ينتقل الملف دون وضوح المسؤول عن الخطوة التالية.
تظهر الإحالة والمالك والإجراء التالي في الملف نفسه.
HODHODإدارة الحوادث والملفات وعمليات الاستجابة
يحتاج كل حادث إلى مسار واضح. يجمع هدهد الفرز والمسؤولية وزمن الاستجابة والإجراءات والأدلة في ملف واحد، من الإشارة الأولى إلى تسجيل النتيجة.
المصدر: تنبيه نظام المراقبة · بيئة نموذجية
مرجع التنبيه ومعلومات الأصل
سُجّلت الأولوية المقترحة لمراجعة المختص.
تعرّف على المنتج
القصة وراء Hodhod
يا هدهد الصبا، إلى سبأ أرسلكانظر من أين وإلى أين أرسلك
حافظ، الغزل ٩٠ ↗
في قصة سليمان وملكة سبأ، يعود الهدهد بخبر من أرض بعيدة، ثم يحمل رسالة سليمان ويُكلَّف بأن ينظر كيف يردّون. إيصال الرسالة هو بداية التواصل؛ وتكمن قيمتها في الرد الذي يفتح باب الحوار واتخاذ القرار.
تُلاحظ إشارة، ويصل خبر إلى الفريق. لكن بين تلقّي الخبر والوصول إلى إجابة، ثمة مسار مهم: فهم المسألة، وإيصالها إلى الشخص المناسب، ومتابعتها حتى تتضح النتيجة. يلهمنا الهدهد هذا الترابط بين المعلومة والعمل والمتابعة.
في منصة Hodhod، يصبح لكل طلب وواقعة مسار واضح: تبقى المعلومات والأدلة مجتمعة، ويتحدد المسؤول والخطوة التالية، وتُتابَع حالة المعالجة حتى تُسجَّل النتيجة. لا تضيع الرسالة بين الإحالات؛ ويصبح كل رد خبرة تساعد على تقديم رد أفضل في المستقبل.
تلقّي الخبر. تنسيق الرد. المتابعة حتى النتيجة.قصة سليمان والهدهد؛ سورة النمل، الآيات ٢٢–٤٤ ↗هدهد في لمحة
هدهد نظام فراكنش لإدارة الطلبات والحوادث. يوحّد معلومات الملف وأدواره وSLA وإجراءاته وأدلته وتاريخه في تدفق قابل للمتابعة والتدقيق.
متى تحتاج إلى هدهد؟
تظهر الإحالة والمالك والإجراء التالي في الملف نفسه.
تتحول حالة SLA والتوقف في المراحل إلى رؤية تشغيلية.
تبقى معلومات المعالجة وتاريخها مع الملف.
فرق CERT وCSIRT ومراكز SOC وأمن المعلومات وعمليات الشبكة والخدمات المؤسسية؛ في البنوك والمشغلين والبنية التحتية الحيوية والمؤسسات ذات الملفات التشغيلية.
دورة الاستجابة
يُضبط مسار المعالجة وفق العملية المعتمدة للمؤسسة. وتعرض هذه الدورة نقاط التحكم الرئيسية في إدارة الحادث.
تسجيل طلب أو حادث أو تنبيه
المراجعة الأولية واستكمال المعلومات
الفئة والشدة وSLA المناسب
الإحالة وجمع الأدلة
Playbook وتنسيق الاستجابة
الإشراف أو التصعيد عند الحاجة
تسجيل النتيجة وتقييمها
التقرير وحفظ خبرة الاستجابة
ملف واحد وكل سياق الحادث
معلومات هذا الملف اصطناعية؛ وتُضبط الصلاحيات والحقول وفق عملية المؤسسة.
الإمكانات الرئيسية
تُضبط الحالات والانتقالات والأدوار المخولة والمعلومات المطلوبة لكل مرحلة ضمن نطاق النشر.
عملية محددة وانتقالات مضبوطةيظهر المسؤول الحالي وزمن الاستجابة والملفات المتوقفة ومخاطر التأخير لتوضيح الخطوة التالية.
الإحالة والمتابعة والتصعيدتُسجّل الإجراءات مع المسؤول والنتيجة. وفي CERT يساعد Playbook على تنظيم الاستجابة.
من التعليمات إلى نتيجة الإجراءتبقى الملفات ومراجع السجلات والملاحظات التقنية بجوار تغيّر الحالة والقرارات لإمكان إعادة بناء مسار المعالجة.
من ومتى وبأي أدلةتتحول حالات الملفات وأداء الفريق وSLA ومدة التوقف في المراحل إلى تقارير مفيدة.
