هدهدHODHOD
RESPOND

إدارة الحوادث والملفات وعمليات الاستجابة

من الحادث،
إلى استجابة منسقة.

يحتاج كل حادث إلى مسار واضح. يجمع هدهد الفرز والمسؤولية وزمن الاستجابة والإجراءات والأدلة في ملف واحد، من الإشارة الأولى إلى تسجيل النتيجة.

سير عمل منظممسؤولية واضحةذكاء تحت السيطرة البشرية
مسار حادثعرض تفاعلي · بيانات نموذجية
الملف ٠٤٢قيد الفرز

وصول غير معتاد إلى خدمة

المصدر: تنبيه نظام المراقبة · بيئة نموذجية

المسؤول الحاليمحلل المستوى الأول
الوقت المتبقي لـSLA٠١:٤٥
الخطوة التاليةمراجعة نطاق الأثر وتحديد الأولوية
الأدلة المرفقة بالملف

مرجع التنبيه ومعلومات الأصل

سُجّلت الأولوية المقترحة لمراجعة المختص.

اختر المراحل؛ يظل سياق الملف مصاحبًا لها.

FROM INCIDENT TO RESOLUTIONاستماع · تنسيق · إجراء

تعرّف على المنتج

كتالوج المنتج وعرضه التوضيحي

تنزيل PDF

عرض توضيحي للمنتج هدهد

القصة وراء Hodhod

تكتسب المعلومة قيمتها حين تتحول إلى عمل.

يا هدهد الصبا، إلى سبأ أرسلكانظر من أين وإلى أين أرسلك

حافظ، الغزل ٩٠ ↗

في قصة سليمان وملكة سبأ، يعود الهدهد بخبر من أرض بعيدة، ثم يحمل رسالة سليمان ويُكلَّف بأن ينظر كيف يردّون. إيصال الرسالة هو بداية التواصل؛ وتكمن قيمتها في الرد الذي يفتح باب الحوار واتخاذ القرار.

تُلاحظ إشارة، ويصل خبر إلى الفريق. لكن بين تلقّي الخبر والوصول إلى إجابة، ثمة مسار مهم: فهم المسألة، وإيصالها إلى الشخص المناسب، ومتابعتها حتى تتضح النتيجة. يلهمنا الهدهد هذا الترابط بين المعلومة والعمل والمتابعة.

في منصة Hodhod، يصبح لكل طلب وواقعة مسار واضح: تبقى المعلومات والأدلة مجتمعة، ويتحدد المسؤول والخطوة التالية، وتُتابَع حالة المعالجة حتى تُسجَّل النتيجة. لا تضيع الرسالة بين الإحالات؛ ويصبح كل رد خبرة تساعد على تقديم رد أفضل في المستقبل.

تلقّي الخبر. تنسيق الرد. المتابعة حتى النتيجة.قصة سليمان والهدهد؛ سورة النمل، الآيات ٢٢–٤٤ ↗

هدهد في لمحة

عمليات الاستجابة،
حول ملف واحد.

هدهد نظام فراكنش لإدارة الطلبات والحوادث. يوحّد معلومات الملف وأدواره وSLA وإجراءاته وأدلته وتاريخه في تدفق قابل للمتابعة والتدقيق.

متى تحتاج إلى هدهد؟

المسؤولية

ينتقل الملف دون وضوح المسؤول عن الخطوة التالية.

تظهر الإحالة والمالك والإجراء التالي في الملف نفسه.

الوقت

تنقضي مهلة الاستجابة قبل ملاحظة التأخير.

تتحول حالة SLA والتوقف في المراحل إلى رؤية تشغيلية.

السياق

الأدلة والقرارات موزعة بين الرسائل والملفات.

تبقى معلومات المعالجة وتاريخها مع الملف.

لفرق الاستجابة

فرق CERT وCSIRT ومراكز SOC وأمن المعلومات وعمليات الشبكة والخدمات المؤسسية؛ في البنوك والمشغلين والبنية التحتية الحيوية والمؤسسات ذات الملفات التشغيلية.

دورة الاستجابة

مسار واضح من الإشارة الأولى إلى القرار الأخير.

يُضبط مسار المعالجة وفق العملية المعتمدة للمؤسسة. وتعرض هذه الدورة نقاط التحكم الرئيسية في إدارة الحادث.

  1. ١

    الاستقبال

    تسجيل طلب أو حادث أو تنبيه

  2. ٢

    الفرز

    المراجعة الأولية واستكمال المعلومات

  3. ٣

    تحديد الأولويات

    الفئة والشدة وSLA المناسب

  4. ٤

    التحقيق المتخصص

    الإحالة وجمع الأدلة

  5. ٥

    الإجراء

    Playbook وتنسيق الاستجابة

  6. ٦

    المراجعة

    الإشراف أو التصعيد عند الحاجة

  7. ٧

    حل الحادث

    تسجيل النتيجة وتقييمها

  8. ٨

    الإغلاق والتعلم

    التقرير وحفظ خبرة الاستجابة

ملف واحد وكل سياق الحادث

لكل قرار أثر واضح.

