التحقيق
اصطياد التهديدات عبر الأجهزة والتقنيات.
يستطيع المحللون تصفية الأحداث وفحص مستويات التنبيه ومقارنة النشاط بين الأجهزة واستخدام ربط MITRE ATT&CK لتتبّع المؤشرات المهمة.
شريك Wazuh الذهبي · نظرة عامة على المنصة
منصة موحّدة واحدة للحماية الشاملة.
تجمع Wazuh قدرات XDR وSIEM في منصة أمنية مفتوحة المصدر. تجمع البيانات الأمنية وتحللها من الأجهزة وأحمال العمل السحابية والشبكات والتطبيقات والخدمات الخارجية، ليتمكّن الفريق من كشف التهديدات والتحقيق في الحوادث وأتمتة الاستجابة ودعم الامتثال.
نظرة عامة على المنصة
اكتشف Wazuh، المنصة الأمنية المتكاملة.
تربط مساحة عمل موحّدة أمن الأجهزة وذكاء التهديدات والعمليات الأمنية ومراقبة السحابة. ينتقل الفريق من وضع الأصول والجرد إلى التحقيق والاستجابة ضمن رؤية واحدة متسقة.
- أمن الأجهزة
- ذكاء التهديدات
- العمليات الأمنية
- أمن السحابة
أُعيد إنتاج أو تكييف أوصاف منصة Wazuh وصورها بإذن للراصده التقنية بصفتها شريكًا ذهبيًا لـ Wazuh. اطّلع على النظرة العامة الرسمية للمنصة.
القدرات
ماذا تغطي المنصة.
تنظّم Wazuh وظائفها في مجموعة من حالات الاستخدام الأمنية. كل واحدة قدرة يمكن تفعيلها وضبطها لتناسب بيئتك.
تقييم الإعدادات
يفحص إعدادات الأنظمة والتطبيقات مقابل سياسات التحصين ويُبرز الانحراف عن خط الأساس.
كشف البرمجيات الخبيثة
يبحث عن النشاط الخبيث ومؤشرات الاختراق على الأجهزة المراقَبة.
مراقبة سلامة الملفات
يراقب تغيّر محتوى الملفات ومفاتيح السجل وصلاحياتها وخصائصها مع أثر تدقيق كامل.
اصطياد التهديدات
تحليل للسجلات ورؤية مرتبطة بإطار MITRE ATT&CK ليتمكّن المحللون من تتبّع المؤشرات.
تحليل بيانات السجلات
يجمع سجلات أنظمة التشغيل والتطبيقات ويحللها وفق قواعد الكشف.
كشف الثغرات
يقارن جرد البرمجيات لديك بقواعد بيانات الثغرات (CVE) لإبراز الثغرات المعروفة.
الاستجابة للحوادث
إجراءات استجابة نشطة يمكنها تنفيذ تدابير تلقائية عند تحقق قاعدة كشف.
الامتثال التنظيمي
ضوابط وتقارير تدعم أطرًا مثل PCI DSS وNIST وHIPAA وTSC.
الجاهزية التقنية
يبني جردًا للتطبيقات والعمليات والمنافذ المفتوحة والعتاد عبر بيئتك.
أمن الحاويات
يراقب مضيفات Docker والصور والأقراص وسلوك الحاويات أثناء التشغيل.
إدارة الوضع الأمني
يتكامل مع مزوّدي السحابة لكشف الإعدادات الخاطئة والمخاطر الأمنية.
حماية أحمال العمل
يغطي الأحمال السحابية والمحلية عبر AWS وAzure وGCP وMicrosoft 365 وGitHub.
توصيف القدرات يلخّص الوظائف الموثّقة لمنصة Wazuh. أيّ القدرات ينطبق ومدى فاعليته يعتمد على المعمارية والإعداد والضبط.
الكشف والاستجابة الممتدان
حماية XDR نشطة من التهديدات الحديثة.
تجمع Wazuh XDR بيانات الأجهزة والشبكات وأحمال العمل السحابية والتطبيقات وواجهات الخدمات الخارجية. يحصل المحلل بذلك على مكان واحد للكشف والتحليل والتحقيق والاستجابة عبر طبقات البيئة المختلفة.
