Guardian للمراقبة والاستجابة الأمنية

ما الذي يفعله Guardian الآن

• يراقب إشارات الهوية ومساحة العمل والشبكة والتخزين والنسخ الاحتياطي ومكتب الدعم ومشاركة الملفات.
• ينشئ أدلة Guardian بسجل محلي مترابط يمكن التحقق منه.
• يعرض ملخصات آمنة للعميل في لوحة الإدارة أو لوحة العميل عند اعتمادها.
• يرصد مخاطر مشاركة الملفات مثل كثرة المستلمين، المستلمين الخارجيين، الصلاحيات الواسعة ومحاولات الوصول المرفوضة.
• يسجل صحة طبقة فحص البرمجيات الخبيثة من خلال توافر الماسح، عمر التواقيع، قواعد YARA أو ما يعادلها، ونتائج سجلات الفحص عند توفرها.
• يخطط للاستجابة مثل التنبيه، حفظ الأدلة، العزل، تقييد الحساب، الحجر أو احتواء المستأجر حسب السياسة والأهداف المتاحة.

مقاومة اختراق الحسابات والتصيد

يبحث Guardian عن الإشارات الهادئة التي قد تعني أن حساباً أو صندوق بريد أو مساحة عمل أو مسار دعم يتعرض لمحاولة اختراق. قد يشمل ذلك فشل دخول متكرر، سلوك رموز غير معتاد، جهازاً جديداً، تغييرات غير معتادة في البريد أو التحويل، مؤشرات سفر غير منطقي، أو استعادة دعم مشبوهة داخل حدود خدمة DeskBridge.

برمجيات الفدية والملفات غير الآمنة

Guardian هو طبقة DeskBridge التي يتم بناؤها لمقاومة برمجيات الفدية والبرمجيات الخبيثة والسلوك غير الآمن. الطبقة الحية تسجل حالياً صحة التواقيع ونتائج الفحص الوصفية عند توفر سجلات الفحص. الفحص الكامل للتنزيلات والرفع ومرفقات البريد ومناطق التخزين يعتمد على تصميم خدمة العميل ونموذج التعامل مع البيانات المعتمد.

العزل ومشاركة الملفات

يرتبط Guardian بعزل DeskBridge ومشاركة الملفات الخاضعة للضوابط. أحداث العزل يمكن أن تظهر الانحراف، الإجراءات الممنوعة، حالة التنظيف والاستثناءات المطلوبة. أما مشاركة الملفات فتظهر أنماط المشاركة الخطرة والأسهم الملغاة ومحاولات العرض أو التنزيل أو الطباعة أو إعادة المشاركة المرفوضة من دون إعطاء Guardian محتوى الملف أو مسار التخزين الخام.

نموذج الاستجابة

• المراقبة والتسجيل.
• تنبيه عمليات الأمن أو المسؤولين المعينين حيث يشمل النطاق ذلك.
• حفظ الأدلة.
• طلب تحقق إضافي أو تأكيد من المستخدم عندما يكون ذلك آمناً.
• تخطيط عزل الجلسة أو تقييد الحساب أو حماية التخزين أو الحجر عندما تكون الأهداف معروفة.
• إبقاء الإجراءات عالية التأثير مقيدة بالموافقة إلا إذا سمحت سياسة مستأجر أضيق بذلك صراحة.

رؤية لوحة العميل

يمكن لـ Guardian نشر ملخصات حوادث وحالة تشغيل آمنة للعميل إلى اللوحات المعتمدة. هذا العرض مُنقح عمداً: لا يعرض السجلات الخام أو محتوى الأدلة أو مسارات الخوادم أو الرموز أو الأسرار أو المفاتيح الخاصة أو بيانات مستأجرين آخرين.

الحدود الحالية

• Guardian حي للمراقبة والربط وحفظ الأدلة والملخصات الآمنة للعميل وتخطيط الاستجابة.
• الإغلاق التلقائي عالي التأثير أو الحجر أو تجميد التخزين أو احتواء المستأجر لا يُعامل كقدرة إنتاجية حية إلا بسياسة مستأجر معتمدة، ومحوّلات تنفيذ مثبتة، ودليل رجوع واضح.
• إغلاق الحادث كإنذار كاذب يحتاج إلى دليل محفوظ وموافقة أمنية صريحة.
• نطاق فحص البرمجيات الخبيثة الكامل يعتمد على نشر الخدمة ولا يفترض في كل حزمة.
• Guardian ليس ادعاء شراكة مع أي منتج أو شركة أمنية خارجية.

لماذا يهم

يقوي Guardian DeskBridge لأنه يفهم سياق مساحة العمل المُدارة: المستخدم، المستأجر، نقطة النهاية، مساحة العمل، إجراء الدعم، سياسة مشاركة الملفات، حالة العزل وسجل الأدلة. هذا يعطي العميل إجابة أوضح عمّا حدث، ولماذا يهم، وما الإجراء الذي تم اتخاذه.