يفحص LogLens سجلّاتك ويخبرك بحالات الاستخدام الأمنية وفق أفضل ممارسات القطاع التي يمكنك تشغيلها اليوم، وما يلزم إضافته لرؤية أوسع، والسجلّات التي يمكنك التوقّف عن الدفع مقابل استيعابها. ثم يدفع قواعد الكشف الجديدة إلى SIEM لديك، وأدلة الاستجابة إلى SOAR لديك. لا يحتاج إلى الإنترنت ولا يستخدم الذكاء الاصطناعي، وتُخفى البيانات الحساسة فور قراءتها.
يعمل مع نظام SIEM الذي تستخدمه بالفعل
Microsoft Sentinel
Elastic
OpenSearch
Graylog
QRadar
Google SecOps
إجابات لا تحصل عليها معظم فرق الأمن من SIEM نفسه.
يقرأ LogLens سجلّاتك ويوضّح أيّ حالات الاستخدام يمكنك تشغيلها الآن من بين أكثر من 50 حالة استخدام لديه وفق أفضل ممارسات القطاع، مربوطةً بـ MITRE ATT&CK وبأطر مثل ISO 27001 وNIST CSF وPCI DSS.
يرتّب مصادر السجلّات التي تنقصك بحسب مقدار تغطية الكشف التي يتيحها كلٌّ منها، فيصبح قرارك التالي بشأن إضافة مصدر مبنيًّا على رقم لا على تخمين.
اختر حالات الاستخدام التي تحتاجها، فيعرض LogLens السجلّات التي تعتمد عليها، والمصادر التي يلزمك إضافتها، والبيانات التي لا تستخدمها أي قاعدة كشف، لتتوقّف عن الدفع مقابل استيعابها.
انشر قواعد الكشف، بما فيها قصص الهجوم المبنية على هجمات حقيقية، في SIEM لديك، ودليل الاستجابة لكل حالة استخدام في SOAR لديك، ببضع نقرات، بعد مراجعة ما سيُنشأ بالضبط.
نظرة LogLens العامة على بيانات نموذجية: ما تستطيع السجلّات كشفه اليوم، وكم يرسل كل مصدر يوميًا وما ينبغي فعله به، وأي مصدر تضيفه بعد ذلك.
يعمل LogLens بجانب SIEM لديك على آلة افتراضية خاصة به. ويبدأ التقييم الأول فور ربطه.
امنح LogLens حسابًا للقراءة فقط على SIEM لديك. تأتي الأحجام الدقيقة من إحصاءات المنصّة نفسها، وتُخفى البيانات الحساسة في كل حدث مأخوذ كعيّنة فور قراءته.
تتعرّف بصمات حتمية على كل مصدر وكل نوع حدث: Windows وSysmon وEntra ID وMicrosoft 365 وAWS CloudTrail وOkta والجدران النارية وLinux وغيرها.
تُطابَق أكثر من 50 حالة استخدام مع مصادرك ومكتبة قواعد Sigma وMITRE ATT&CK، وكلاهما مدمج في LogLens: قابلة للتشغيل أو جزئية أو مفقودة، مع ما يلزم لإتاحة كلٍّ منها.
أضِف المصدر الذي يتيح أكبر قدر من التغطية، وقلّص الحجم الذي لا يستخدمه شيء بمرشّحات جاهزة، وانشر قواعد الكشف في SIEM لديك وأدلة الاستجابة في SOAR لديك بعد مراجعة كلٍّ منها.
كل تقنية يقيّمها LogLens، عبر كل تكتيك في ATT&CK، ملوّنة بحسب ما إذا كانت لديك قاعدة كشف يمكن تشغيلها على السجلّات التي تجمعها اليوم.
خريطة تغطية ATT&CK الكاملة، على بيانات نموذجية. الأخضر: توجد قاعدة كشف قابلة للتشغيل، والكهرماني: جزئية (مثل سجلّات عمليات Windows دون Sysmon)، والأحمر: مفقودة. مرّر الفأرة فوق الصورة لتكبيرها؛ وعلى الهاتف، انقر لفتحها بحجمها الكامل.
يفحص LogLens كل نوع حدث مقابل كل قاعدة كشف قد تستخدمه، ثم يخبرك بما تُبقيه أو تحوّله أو تُسقطه أو تضبطه، مع سبب كلٍّ منها.
كل جُسيم شريحة من حجم سجلّاتك تتدفّق إلى SIEM. أما المسارات الملوّنة فهي ما يمكن لـ LogLens إبعاده عن SIEM: ما يُسقَط، أو يُحوَّل إلى تخزين أقل كلفة، أو يُستبعد بالضبط عند المصدر قبل أن يصل أصلًا.