- اصطياد التهديدات
- التحليل السلوكي
- الاستجابة المؤتمتة
- حماية أحمال العمل السحابية
- ذكاء التهديدات
- الامتثال والتقارير
الاستجابة
استجابة نشطة مؤتمتة.
استخدم إجراءات تشغّلها القواعد لحجب التهديد أو احتوائه، مع تسجيل كل استجابة للتحقيق والمراجعة.
كشف التغيير
مراقبة سلامة الملفات.
تتبّع تغييرات الملفات والسجل مع المسار المتأثر ونوع الحدث وسياق القاعدة والخطورة وأثر التدقيق في عرض واحد.
وكيل موحّد للأجهزة
استخدم وكيلاً متعدد المنصات لكشف البرمجيات الخبيثة ومراقبة سلامة الملفات وبيانات الأجهزة وتقييم الثغرات وفحص الإعدادات والاستجابة النشطة.
تكاملات خارجية
اجمع البيانات ووحّدها عبر syslog وواجهات API من منتجات الأمن والأجهزة والمنصات السحابية والتطبيقات وخدمات SaaS.
مرونة المصدر المفتوح
افحص المنصة وخصّصها ووسّعها بما يناسب معماريتك ومتطلبات الكشف ومنظومتك الأمنية الأوسع.
إدارة معلومات وأحداث الأمن
حل SIEM شامل.
تمركز Wazuh SIEM البيانات الأمنية من الأجهزة وأجهزة الشبكة وأحمال العمل السحابية والتطبيقات. تُجمع الأحداث وتُخزّن وتُغنى بالسياق وتُحلل لدعم كشف التهديدات والتحقيق والاستجابة والامتثال.
- تحليل سجلات الأمن
- كشف الثغرات
- تقييم الإعدادات الأمنية
- الامتثال التنظيمي
ترتيب التعرّض
كشف الثغرات.
اربط جرد البرمجيات بذكاء الثغرات، ثم حلّل التعرّض حسب الخطورة ونظام التشغيل والجهاز والحزمة.
قياس الوضع
تقييم الإعدادات.
قيّم الأنظمة مقابل معايير CIS، وراجع كل ضابط غير مجتاز، وقدّم لفريق المعالجة سياق الأوامر أو السجل المطلوب.
التنبيه والإشعار
اربط الأحداث من مصادر متعددة، وأضف سياق ذكاء التهديدات، وقدّم تنبيهات قابلة للتخصيص تساعد الفريق على الاستجابة بسرعة.
رؤى التقارير
حوّل أحداث SIEM إلى تقارير واضحة للإدارة والتحقيقات ومتابعة المعالجة والأدلة المرتبطة بالمعايير الأمنية المناسبة.
تُعرض صور منتج Wazuh الرسمية بإذن. بيانات اللوحات توضيحية، وتختلف النتائج بحسب النطاق ومصادر البيانات والإعداد.
المعمارية
كيف تتكامل المكوّنات.
وكلاء مثبّتون على أجهزتك يرسلون البيانات إلى المكوّنات المركزية، التي تفهرسها وتحللها وفق القواعد وتعرضها للمحللين.
الأجهزة المراقَبة
WindowsLinuxmacOSSolarisAIXHP-UX
يعمل وكيل Wazuh على Windows وmacOS وLinux وSolaris وAIX وHP-UX. ويغطي الجمع دون وكيل أجهزة الشبكة وواجهات السحابة.
المكوّنات المركزية
- خادم Wazuhيحلل بيانات الوكلاء وفق القواعد والكواشف ويُطلق التنبيهات.
- مفهرس Wazuhيفهرس التنبيهات والأحداث ويخزّنها ويجعلها قابلة للبحث على نطاق واسع.
- لوحة Wazuhواجهة الويب للتحقيق وإعداد التقارير وإدارة المنصة.
قابلة للتنزيل عبر Docker أو Kubernetes أو Ansible أو Puppet — استضافة ذاتية على بنية تتحكم بها، أو عبر خدمة استضافة رسمية.
