منصة الأمن السيبراني المؤسسي

Active Directory وEntra ID وExchange Online وإدارة المستأجرين وخادم الملفات وأمن نقاط النهاية ومعيار CIS ومراقبة شهادات SSL واكتشاف الشبكة — كل ذلك في منصة واحدة مع رؤية في الوقت الفعلي.

CyLook Enterprise هي منصة Security Visibility & Risk Intelligence تحلّل البيانات الناتجة عن بنيتكم التحتية الأمنية الحالية — Firewall وEDR وActive Directory وMicrosoft Entra ID وMicrosoft 365 وخوادم الملفات — لجعل المخاطر السيبرانية مرئية وقابلة للقياس والإدارة من لوحة تحكم أمنية واحدة. هي لا تحل محل استثماركم في SIEM أو Firewall أو EDR، بل تضيف طبقة رؤية وتحليل مخاطر فوق البنية الحالية.

من أين تبدأ الثغرات الأمنية؟

تحتضن معظم المؤسسات ثغرات أمنية مجهولة قبل وقوع الهجمات الإلكترونية. المشكلة الأساسية هي غياب الرؤية والشفافية.

مشكلات إدارة كلمات المرور

كلمات المرور التي لا تنتهي صلاحيتها، والحسابات بكلمات مرور فارغة، والبيانات الأقدم من 365 يومًا تظل نقاطًا عمياء.

الحسابات ذات الامتيازات المفرطة

الأعضاء غير الضروريين في مجموعات Domain Admin وEnterprise Admin وSchema Admin يوسّعون سطح الهجوم.

فوضى أذونات خادم الملفات

معرّفات SID اليتيمة، والمشاركات المهجورة، والأذونات الكاملة غير المراقبة في مئات الآلاف من المجلدات.

البرامج غير المحدَّثة

ثغرات CVE الحرجة الكامنة في مئات الأجهزة دون إمكانية تحديد الأولويات للمعالجة.

شهادات SSL منتهية الصلاحية

لا رؤية لمتى تنتهي شهادة أي خادم؛ ولا يمكن منع انقطاع الخدمات مسبقًا.

غياب الرؤية الشبكية

الأجهزة غير المُدارة والمنافذ الخطرة المفتوحة والأصول المضافة حديثًا تمر دون أن تُلاحَظ.

بيئتك الأمنية بالكامل في شاشة واحدة

تعرض لوحة التحكم الرئيسية لـ CyLook جميع الوحدات ودرجة الأمان الإجمالية ومخططات الاتجاه لمدة 30 يومًا لكل وحدة في مكان واحد.

لوحة التحكم الرئيسية — الوحدات النشطة ودرجة الأمان الإجمالية

لوحة النظرة العامة

عند تسجيل الدخول إلى المنصة، ترى حالة جميع الوحدات وعدد التنبيهات النشطة ودرجة الأمان الإجمالية دفعة واحدة.

كل بطاقة وحدة قابلة للنقر؛ يمكنك الوصول إلى الوحدة المعنية بنقرة واحدة.

Active Directory Entra ID Exchange خادم الملفات CIS Benchmark أمن نقاط النهاية

سجل درجة الأمان — مخطط الاتجاه لمدة 30 يومًا لكل وحدة

Active Directory

افحص بيئة AD المحلية بحثًا عن الثغرات الأمنية واحصل على تنبيهات سجل في الوقت الفعلي.

لوحة AD — الأهداف وملخص النتائج الحرجة / العالية / المتوسطة / المنخفضة

جرد AD — أكثر من 40 فحصًا أمنيًا لكل Domain Controller

فئات التحكم — إدارة الحسابات، الوصول المميز، Kerberos، تكوين النطاق، كشف بيانات الاعتماد، تدقيق GPO والمزيد

تنبيهات السجل — تنبيهات أمنية في الوقت الفعلي للأنشطة المشبوهة؛ تصفية حسب مستوى الخطورة

قواعد تنبيه السجل — قواعد تنبيه قابلة للتخصيص بناءً على معرّفات الأحداث

اكتشاف حسابات Kerberoastable كلمة مرور فارغة / لا تنتهي صلاحيتها فائض مسؤولي النطاق تنبيهات السجل في الوقت الفعلي تكامل Syslog درجة الأمان والاتجاه تدقيق أمان GPO تصدير Excel / PDF

Entra ID (Azure AD)

دقّق بيئة Microsoft 365 وAzure من حيث أمان الهوية؛ راقب سجلات الشذوذ في الوقت الفعلي.