البيانات التي تستخدمها قواعد الكشف لديك تذهب إلى SIEM، كما هو الحال اليوم.
البيانات التي يجب الاحتفاظ بها لكن نادرًا ما يُبحث فيها تنتقل إلى تخزين أقل كلفة، وتبقى متاحة للتحقيقات.
البيانات التي لا تقرؤها أي قاعدة كشف، مثل مخرجات التصحيح وفحوص الحالة، تتوقّف عن تكبيدك التكاليف.
تُقلَّص المصادر كثيرة الضجيج من منبعها، بمرشّحات جاهزة لمجمّع السجلّات لديك.
لا يُوصى أبدًا بإسقاط سجلّات المصادقة والصلاحيات والتدقيق؛ وأقصى ما يُوصى به هو تحويلها إلى تخزين أقل كلفة. وتأتي المرشّحات جاهزة لوكلاء Wazuh وSplunk وSentinel DCR وCribl وrsyslog وFortiGate وسياسة تدقيق Windows.
تحدث الهجمات الحقيقية على مراحل. وتربط قصة الهجوم هذه المراحل على المضيف نفسه أو المستخدم نفسه في قاعدة ارتباط واحدة، فتحصل على تنبيه واحد عالي الثقة بدلًا من عدة تنبيهات كثيرة الضجيج. أضِف قصة منها إلى SIEM لديك ببضع نقرات.
مثال: الذكاء الاصطناعي الخفي (Shadow AI) — بيانات حساسة تُرسَل إلى خدمة ذكاء اصطناعي
تُرصد في سجلّات Windows أو Sysmon أو تدقيق Microsoft 365 أو قواعد البيانات.
ChatGPT أو Claude أو Gemini أو Copilot أو Perplexity، تُرصد في سجلّات الخادم الوكيل أو DNS أو Zeek أو الجدار الناري.
رفع كبير أو متكرّر إلى تلك الخدمة، يُرصد في سجلّات الخادم الوكيل أو Zeek أو الجدار الناري.
أي مرحلتين من هذه على المضيف نفسه خلال ساعتين تُطلقان تنبيهًا واحدًا. ويوضّح LogLens المراحل التي تراها سجلّاتك بالفعل، والمصدر الذي يُكمل القصة.
تُحوَّل كل قصة إلى قاعدة ارتباط واحدة. ادفعها إلى Splunk أو Microsoft Sentinel أو Elastic أو CrowdStrike أو Sumo Logic ببضع نقرات بعد مراجعتها؛ أما لأنظمة SIEM الأخرى، فيقدّم لك LogLens منطق القاعدة لتبنيها.
تخبرك قاعدة الكشف بأن شيئًا ما قد حدث. وتأتي كل حالة استخدام في LogLens أيضًا مع دليل استجابة يحدّد ما يجب فعله بعد ذلك، متوافق مع MITRE ATT&CK وجاهز لنظام SOAR لديك.
تلقائييعمل دون تدخّل موافقةينتظر محلّلًا يدوييبقى بيد الأشخاص
عمليات البحث والإثراء وفتح حالة مصنّفة على أنها آمنة للتشغيل دون تدخّل. أما الإجراءات المُعطِّلة، مثل تعطيل حساب أو عزل مضيف أو حظر حركة المرور، فتنتظر موافقة محلّل. ويبقى التحليل الجنائي والشؤون القانونية وإعادة البناء بيد الأشخاص.
صدّر دليل الاستجابة لـ Cortex XSOAR أو Splunk SOAR أو Microsoft Sentinel Logic Apps أو Google SecOps SOAR، أو بصيغة JSON لسير عمل محايد تجاه المورّدين لـ Tines وTorq وغيرهما من أنظمة SOAR، أو كدليل تشغيل بصيغة Markdown.
يراجع مسؤولٌ دليل الاستجابة كما هو بالضبط قبل أن يرسله LogLens إلى Cortex XSOAR أو Splunk SOAR أو Tines أو Torq أو Google SecOps SOAR، مع بيانات اعتماد SOAR خاصة به تبقى منفصلة عن اتصالات السجلّات ذات القراءة فقط. ولا يُرسَل أي شيء وفق جدول زمني.