عرض مفاهيمي
  • EVENT
    مرجع الحدث الأصليتنبيه مرتبط بالملف
    مسجل
  • LOG
    أدلة مراجعة الوصولمرجع سجل الخدمة النموذجية
    مرفق الملف
  • NOTE
    ملاحظة المحللأساس القرار للإجراء التالي
    قابل للمراجعة

معلومات هذا الملف اصطناعية؛ وتُضبط الصلاحيات والحقول وفق عملية المؤسسة.

الإمكانات الرئيسية

ضبط العملية وتنسيق الفريق وحفظ الخبرة.

WORKFLOW

سير عمل يلائم المؤسسة

تُضبط الحالات والانتقالات والأدوار المخولة والمعلومات المطلوبة لكل مرحلة ضمن نطاق النشر.

عملية محددة وانتقالات مضبوطة
SLA & OWNER

الوقت والمسؤولية في لمحة

يظهر المسؤول الحالي وزمن الاستجابة والملفات المتوقفة ومخاطر التأخير لتوضيح الخطوة التالية.

الإحالة والمتابعة والتصعيد
ACTION & PLAYBOOK

إجراءات قابلة للتكرار

تُسجّل الإجراءات مع المسؤول والنتيجة. وفي CERT يساعد Playbook على تنظيم الاستجابة.

من التعليمات إلى نتيجة الإجراء
EVIDENCE & AUDIT

قرارات مرتبطة بالأدلة

تبقى الملفات ومراجع السجلات والملاحظات التقنية بجوار تغيّر الحالة والقرارات لإمكان إعادة بناء مسار المعالجة.

من ومتى وبأي أدلة
DASHBOARD & REPORT

رؤية تشغيلية للإدارة

تتحول حالات الملفات وأداء الفريق وSLA ومدة التوقف في المراحل إلى تقارير مفيدة.

من ملف واحد إلى اختناقات العملية
KNOWLEDGE

خبرة تبقى داخل المؤسسة

تُحفظ النتائج والإجراءات الفعالة وتقارير الملفات؛ وتضيف Intelligence Pack استرجاع المعرفة والحوادث المشابهة.

كل استجابة تمهد للتالية

الإصدارات والإضافة

مساران تشغيليان ونواة مشتركة.

Desk للطلبات والملفات العامة وCERT لعمليات الاستجابة المتخصصة للحوادث؛ وتتوفر إضافة Intelligence Pack لكليهما.

Intelligence Packإضافة اختيارية للإصدارين: التصنيف والتلخيص والمعرفة واقتراح الإجراءاتالتعرف إلى الإضافة

الإصدار المناسب يبدأ من احتياجك.

يبرز اختيار الإصدار تفاصيل مساره.

مقارنة Hodhod Desk وHodhod CERT
معيار المقارنةHodhod DeskHodhod CERT
الاحتياج الأساسيإدارة الطلبات والملفات العامةإدارة عمليات الاستجابة للحوادث الأمنية
الفريق المستفيدفرق الخدمات وتقنية المعلومات والعمليات المؤسسيةCERT وCSIRT وSOC وفرق الاستجابة للحوادث
نقطة البدايةطلب أو نموذج أو ملف قابل للمعالجةحادث أمني أو تنبيه أو إحالة للتحقيق
سير العملحالات وأدوار وإحالات تناسب عملية المؤسسةدورة متخصصة للحادث والشدة والإشراف والتصعيد
الإجراء والمعالجةتسجيل الإجراءات والمسؤولين والنتائج ومتابعتهاإجراءات الاستجابة وPlaybook وتنسيق التحقيق المتخصص
السجلات والأدلةسجلات الملف ومرفقاته وتاريخ النشاطأدلة مرتبطة بالقرار وتسلسل زمني قابل للتدقيق
المخرجطلب تمت معالجته وتقرير أداء العمليةحادث تمت إدارته وتقرير ما بعد الحادث ودروس مستفادة

Hodhod Desk

الاحتياج الأساسي
إدارة الطلبات والملفات العامة
الفريق المستفيد
فرق الخدمات وتقنية المعلومات والعمليات المؤسسية
نقطة البداية
طلب أو نموذج أو ملف قابل للمعالجة
سير العمل
حالات وأدوار وإحالات تناسب عملية المؤسسة
الإجراء والمعالجة
تسجيل الإجراءات والمسؤولين والنتائج ومتابعتها
السجلات والأدلة
سجلات الملف ومرفقاته وتاريخ النشاط
المخرج
طلب تمت معالجته وتقرير أداء العملية

الذكاء إلى جانب المختص

المعرفة تقترح.
والمختص يقرر.