لوحة Entra — ملخص المستأجر، النتائج الحرجة / العالية / المتوسطة

جرد Entra — تحليل شامل لأمان الهوية يغطي المصادقة والوصول المشروط والأدوار المميزة والمزيد

قائمة المشكلات — تعيينات الأدوار المميزة الدائمة، اكتشاف المصادقة القديمة

تنبيهات السجل — تنبيهات في الوقت الفعلي لمحاولات التلاعب في MFA وتشغيل السكريبت / الأتمتة وأحداث الهوية المشبوهة الأخرى

دعم متعدد المستأجرين تدقيق الوصول المشروط تتبع الأدوار المميزة تحديث تلقائي (15 ث / 30 ث / دقيقة) مخاطر الهوية والحوكمة تصدير Excel / PDF

Exchange Online — أمان البريد الإلكتروني

دقّق بنية Microsoft 365 Exchange Online من حيث أمان البريد الإلكتروني؛ أبقِ تدفق البريد وسياسات مكافحة البريد العشوائي والتصيد الاحتيالي وأمان صندوق البريد تحت السيطرة.

فحص الأمان — فئات: التدقيق والامتثال، أمان تدفق البريد، مكافحة البريد العشوائي / التصيد، مكافحة البرامج الضارة، Defender for Office 365، قواعد النقل، أمان صندوق البريد

فحص تسجيل تدقيق صندوق البريد تدقيق سجلات SPF / DMARC / DKIM تحليل سياسات مكافحة التصيد والبريد العشوائي فحص حماية مكافحة البرامج الضارة فحص Defender for Office 365 تحليل أمان قواعد النقل أمان صندوق البريد — 7 فحوصات جمع السجلات وتنبيهات السجل

إدارة المستأجر — Microsoft 365

أجرِ جردًا لأصول مستأجر Microsoft 365 (المستخدمون، صناديق البريد، المجموعات)؛ راقب SPF وDMARC وDKIM وMX وتواريخ انتهاء الصلاحية لجميع النطاقات في شاشة واحدة.

معلومات المستأجر — جرد كامل للمستخدمين النشطين وصناديق البريد والصناديق المشتركة ومجموعات التوزيع والأمان؛ ملخص نشاط البريد

صحة النطاق — حالة سجلات SPF وDMARC وDKIM وMX وMTA-STS وTLS-RPT وCAA وتتبع تاريخ انتهاء صلاحية النطاق لكل نطاق

جرد مستخدمي المستأجر وصناديق البريد تتبع مجموعات M365 / التوزيع / الأمان مراقبة صحة النطاق فحص حالة SPF / DMARC / DKIM / MX تنبيه تاريخ انتهاء صلاحية النطاق تتبع سجلات MTA-STS / TLS-RPT / CAA

خادم الملفات — أذونات NTFS والمشاركة

دقّق الأذونات عبر مئات الآلاف من المجلدات، تتبع التغييرات واكتشف الأصول المهجورة.

لوحة خادم الملفات — الخوادم والمشاركات والمجلدات المراقبة؛ توزيع المخاطر حسب مستوى الخطورة

الجرد — معرّف SID يتيم مُكتشف: أذونات متبقية تخص حسابات محذوفة

متصفح الأذونات — شجرة المجلدات؛ عرض أذونات NTFS وأذونات المشاركة والوصول الفعلي

المجلدات المهجورة — اكتشاف المجلدات غير المُصل إليها لفترة طويلة؛ تصفية بعتبات 30 يومًا / سنة / سنتين / 3 سنوات

تغييرات الأذونات — سجل تغييرات أذونات NTFS والمقارنة في الوقت الفعلي

عارض سجل الأمان — عرض قابل للتصفية لسجلات وصول الملفات والأمان

قواعد تنبيه السجل — تنبيهات قابلة للتخصيص بناءً على معرّف الحدث للأحداث الحرجة مثل الحذف وتغييرات الأذونات والوصول إلى الملفات / المجلدات

اكتشاف معرّفات SID اليتيمة اكتشاف المجلدات المهجورة تتبع تغييرات الأذونات NTFS / المشاركة / الوصول الفعلي استعلام بناءً على المستخدم أو المجلد تنبيهات سجل Windows حسب معرّف الحدث

CIS Benchmark

دقّق خوادمك وفق معايير CIS؛ أدِر درجات الامتثال وثغرات CVE وتحديد أولويات التحديثات في شاشة واحدة.

