيانات محدد ثم توسيع النطاق تدريجيًا.

متطلبات البدء

عينة بيانات ومعرّفات الكيانات والفترة التاريخية وتعريف واضح للمخرج المتوقع.

لحوار أكثر دقة

ما الذي أعددته بالفعل؟

حدّد العناصر التي حسمتها لمعرفة ما يتبقى إعداده للاجتماع التعريفي.

الاستعداد للاجتماع التعريفي

0 من 4 عناصر جاهزة

ما يزال بحاجة إلى تحديد

  • سيناريو البداية
  • عينة بيانات من مصدر قابل للربط
  • المعرّفات والفترة التاريخية
  • المخرج المتوقع

قبل البدء

الأسئلة الشائعة

عرض تلقائي · متوقف

يبدأ Detect من تدفق الأحداث لاكتشاف السلوك غير المعتاد وترتيب أولوية التنبيهات. ويبدأ Investigate من شخص أو حساب أو عنوان IP أو جهاز أو ملف محدد، ويجمع الأدلة والتسلسل الزمني المرتبط به.

اختيار المسار المناسب

لست متأكدًا من إصدار شهباز المناسب لك؟

أجب عن أسئلة قصيرة حول المشكلة والبيانات المتاحة والمخرج المتوقع لتحديد مسار Detect أو Investigate المناسب.
بدء تقييم سريع التحدث مع فريق فراكنش