من ملف واحد إلى اختناقات العمليةتُحفظ النتائج والإجراءات الفعالة وتقارير الملفات؛ وتضيف Intelligence Pack استرجاع المعرفة والحوادث المشابهة.
كل استجابة تمهد للتاليةالإصدارات والإضافة
Desk للطلبات والملفات العامة وCERT لعمليات الاستجابة المتخصصة للحوادث؛ وتتوفر إضافة Intelligence Pack لكليهما.
يبرز اختيار الإصدار تفاصيل مساره.
| معيار المقارنة | Hodhod Desk | Hodhod CERT |
|---|---|---|
| الاحتياج الأساسي | إدارة الطلبات والملفات العامة | إدارة عمليات الاستجابة للحوادث الأمنية |
| الفريق المستفيد | فرق الخدمات وتقنية المعلومات والعمليات المؤسسية | CERT وCSIRT وSOC وفرق الاستجابة للحوادث |
| نقطة البداية | طلب أو نموذج أو ملف قابل للمعالجة | حادث أمني أو تنبيه أو إحالة للتحقيق |
| سير العمل | حالات وأدوار وإحالات تناسب عملية المؤسسة | دورة متخصصة للحادث والشدة والإشراف والتصعيد |
| الإجراء والمعالجة | تسجيل الإجراءات والمسؤولين والنتائج ومتابعتها | إجراءات الاستجابة وPlaybook وتنسيق التحقيق المتخصص |
| السجلات والأدلة | سجلات الملف ومرفقاته وتاريخ النشاط | أدلة مرتبطة بالقرار وتسلسل زمني قابل للتدقيق |
| المخرج | طلب تمت معالجته وتقرير أداء العملية | حادث تمت إدارته وتقرير ما بعد الحادث ودروس مستفادة |
الذكاء إلى جانب المختص
تحوّل Intelligence Pack تاريخ المؤسسة ومعرفتها المصرح بها إلى دعم يومي للفريق، لتقليل القراءة وإيجاد السياق المرتبط وتهيئة القرار.
يمكن اعتماد الاقتراحات أو تعديلها أو رفضها. وتبقى القرارات الحساسة والإجراءات النهائية بيد المستخدم المخول.
«أُبلغ عن وصول إلى خدمة خارج النمط المعتاد. لا يزال سبب الوصول ونطاق الأثر غير واضحين؛ ويلزم تحقيق متخصص.»
تُطابق تقارير الوصول إلى الخدمة مع الصلاحيات المعتمدة وتُسجّل نتائج المراجعة في الملف.
وصف الملف + دليل نموذجي لمراجعة الوصول
القرارات والإجراءات الحساسة باعتماد المستخدم المخول.
هدهد عمليًا
يتحول تنبيه نظام الكشف إلى ملف بفرز ومسؤول وSLA وإجراء.
يرى المحلل التالي التسلسل الزمني والإجراءات والقرارات؛ ويمكن للإضافة الذكية إعداد ملخص تسليم المناوبة.
يشارك الفريق المتخصص ومالك الخدمة والمراجع في ملف واحد؛ وتُسجّل الآراء والإحالات ونتائج الإجراءات.
تُتابع الطلبات من التسجيل إلى الرد بنماذج وأدوار وسير عمل وSLA تلائم عملية المؤسسة.
النشر والتكامل
يُنشر هدهد مستقلًا في البنية التحتية للمؤسسة أو بيئة خاصة. وتُضبط النماذج وسير العمل والأدوار والتقارير وفق احتياجاتها التشغيلية.
يمكن أن تنعكس اختلافات البيئات في العمليات ومستويات الوصول؛ ويُختار إصدار المنتج وفق نوع المشكلة.
تُضبط النماذج والتصنيفات وسير العمل والأدوار لمعالجة طلبات وحوادث مستخدمي تقنية المعلومات وخدماتها وأنظمتها.
IT وOM ملفان تشغيليان؛ ويكون اختيار الإصدار بين Desk وCERT.
بين الكشف والإجراء
يتم التكامل مع SIEM وأنظمة الكشف وJira ومصادر المعرفة والأدوات الأخرى عبر API وموصلات تناسب بنية المؤسسة.
عمليات الربط مكملة؛ ويُحدّد نطاق كل موصل وجاهزيته عند دراسة المشروع.
قبل الاختيار
لا. يدير Hodhod Desk الطلبات والملفات العامة. ويوفر Hodhod CERT دورة متخصصة للحوادث الأمنية لفرق CERT وCSIRT وSOC والاستجابة.
الخطوة التالية
لنراجع المشكلة والعملية الحالية واحتياجات الفريق لتحديد مسار Desk أو CERT ونطاق الإضافة الذكية.