ما يقيّمه مزوّد الخدمات الأمنية قبل التوقيع.

ليست تسويقاً — بل المنتج نفسه بعد تسجيل الدخول. عشرات العملاء من مكان واحد، والحوكمة البشرية ظاهرة للعيان، والساعة التنظيمية جالسة إلى جوار مسار الهجوم.

AEGIS // OPSGroupe Valmontمستأجر 7 من 24

14 208 حدث/ثوضع الاستجابة

مراقبةإجازةتلقائي

الحوادثآخر 24 ساعة

حرِجقبل دقيقتين

نشاط ما قبل التشفير على FIN-SRV-04

FIN-SRV-04محتوى

عالٍقبل 19 دقيقة

سفر مستحيل — 3 عمليات دخول، بلدان

m.dubois@قيد التحليل

عالٍقبل ساعة

حجم صادر غير معتاد إلى شبكة جديدة

WEB-EDGE-01قيد التحليل

متوسطقبل 4 ساعات

حجب محاولة تصعيد صلاحيات

HR-WS-22مغلق

متوسطقبل 9 ساعات

لمس رمز طُعم

DECOY-FSمغلق

حرِجINC-2026-0841 · تمهيد لبرنامج فدية

نشاط ما قبل التشفير على FIN-SRV-04

خزنة الأدلّةراجع البلاغ

الرواية التي ركّبها AEGIS — 14 إشارة

T+0s
محاولة حذف النسخ الاحتياطية اللحظيةT1490 · vssadmin.exe
وكيل
T+3s
فتح جماعي للملفّات عبر 3 مشاركاتT1486 · قفزة عشوائية
وكيل
T+11s
عزل الجهاز عن الشبكةاحتواء · أجازه المحلّل
إنسان
T+40s
التحقّق من سلامة النسخ — سليمةلقطة 04:00 سليمة
وكيل
T+4m
صياغة إنذار NIS2 المبكّرجاهز للمراجعة
وكيل

مسار الهجوم

من FIN-SRV-04 توجد <strong style="color:#fff;">قفزتان</strong> إلى قاعدة بيانات الرواتب. وقد رصد الرسم البياني هذا الطريق قبل أن يسلكه المهاجم.

FIN-SRV-04 → SQL-02 → PAY-DB

الساعة التنظيمية

صيغ إنذار NIS2 المبكّر. تبقّى <strong style="color:#fff;">21 ساعة و38 دقيقة</strong> في نافذة الأربع والعشرين ساعة.

بانتظار مراجعة بشرية ← الجهة الوطنية

الفعل المقترح — تعطيل حساب الخدمة svc_backup

فعل مدمّر. تحت بوّابة في كل أوضاع الاستجابة، بما فيها التلقائي.