Watcher

منصة الكشف الآلي عن التهديدات الأمنية السيبرانية المدعومة بالذكاء الاصطناعي

Watcher هي منصة مبنية على Django وReact JS، مصممة لاكتشاف ومراقبة التهديدات السيبرانية الناشئة باستخدام تحليل استخباراتي للتهديدات مدعوم بالذكاء الاصطناعي. يمكن نشرها على خوادم الويب أو تشغيلها بسرعة عبر Docker.

قدرات Watcher

تمكّن Watcher عملياتك الأمنية من خلال كشف ومراقبة شاملة للتهديدات:

• استخبارات التهديدات المدعومة بالذكاء الاصطناعي - حوّل بيانات التهديدات الخام إلى معلومات قابلة للتنفيذ عبر ملخصات أسبوعية آلية لأفضل 5 مواضيع سيبرانية رائجة، وتنبيهات فورية بالأخبار العاجلة عند ظهور تهديدات، وملخصات عند الطلب لأي كلمة مفتاحية أمنية بما في ذلك تفاصيل CVE والجهات الفاعلة المرتبطة بالتهديد.

• استخبارات CVE وبرامج الفدية - اجلب بيانات التهديدات الخارجية واربطها واعرضها باستمرار: ثغرات CVE من cve.circl.lu، وضحايا ومجموعات برامج الفدية من ransomware.live وransomlook.io. حدّد قواعد مراقبة قائمة على الكلمات المفتاحية لتلقي التنبيهات عندما تتطابق تهديدات محددة مع سياق مؤسستك.

• كشف التهديدات الناشئة - راقب الاتجاهات السيبرانية عبر خلاصات RSS من CERT-FR (www.cert.ssi.gouv.fr) وCERT-EU (www.cert.europa.eu) وUS-CERT (www.us-cert.gov) والمركز الأسترالي للأمن السيبراني (www.cyber.gov.au) وغيرها. تتبّع الثغرات الجديدة وحملات البرمجيات الخبيثة والتنبيهات الأمنية فور ظهورها.

• إدارة النطاقات الشرعية - نطاقات معتمدة مركزية مع تاريخ الانتهاء وحالة إعادة الشراء ومعلومات المسجّل وجهات الاتصال. حوّل النطاقات الخبيثة المراقبة إلى نطاقات شرعية بسهولة. تتبّع آلي لقضايا UDRP.

• مراقبة تسريب المعلومات - اكتشف تعرّض البيانات الحساسة عبر الويب بما في ذلك Pastebin وStackOverflow وGitHub وGitLab وBitbucket وAPKMirror وسجلات npm ومنصات أخرى. التقط بيانات الاعتماد المسرّبة ومفاتيح API والمعلومات السرية مبكرًا.

• مراقبة النطاقات الخبيثة - راقب النطاقات الخبيثة بحثًا عن تغييرات في عناوين IP وسجلات البريد/MX ومحتوى الويب. استخدم TLSH للتجزئة الضبابية لاكتشاف التعديلات. فحوصات RDAP/WHOIS تلقائية مع تنبيهات المسجّل وانتهاء الصلاحية.

• اكتشاف النطاقات المشبوهة - حدد النطاقات التي قد تكون خبيثة والتي تستهدف مؤسستك عبر:

  • اكتشاف خوارزمية توليد النطاقات باستخدام dnstwist للعثور على انتحال الأخطاء المطبعية وهجمات التجانس وأشباه النطاقات المشابهة
  • مراقبة شفافية الشهادات عبر certstream لالتقاط النطاقات المشبوهة المسجّلة حديثًا في الوقت الفعلي

ميزات إضافية

وسّع قدرات Watcher بتكاملات وأدوات إدارة قوية:

• مزامنة كاملة مع TheHive - تكامل مع TheHive يتضمن إنشاء التنبيهات تلقائيًا وإدارة الحالات الذكية وإثراء مؤشرات الاختراق (IOC) ومحلّلات ومستجيبو Cortex الجاهزة للاستخدام. تتوفر تفاصيل التكوين في الوثائق هنا.
• تكامل MISP - صدّر مؤشرات الاختراق (IOCs) بسلاسة إلى MISP مع تتبّع ذكي لمعرّفات UUID وإنشاء كائنات تلقائيًا وتحديثات يدوية للسمات لمشاركة استخبارات التهديدات التعاونية
• SSO / OpenID Connect - تسجيل دخول موحّد عبر أي مزوّد OIDC (Keycloak، Azure AD، إلخ) مع PKCE وإصدار رموز Knox. قابل للتكوين لكل نسخة عبر .env
• الإضافة المجمّعة والإجراءات المجمّعة - أضف العديد من العناصر دفعة واحدة باستخدام مفتاح عنصر واحد لكل سطر (مع معاينة بدون كتابة وملخّص لكل عنصر: تم الإنشاء / تم التخطي / خطأ)، أو حدّد صفوفًا في أي جدول لتحريرها أو حذفها أو تصديرها (إلى Legitimate Domains أو MISP) دفعة واحدة
• مصادقة مرنة - دعم أنظمة المصادقة LDAP والمحلية وSSO/OIDC
• لوحة تحكم الموصلات - صفحة /connectors مخصّصة للمستخدمين الخارقين فقط لعرض وتحرير واختبار كل تكامل خارجي (SMTP، Slack، Citadel، TheHive، MISP، خلاصات CyberWatch، والمزيد) من مكان واحد، مع تخزين مشفّر لبيانات الاعتماد وفحوصات صحة لكل موصل.
• إشعارات ذكية - تلقَّ تنبيهات عبر البريد الإلكتروني أو Slack أو Citadel للنتائج الحرجة وانتهاكات العتبات عبر جميع الوحدات بما في ذلك CyberWatch وقرارات UDRP
• وثائق API تفاعلية - واجهة Swagger UI مولّدة تلقائيًا على /api/docs/ ومخطط OpenAPI 3 على /api/schema/ مدعومة بـ drf-spectacular
• تكامل نظام التذاكر - غذِّ نظام التذاكر لديك تلقائيًا بنتائج الأمان
• واجهة إدارة شاملة - أدر جميع جوانب Watcher عبر لوحة إدارة Django القوية
• تحكم متقدم في الوصول - أذونات مستخدمين دقيقة وإدارة مجموعات للتعاون الجماعي
• تجربة واجهة مستخدم حديثة - واجهة عصرية بسمات قابلة للتخصيص ولوحات تحكم قابلة لتغيير الحجم وتصفية متقدمة بمجموعات تصفية محفوظة وتفضيلات مستخدم دائمة

التبعيات المعنية