تحوّل Intelligence Pack تاريخ المؤسسة ومعرفتها المصرح بها إلى دعم يومي للفريق، لتقليل القراءة وإيجاد السياق المرتبط وتهيئة القرار.

فهم أسرع للملف
تلخيص الحوادث وتاريخها لتسليم المناوبات والتقارير الإدارية.
العثور على الخبرة المرتبطة
استرجاع الحوادث المشابهة والوثائق والمعرفة المفيدة.
اقتراحات قابلة للمراجعة
اقتراح تصنيف وإجراءات مع السياق اللازم لتقييم المختص.
نقطة بداية جاهزة للتقارير
مسودات تقارير من المعلومات المسجلة في الملف.
السيطرة البشرية

يمكن اعتماد الاقتراحات أو تعديلها أو رفضها. وتبقى القرارات الحساسة والإجراءات النهائية بيد المستخدم المخول.

INTELLIGENCE PACKعرض تفاعلي · اقتراح نموذجي
وصف مدخل الملف

«أُبلغ عن وصول إلى خدمة خارج النمط المعتاد. لا يزال سبب الوصول ونطاق الأثر غير واضحين؛ ويلزم تحقيق متخصص.»

اقتراح ذكييحتاج إلى مراجعة المختص
الفئة المقترحةوصول غير معتاد
معلومات إضافيةصلاحيات الوصول ونطاق الأثر
الإجراء المقترح

تُطابق تقارير الوصول إلى الخدمة مع الصلاحيات المعتمدة وتُسجّل نتائج المراجعة في الملف.

سياق الاقتراح

وصف الملف + دليل نموذجي لمراجعة الوصول

القرارات والإجراءات الحساسة باعتماد المستخدم المخول.

هدهد عمليًا

أدِر الحادث حتى النتيجة.

DETECT → RESPOND

من التنبيه إلى المعالجة

يتحول تنبيه نظام الكشف إلى ملف بفرز ومسؤول وSLA وإجراء.

متابعة الحادث حتى تسجيل النتيجةإلى جانب شهباز
SHIFT HANDOVER

تبديل المناوبة مع حفظ السياق

يرى المحلل التالي التسلسل الزمني والإجراءات والقرارات؛ ويمكن للإضافة الذكية إعداد ملخص تسليم المناوبة.

مواصلة المعالجة بسجل واضح
CSIRT REVIEW

تحقيق بين فرق متعددة

يشارك الفريق المتخصص ومالك الخدمة والمراجع في ملف واحد؛ وتُسجّل الآراء والإحالات ونتائج الإجراءات.

قرار جماعي ومسؤولية قابلة للتتبع
HODHOD DESK

الطلبات اليومية للمؤسسة

تُتابع الطلبات من التسجيل إلى الرد بنماذج وأدوار وسير عمل وSLA تلائم عملية المؤسسة.

ملف بمالك وخطوة تالية واضحين

النشر والتكامل

في بيئتك وبعمليتك.

يُنشر هدهد مستقلًا في البنية التحتية للمؤسسة أو بيئة خاصة. وتُضبط النماذج وسير العمل والأدوار والتقارير وفق احتياجاتها التشغيلية.

ON-PREMISES / PRIVATE

نواة واحدة وملفات تشغيلية متعددة.

يمكن أن تنعكس اختلافات البيئات في العمليات ومستويات الوصول؛ ويُختار إصدار المنتج وفق نوع المشكلة.

للبدء
العملية الحالية والأدوار وSLA ومصادر المدخلات وملف نموذجي.
للربط
النظام المستهدف ونطاق تبادل البيانات وAPI أو الموصل المناسب.

متوافق مع خدمات تقنية المعلومات وأصولها

تُضبط النماذج والتصنيفات وسير العمل والأدوار لمعالجة طلبات وحوادث مستخدمي تقنية المعلومات وخدماتها وأنظمتها.

IT وOM ملفان تشغيليان؛ ويكون اختيار الإصدار بين Desk وCERT.

بين الكشف والإجراء

متصل بالأدوات التي يعمل بها فريقك.

يتم التكامل مع SIEM وأنظمة الكشف وJira ومصادر المعرفة والأدوات الأخرى عبر API وموصلات تناسب بنية المؤسسة.

تنبيه أو طلبهدهدملف · مسؤول · إجراءفريق أو أداة تشغيلية

عمليات الربط مكملة؛ ويُحدّد نطاق كل موصل وجاهزيته عند دراسة المشروع.

قبل الاختيار

الأسئلة الشائعة

عرض تلقائي · متوقف

لا. يدير Hodhod Desk الطلبات والملفات العامة. ويوفر Hodhod CERT دورة متخصصة للحوادث الأمنية لفرق CERT وCSIRT وSOC والاستجابة.

الخطوة التالية

ابدأ الاستجابة من مسار واضح.

لنراجع المشكلة والعملية الحالية واحتياجات الفريق لتحديد مسار Desk أو CERT ونطاق الإضافة الذكية.