لوحة CIS — درجة الامتثال الإجمالية للأنظمة النشطة ومخطط التوزيع حسب المنصة

جرد CIS — عدد الضوابط المطبقة لكل نظام ودرجة الامتثال؛ فئات سياسات الحسابات وجدار الحماية وسياسة التدقيق

تفاصيل الهدف — المراقبة عن بُعد: العمليات، الخدمات، عارض الأحداث، الأجهزة، البرامج، المستخدمون، المجموعات، PowerShell، CMD، جدولة المهام

ثغرات CVE — الأهداف المتأثرة والنتائج المبنية على CVE؛ قائمة تفصيلية بمعرّف CVE ودرجة CVSS والوصف

تحديد أولويات التحديثات — خطة تحديث مرتبة تبدأ بالبرنامج الأكثر تأثيرًا على الأنظمة

Windows Server / SQL / Linux / MySQL / Apache / PostgreSQL درجة امتثال تفصيلية لكل نظام قاعدة بيانات CVE (أكثر من 209K في NVD) تحديد أولويات التحديثات المراقبة عن بُعد والأدوات إدارة الاستثناءات بالإقصاء

Endpoint Security — أمن نقاط النهاية

راقب أجهزتك بحثًا عن ثغرات CVE وحالة الامتثال وتتبع الجلسات المميزة.

لوحة أمن نقاط النهاية — معدل الامتثال وحالة التغطية وتنبيهات جلسات المسؤول المحلي النشطة للأجهزة المراقبة

جرد الأجهزة — حالة الاتصال ونظام التشغيل ودرجة الامتثال ومعلومات آخر فحص

تحديد أولويات التحديثات — قائمة برامج مرتبة حسب عدد الأجهزة المتأثرة؛ خطة تحديث ذات أولوية

سياسات الامتثال — حدّد البرامج الإلزامية لمؤسستك (يجب أن يكون)

اختيار البرامج — حدّد سياسات البرامج الإلزامية لأي خدمة أو تطبيق مطلوب

اكتشاف جلسات المسؤول المحلي النشطة فحص CVE سياسة البرامج الإلزامية تحديد أولويات التحديثات دعم Windows وmacOS تتبع الامتثال

SSL / مراقبة الشهادات

راقب شهادات SSL عبر شبكتك بأكملها؛ جدّدها قبل انتهاء صلاحيتها.

لوحة SSL — حالات الشهادات: منتهية الصلاحية، قريبة الانتهاء، وتكوينات TLS الضعيفة

تجديد الشهادة عن بُعد — التجديد عبر Nginx SSH / Apache SSH؛ مقارنة قبل/بعد و"تطبيق الشهادة"

اكتشاف الشهادات المنتهية / القريبة من الانتهاء / TLS الضعيف تجديد الشهادة عن بُعد (IIS, Nginx, Apache) عرض مقارنة قبل / بعد الفحص القائم على الشبكة ونقاط النهاية إشعار بريد إلكتروني عند تغيير الشهادة

Network Discovery — اكتشاف الشبكة

اكتشف جميع الأصول في شبكتك؛ اكتشف الأجهزة المجهولة والمنافذ الخطرة المفتوحة.

لوحة التحكم — ملخص الأصول المُدارة وغير المُدارة والمكتشفة حديثًا؛ توزيع أنواع الأجهزة

قائمة الأصول — عنوان IP واسم المضيف والنوع والحالة ومعلومات آخر فحص

قواعد تنبيه المنافذ — تنبيهات تلقائية عند فتح منافذ خطرة مثل SSH وSNMP وFTP وSMB وMSSQL وMySQL وRDP وVNC وTelnet

اكتشاف الأجهزة غير المُدارة تنبيه الجهاز المكتشف حديثًا تنبيه المنافذ الخطرة المفتوحة (SMB, RDP, Telnet...) تصنيف الخادم والطابعة وجهاز الشبكة ومحطة العمل قواعد تنبيه قابلة للتخصيص

Remote Tools — الأدوات البعيدة

أرسل أوامر PowerShell وCMD وSSH إلى مئات الأهداف دفعة واحدة.

تكوين الأمر — اختيار نوع الأمر PowerShell / CMD / SSH (Bash) واسم المهمة

اختيار الهدف — تصفية وحدات CIS / AD / FS / ES؛ تصفية الأهداف حسب نظام التشغيل والنطاق

أمر جماعي لأهداف متعددة PowerShell / CMD / SSH (Bash) تصفية الأهداف حسب الوحدة ونظام التشغيل تتبع سجل المهام

إدارة المنصة — الإعدادات العامة

الإشعارات والأمان وصحة النظام وإدارة موجز CVE من مركز واحد.

إشعارات البريد الإلكتروني (AD) — تشغيل تنبيه السجل، اكتمال الفحص، انخفاض الدرجة، خطأ اتصال الهدف، اتصال/انقطاع Syslog

إشعارات البريد الإلكتروني (عام) — فشل تسجيل الدخول، إنشاء/حذف مستخدم، تغيير الدور، نتيجة النسخ الاحتياطي، انتهاء صلاحية الترخيص (16/17 نشط)

إعدادات الأمان — MFA (اختياري/مطلوب)، مهلة الجلسة، سياسة كلمة المرور

صحة النظام — استخدام المعالج والقرص والذاكرة في الوقت الفعلي؛ وقت تشغيل المنصة وحالة الوحدات