شبكة الخدمات
Wazuh يمنحك المنصة. الراصده تجعلها تعمل في بيئتك.
استشارات التنزيل
تقييم الخيار الأنسب — سحابة يديرها العميل، أو تنزيل محلي، أو خدمة استضافة رسمية — وفقًا لمتطلباتك.
التنزيل والتكامل
تثبيت وتهيئة ودمج وتوثيق والتحقق من بيئة Wazuh لديك.
هندسة الكشف
تحسين القواعد والكواشف واللوحات والضبط والتحقق من الكشف ضمن نطاق متفق عليه.
الدعم الفني
تحديد احتياجات الدعم والمسؤوليات التشغيلية دون المبالغة في مستويات الخدمة.
الخدمات الاستشارية
المعمارية، وتكامل مصادر السجلات، وضم الأجهزة، واللوحات، والجاهزية التشغيلية.
الدورات التدريبية
تدريب عملي للمديرين والمحللين والفرق التي ستشغّل Wazuh.
- تكامل مصادر السجلات
- القواعد والكواشف
- اللوحات
- ضبط التنبيهات
- التحقق من الكشف
- التقارير
القيمة
من جمع السجلات إلى قدرة كشف حقيقية.
تركز الراصده التقنية على طبقة الهندسة حول Wazuh: المعمارية، والبيانات المفيدة، والتنبيهات المضبوطة، والقواعد الموثقة، وسير عمل المحللين، والتقارير الداعمة للقرار. نحن لا نكتفي بتثبيت المنصة، بل نجعلها تكشف فعلًا.
دعوة التقييم
اطلب مراجعة عملية لبيئة Wazuh لديك.
يمكننا مراجعة المعمارية وتغطية الوكلاء وجودة التنبيهات ومصادر السجلات واللوحات والفجوات التشغيلية وأولويات التحسين.
الأسئلة الشائعة
هل Wazuh منصة SIEM أم XDR؟
يُستخدم Wazuh عادةً لحالات SIEM وXDR، لكن التوصيف الدقيق يعتمد على المعمارية والتكاملات والعمليات ومسؤوليات الفريق.
هل تركيب Wazuh يعني أن لديّ مركز عمليات أمنية (SOC)؟
لا. يوفر Wazuh قدرة منصة، أما SOC فيحتاج إلى أشخاص وعمليات ومسارات تصعيد وضبط وتقارير وتحسين مستمر.
هل يضمن Wazuh الامتثال؟
لا توجد أداة تضمن الامتثال. يمكن أن يدعم Wazuh الرؤية والتقارير المرتبطة بالامتثال عند إعداده وتشغيله بشكل صحيح.
ماذا تعني شراكتكم الذهبية مع Wazuh بالنسبة لي؟
تعني أنك تعمل مع فريق معتمد من Wazuh وبخبرة مباشرة في المنصة، مقترنة بهندسة الكشف الخاصة بنا، بحيث تُضبط المنصة لتناسب بيئتك بدلًا من تركها على الإعدادات الافتراضية.
لماذا التقنية الأمنية المفتوحة
الانفتاح لا يتعلق بالتكلفة فقط. بل بالتحكم.
تحكم في بياناتك.
اختر معمارية تراعي التشغيل والخصوصية والاستضافة والحوكمة.
افهم أدواتك.
ابنِ على منصة يمكن فحصها وتوثيقها وتطويرها وتقييمها.
تكيّف دون إعادة بناء.
وسّع الكشف والتكاملات وسير العمل مع تطور المخاطر والأعمال.
قلل الاعتماد غير الضروري.
حافظ على مسار خروج موثق بدلًا من اعتماد تشغيلي مغلق.
استثمر في القدرة.
وجّه الميزانية نحو الهندسة والتشغيل والنتائج، لا نحو التراخيص فقط.
التقنية المفتوحة لا توفر الخصوصية أو الأمن تلقائيًا. النتائج الآمنة تعتمد على المعمارية والإعداد والصيانة والتحكم في الوصول والمراقبة والتشغيل المتمكن.
المصادر
حمّل كتيّب الخدمات.