ستّ طبقات، وسابعة تحرس الستّ.
أسس مفتوحة ناضجة في القاعدة — Zeek وSuricata وWazuh وSigma وYARA. وقيمتنا تتركّز في الطبقات الأربع فوقها: المعرفة والاستدلال والوكلاء والامتثال. وهذه الصفحة مكتوبة لمن سيقيّمها فعلاً.
- 1
الاستشعار والاستيعاب
أسس مفتوحةتحوّل العالم الخام إلى تدفّق أحداث واحد — حركة الشبكة والأجهزة وسجلّات السحابة والهوية. والمُوحِّد هو النقطة الوحيدة التي تأخذ فيها كل مصدر الشكل نفسه.
Zeek · Suricata · Wazuh · موصّلات Go · Kafka - 2
الكشف
أسس مفتوحةقواعد ككود ونماذج سلوكية، مع مسار مخصّص للقتل المبكّر لبرامج الفدية وتحليل مستخدم يحفظ الخصوصية.
Sigma · YARA · UEBA · تقييم آلي - 3
المعرفة والبيانات
قيمة CYRKILالإشارات المتناثرة تصير سياقاً. ورسم بياني معرفي سيبراني يجيب عن السؤال المهمّ: هل ثمّة طريق من هذا الجهاز المخترق إلى شيء حرج؟
Neo4j / Memgraph · محرّك رباعي الذاكرة · دمج استخباري - 4
الاستدلال والإدراك
قيمة CYRKILيجمع الإشارات في رواية سببية، ويستنتج نيّة المهاجم ومرحلته الحالية، ويتنبّأ بخطوته التالية.
نموذج الحادثة · استنتاج المرحلة - 5
الاستجابة الوكيلة
قيمة CYRKILوكلاء متعاونون يقرّرون وينفّذون الاحتواء وفق عقد صريح، مع بوّابات موافقة بشرية على كل فعل مدمّر.
عقد الوكيل · SOAR · 3 أوضاع - 6
الامتثال
قيمة CYRKILيحوّل الحادثة إلى مُخرَج تنظيمي — NIS2 خلال 24 و72 ساعة، وحماية البيانات، وDORA — كمسوّدة يودعها إنسان مسمّى.
نموذج قواعد YAML · خزنة الأدلّة - ×
الدفاع الذاتي للمنصّة
طبقة عرضيةمنصّة الأمن هدف عالي القيمة. هذه الطبقة تؤمّن AEGIS نفسه — عزل المستأجرين يُتحقَّق منه باستمرار، وأفعال الوكلاء الخطرة تحت بوّابة، وكل قرار يُسجَّل بصورة غير قابلة للتعديل.
mTLS · مفاتيح لكل مستأجر · كشوفات موقّعة · تدقيق غير قابل للتعديل
مخطّط أحداث واحد، يُفرَض مرّة
كل مصدر — شبكة أو جهاز أو سحابة أو هوية — يُوحَّد إلى OCSF عند نقطة فرض واحدة، حاملاً tenant_id وcompliance_tags. وكل ما فوق يعتمد على أن يكون ذلك هو الباب الوحيد.
ثلاثة أوضاع للاستجابة
مراقبة، وإجازة بشرية، وتشغيل كامل — تُختار حسب نوع الفعل لا حسب المنصّة. والأفعال المدمّرة تبقى تحت بوّابة في كل الأوضاع: وهذا قرار حوكمة لا إعداد.
قابل للتفسير قبل أن يكون بارعاً
الكشف السلوكي يبدأ من نماذج يستطيع المحلّل استجوابها. وبموجب قانون الذكاء الاصطناعي، قرار أمني لا تستطيع تفسيره هو مسؤولية — فالقابلية للتفسير قيد تصميم لا ميزة.