أدلة الاستجابة نقطة انطلاق متوافقة مع ATT&CK، لا بديل عن خطة الاستجابة للحوادث لديك. وتصل خطوات الاحتواء جاهزة للربط بأنظمة EDR ومزوّد الهوية والجدار الناري لديك، ويوضّح LogLens مقدار ما يمكن لنظام SOAR تشغيله من الاستجابة الموصى بها عبر حالات الاستخدام لديك.
آلة افتراضية واحدة في شبكتك، مع مكتبة قواعد Sigma وMITRE ATT&CK مدمجتين. يقرأ LogLens عبر واجهة API الخاصة بنظام SIEM لديك بحساب للقراءة فقط، فلا يتغيّر شيء في مسار بياناتك، وإن أوقفت تشغيله، فلن يتأثّر شيء.
اسحب أفقيًا لرؤية المخطّط كاملًا.
اسحب أفقيًا لرؤية المخطّط كاملًا.
تستمر السجلّات في التدفّق من مصادرك إلى SIEM لديك كما هي اليوم تمامًا. LogLens يقرأ فقط.
لا وكلاء، ولا تغييرات على المجمّعات أو على إعادة توجيه السجلّات. كل ما يحتاجه حساب للقراءة فقط على SIEM.
لا تصل قواعد الكشف إلى SIEM لديك، ولا أدلة الاستجابة إلى SOAR لديك، إلا عبر بيانات اعتماد نشر منفصلة، بعد أن يراجع مسؤولٌ الخطة. ويمكن التراجع عن قواعد الكشف المنشورة.
بُني LogLens لفهم سجلّات الأمن دون كشفها: لا يحتاج إلى الإنترنت، ولا يستخدم الذكاء الاصطناعي، ويُخفي البيانات الحساسة فور قراءتها.
لا يتواصل LogLens إلا مع SIEM لديك، ومكتبة قواعد Sigma وMITRE ATT&CK مدمجتان فيه. مع SIEM محلي يعمل في بيئة معزولة تمامًا. ومع SIEM بنظام SaaS يُجري اتصالات صادرة للقراءة فقط بواجهة API الخاصة بذلك النظام ولا شيء غيرها. لا قياس عن بُعد، ولا اتصال للتحقّق من الترخيص، ولا سحابة للمورّد.
لا يقرأ سجلّاتك أي نموذج لغوي أو نموذج تعلّم آلي، ولا يُرسَل شيء إلى خدمة ذكاء اصطناعي. التصنيف والتغطية والتوصيات قواعد حتمية، لذا يمكن تتبّع كل نتيجة وتكرارها.
أثناء قراءة LogLens لكل حدث، تُموَّه أرقام البطاقات وكلمات المرور والرموز المميّزة ومفاتيح API وأرقام الهوية الوطنية والأرقام الضريبية وأرقام IBAN وتواريخ الميلاد، وتُستبدل عناوين البريد الإلكتروني وأسماء المستخدمين بأسماء مستعارة، قبل كتابة أي شيء على القرص أو عرضه على الشاشة. يحتاج التحليل إلى أسماء الحقول وأشكالها، لا إلى قيمك.
حساب بأقل الصلاحيات لا يستطيع سوى البحث. يُتحقَّق من TLS مقابل جهة إصدار شهادات (CA) أو شهادة مثبّتة؛ ولا يتوفّر خيار لإيقاف التحقّق.
تُحذف العيّنات المُخفاة بياناتها الحساسة وفق جدول احتفاظ تحدّده أنت، وتؤدي إزالة أي اتصال إلى حذف نتائجه.
لا كلمة مرور افتراضية: يستخدم الإعداد رمزًا لمرة واحدة يظهر على شاشة وحدة تحكّم الجهاز. سجّل الدخول عبر SSO (OpenID Connect) أو بحساب محلي مع MFA عبر تطبيق مصادقة.
تُشفَّر بيانات اعتماد المنصّات أثناء التخزين على الجهاز، ولا تُعيدها واجهة API الخاصة به أبدًا.
تُسجَّل عمليات تسجيل الدخول وتغييرات الإعدادات والاتصالات وتنزيلات التقارير وعمليات النشر، جاهزةً لإعادة توجيهها إلى SIEM لديك.
لا نستضيف شيئًا، ولا يُشارَك شيء بين العملاء. ويحصل مزوّدو الخدمات المُدارة (MSP) على قاعدة بيانات منفصلة لكل عميل.
ترسل كثير من أدوات الأمن الجديدة سجلّاتك إلى خدمة ذكاء اصطناعي لفهمها. أما LogLens فلا يستخدم أي نوع من الذكاء الاصطناعي، وذلك عن قصد في تصميمه، فلا تخرج أكثر بياناتك حساسية عن سيطرتك أبدًا.