موجز CVE — تحديثات تلقائية يومية عبر NVD API؛ تكوين الإشعار القائم على عتبة CVSS

أكثر من 60 نوع إشعار (قائم على الوحدة) مستلمو البريد الرئيسيون العامون دعم TOTP MFA مهلة الجلسة سياسة كلمة المرور قاعدة بيانات CVE أكثر من 209K (NVD) تحديث CVE التلقائي اليومي مراقبة صحة النظام

ماذا يراقب وماذا يكتشف؟

ملخص قدرات الاكتشاف الأساسية لكل وحدة

الوحدة	البيئة المراقبة	الاكتشافات الحرجة
Active Directory	AD المحلي / وحدة تحكم النطاق	حساب Kerberoastable، كلمة مرور فارغة، فائض مسؤولي النطاق، ثغرة GPO، كشف بيانات الاعتماد
Entra ID	Microsoft 365 / Azure AD	تغيير MFA بعد الاختراق، دخول سكريبت/أتمتة، ثغرة وصول مشروط، دور مميز دائم
Exchange Online	Microsoft 365 / Exchange Online	ثغرة تدقيق صندوق البريد، ثغرات سياسة مكافحة التصيد/البريد العشوائي، Defender for Office 365، تكوين أمان قواعد النقل
إدارة المستأجر	مستأجر Microsoft 365	جرد المستخدمين وصناديق البريد والمجموعات؛ انتهاء صلاحية النطاق، حالة سجلات SPF/DMARC/DKIM/MX، ملخص نشاط البريد
خادم الملفات	أذونات NTFS والمشاركة	SID يتيم، حسابات ذات تحكم كامل، مجلدات مهجورة، تغييرات الأذونات
CIS Benchmark	Windows، SQL، Linux، MySQL، Apache	عدم الامتثال لـ CIS، ثغرة جدار الحماية، خطأ سياسة التدقيق، سياسة كلمة مرور ضعيفة
أمن نقاط النهاية	أجهزة العملاء والخوادم	ثغرات CVE، برنامج إلزامي مفقود، جلسة مسؤول محلي نشطة، نظام غير متوافق
مراقبة SSL	الشهادات (الويب، الشبكة الداخلية)	شهادة منتهية الصلاحية، قريبة من الانتهاء، تكوين TLS ضعيف
اكتشاف الشبكة	البنية التحتية للشبكة	جهاز غير مُدار، منفذ خطر مفتوح (RDP، Telnet، SMB، FTP، MySQL، MSSQL)
الأدوات البعيدة	جميع الأهداف المُدارة	تنفيذ أوامر جماعية، استعلام النظام في الوقت الفعلي، سجل المهام

الأسئلة الشائعة

أكثر الأسئلة شيوعًا حول CyLook Enterprise.

ما هي CyLook Enterprise؟

CyLook Enterprise هي منصة Security Visibility & Risk Intelligence تحلّل البيانات من Active Directory وEntra ID وExchange Online وMicrosoft 365 وخوادم الملفات ونقاط النهاية والشبكة لجعل المخاطر السيبرانية مرئية ومرتبة حسب الأولوية من لوحة تحكم واحدة.

هل CyLook هو نظام SIEM؟

لا. CyLook ليس بديلاً عن SIEM، بل هو طبقة رؤية وتحليل مخاطر تعمل فوق بنيتكم الأمنية الحالية، بما في ذلك SIEM إن وُجد. يعمل بفعالية سواء كان لديكم SIEM أم لا.

ما الأنظمة التي تدعمها CyLook؟

Active Directory وMicrosoft Entra ID (Azure AD) وExchange Online وMicrosoft 365 Tenant وخوادم الملفات وأنظمة نقاط النهاية وأجهزة الشبكة وشهادات SSL هي مصادر البيانات الأساسية التي تدعمها CyLook.

كيف تساعد CyLook في الامتثال لمعيار CIS Benchmark؟

تقوم CyLook بتدقيق أنظمة Windows وSQL وLinux وMySQL وApache تلقائيًا وفق معايير CIS Benchmark، وتكتشف الإعدادات غير المتوافقة وإعدادات الجدار الناري الناقصة وسياسات كلمات المرور الضعيفة، وتقدم تقرير امتثال مرتب حسب الأولوية.

لأي الشركات تناسب CyLook؟

صُممت CyLook للمؤسسات المتوسطة والكبيرة — عادةً أكثر من 250 موظفًا، تعمل في مواقع متعددة، وتستخدم Active Directory/Entra ID وMicrosoft 365 وFirewall وEDR.

كيف أبدأ في تقييم CyLook؟

دون المساس ببنيتكم التحتية الحالية، يمكن إجراء تقييم Cyber Security Visibility على بيانات لفترة محددة. اطلب عرضًا توضيحيًا لمعرفة كيفية سير العملية.