ما هو شهباز؟
شهباز نظام لتحليل السلوك وكشف الشذوذ. يحلّل الأحداث المرتبطة بالمستخدمين والحسابات والأصول والأجهزة والمعاملات معًا لإظهار تغيّر السلوك وارتفاع المخاطر والأدلة المرتبطة في وقت أبكر.
DETECT & INVESTIGATE

يحلّل شهباز باستمرار سلوك المستخدمين والحسابات والأصول والمعاملات لكشف الشذوذ في سياقه الحقيقي وتقليص المسار من التنبيه إلى الأدلة.
تعرّف على المنتج
حكاية شهباز
اطرق باب المعنى، يُفتح لك.حرّك جناحي فكرك، تصر صقراً ملكياً.
جلال الدين الرومي، المثنوي المعنوي، الدفتر الأول، القسم ١٣٨ ↗
في الأدب الفارسي، يرمز الشهباز إلى الطموح العالي والنظرة النافذة؛ فمن علٍ يرى المشهد كاملاً، ويميّز الإشارات بعضها من بعض، ويركّز على هدفه حين يصطاد. بالنسبة إلينا، يكمن جمال هذه الصورة في الجمع بين اتساع الرؤية ودقّة الاختيار: رؤية المشهد بأكمله، وفهم الحركة، والعثور على ما تخفيه التفاصيل.
اسم شهباز يلهمنا هذه النظرة نفسها. ففي خضمّ الأحداث، قد يكتسب تسجيل دخول غير معتاد، أو تغيّر في السلوك، أو اتصال غير متوقّع معنى جديداً حين يُنظر إليه في ضوء تاريخه وسياقه. يجمع شهباز هذه الإشارات المتفرّقة في صورة مترابطة للسلوك والمخاطر.
في Detect، تتجسّد هذه النظرة في مراقبة السلوك واكتشاف الحالات الشاذّة؛ وفي Investigate، تركّز على كيان واحد وتتتبّع أثره عبر التسلسل الزمني والارتباطات والأدلة. بالنسبة إلى شهباز، يعني «صيد التهديدات» كشف أثر الخطر وإيصال المحلّل إلى الأدلة التي تتيح اتخاذ قرارات مدروسة وإجراءات دقيقة.
رؤية من علٍ. فهم الإشارات. اقتفاء أثر التهديد.نقش الراية: رؤية فنية لشعار العقاب الذهبي ↗الكشف والتحليل السلوكي
شهباز نظام لتحليل السلوك وكشف الشذوذ. يحلّل الأحداث المرتبطة بالمستخدمين والحسابات والأصول والأجهزة والمعاملات معًا لإظهار تغيّر السلوك وارتفاع المخاطر والأدلة المرتبطة في وقت أبكر.
عندما يكون حجم الأحداث كبيرًا أو تفتقر التنبيهات إلى السياق أو يتطلب التحقيق في كيان جمع الأدلة يدويًا من مصادر متعددة.
للمراقبة المستمرة للسلوك وكشف الشذوذ وتحديد أولويات التنبيهات.
استكشاف مسار التحليللا يقتصر شهباز على قطاع محدد؛ يناسب أي مؤسسة لديها بيانات قابلة للربط وعدد ملحوظ من المستخدمين أو أصول مهمة وحاجة فعلية للكشف أو التحقيق.
مسار التحليل
Shahbaz Detect
استكشف المسار خطوة بخطوةتُجمع الأحداث ذات الصلة من المصادر القابلة للربط وتُوحّد حول الكيانات.
ما المصادر والمعرّفات المتاحة لربط أحداث كيان واحد؟
يتكوّن نمط السلوك المعتاد لكل مستخدم أو حساب أو أصل ضمن سياقه الخاص.
ما النطاق الزمني للبيانات المتاحة لفهم السلوك المعتاد في المؤسسة؟
تُحدّد التغيّرات المهمة وتُرتّب أولويات مراجعتها وفق السياق ومستوى المخاطر.
كيف يراجع المحلّل سياق التنبيه وسبب أولويته؟
تتاح الأدلة والعلاقات والتسلسل الزمني في عرض متكامل للتحليل واتخاذ القرار.
هل يمكن الرجوع من نتيجة التحقيق إلى الأحداث والأدلة المرتبطة بها؟
يشرح هذا الدليل منطق المنتج. حدّد نطاق التقييم مع فريق Faraconesh لمشاهدة أدائه على بيانات مؤسستك.
الإمكانات الرئيسية
فهم الأنماط المعتادة وتحديد التغيّرات المهمة في سلوك المستخدمين والكيانات.
دمج المؤشرات المترابطة لتحديد الحالات التي تستدعي المراجعة وترتيب أولوياتها.
إعادة بناء تسلسل الأحداث ومتابعة التغيّرات المرتبطة بكيان عبر الزمن.
العثور بسرعة على العلاقات والأحداث والبيانات المرتبطة بشخص أو حساب أو أصل.
تقليل الانشغال بالضوضاء وتوجيه المحلل نحو الحالات الأهم والقابلة للمتابعة.
إصدارات شهباز
| معيار المقارنة | Shahbaz Detect | Shahbaz Investigate |
|---|---|---|
| المشكلة الأساسية | كشف السلوك غير المعتاد والمخاطر الخفية | غياب رؤية موحدة للتحقيق في كيان داخل المؤسسة |
| نقطة البداية | تدفّق الأحداث والسلوكيات الجارية | شخص أو حساب أو عنوان IP أو جهاز أو ملف محدد |
| المخرج الرئيسي | تنبيهات مرتبة حسب الأولوية مع السياق ودرجة المخاطر | ملف تحليلي للكيان مع تسلسل زمني وأدلة مرتبطة |
| البيانات المطلوبة | سجلات أو أحداث أو حسابات أو صلاحيات وصول أو معاملات قابلة للربط | معرّفات الكيان والبيانات التاريخية ذات الصلة |
| المستفيدون داخل المؤسسة | مراكز SOC وCERT وفرق العمليات الأمنية والاستجابة للحوادث ومديرو أمن المعلومات وفرق مراقبة البنية التحتية | الحماية المؤسسية والأمن المادي والمعلوماتي والموارد البشرية والتفتيش وإدارة المخاطر والإدارة العليا وصنّاع القرار |
الربط والنشر
سجلات التطبيقات والشبكات والخدمات ونقاط النهاية والحسابات والوصول والجدران النارية وخوادم VPN والأحداث الأمنية والمعاملات.
بما يتوافق مع متطلبات الأمن وسرية البيانات وبنية المؤسسة التحتية.
البدء بسيناريو أو مجموعة مستخدمين أو مصدر بيانات محدد ثم توسيع النطاق تدريجيًا.
عينة بيانات ومعرّفات الكيانات والفترة التاريخية وتعريف واضح للمخرج المتوقع.
لحوار أكثر دقة
حدّد العناصر التي حسمتها لمعرفة ما يتبقى إعداده للاجتماع التعريفي.
الاستعداد للاجتماع التعريفي
0 من 4 عناصر جاهزةقبل البدء
يبدأ Detect من تدفق الأحداث لاكتشاف السلوك غير المعتاد وترتيب أولوية التنبيهات. ويبدأ Investigate من شخص أو حساب أو عنوان IP أو جهاز أو ملف محدد، ويجمع الأدلة والتسلسل الزمني المرتبط به.
اختيار المسار المناسب