لا يُرسَل شيء إلى OpenAI أو Anthropic أو Google أو أي مزوّد نماذج آخر، فلا توجد واجهة API لطرف ثالث قد تتسرّب عبرها بياناتك.
لا يتعلّم أي نموذج من سجلّاتك، لا هنا ولا في أي مكان آخر، ولا يحتفظ أي مزوّد بنسخة منها لتحسين خدمته.
لا ينضم أي مورّد للذكاء الاصطناعي إلى سلسلة التوريد لديك، فلا شيء إضافي لتقييم أثر الخصوصية أو مراجعة مخاطر المورّدين أو قواعد توطين البيانات.
تعطي القواعد الحتمية الإجابة نفسها في كل مرة، مع قاعدة الكشف أو السبب الموثّق وراء كلٍّ منها. لا شيء يُخمَّن، ولا شيء يُختلَق.
لا يحتوي الجهاز على أي نماذج، ولا تنزيلات نماذج، ولا مكتبات ذكاء اصطناعي: مجرد قواعد يمكنك قراءتها.
تستطيع فرق القطاع المالي والرعاية الصحية والقطاع الحكومي والبنية التحتية الحيوية تقييم سجلّاتها حيث لا يُسمح بإرسالها إلى خدمة ذكاء اصطناعي.
شغّل جهاز LogLens واحدًا لجميع عملائك، أيًّا كان نظام SIEM الذي يستخدمه كلٌّ منهم، مع حفظ بيانات كل عميل في قاعدة بيانات منفصلة خاصة به.
اربط SIEM لعميل جديد فيُجرى التقييم الأول تلقائيًا: ما يستطيع كشفه، وما يلزمه إضافته، وأين يُنفق أكثر من اللازم، بدلًا من أسابيع من تحديد النطاق يدويًا.
تعرض لوحة المحفظة لكل عميل حالات الاستخدام القابلة للتشغيل، والتنبيهات المفتوحة، والاستيعاب اليومي، والحجم الذي يمكنك إبعاده عن SIEM لديه.
توضّح قائمة المصادر المقترحة مصادر السجلّات التي تسدّ ثغرات كل عميل، فتمنحك حجة مبنية على الأدلة لإضافة مزيد من المصادر وحالات الاستخدام.
تُظهر توصيات الحجم والمرشّحات الجاهزة ما يمكن لكل عميل التوقّف عن الدفع مقابل استيعابه، مع تقرير قيمة تشاركه وقت المراجعة.
ادفع حالات الاستخدام وقصص الهجوم نفسها إلى Splunk وSentinel وElastic وWazuh وغيرها بعد المراجعة، وأرسل أدلة الاستجابة الخاصة بها إلى SOAR لدى كل عميل، وتلقَّ إشعارًا عندما تصمت قاعدة كشف لدى أحد العملاء.
قاعدة بيانات لكل عميل، وإعدادات احتفاظ ونشر لكل عميل، وتسجيلات دخول للعملاء لا ترى إلا بيانات ذلك العميل.
يواصل LogLens المراقبة بعد التقرير الأول، فتبقى التغطية دقيقة مع تغيّر مصادرك.
Splunk وMicrosoft Sentinel وElastic وOpenSearch وWazuh وGraylog وIBM QRadar وGoogle SecOps وCrowdStrike Falcon Next-Gen SIEM وSumo Logic وExabeam وDevo، وملفات السجلّات المُصدَّرة.
Splunk وMicrosoft Sentinel وElastic وOpenSearch وWazuh وGraylog وGoogle SecOps وMicrosoft Defender XDR وCrowdStrike وSumo Logic.
Cortex XSOAR وSplunk SOAR وMicrosoft Sentinel Logic Apps وGoogle SecOps SOAR وTines وTorq، إضافة إلى JSON لسير عمل محايد تجاه المورّدين لأي SOAR آخر.
Entra ID وMicrosoft Defender وCrowdStrike وActive Directory (LDAP) وTenable وQualys وRapid7 وServiceNow وNetBox وSnipe-IT وFleet وZabbix وNmap وقوائم جرد CSV.
Slack وMicrosoft Teams والبريد الإلكتروني وويب هوك: عند انقطاع اتصال، أو توقّف مصدر عن الإرسال، أو صمت قاعدة كشف.
تقرير قيمة تنفيذي عن التغطية، والحجم الذي يمكنك إبعاده عن SIEM، وقواعد الكشف المُثبَتة، والامتثال، جاهز للتنزيل.
احجز عرضًا توضيحيًا وسنستعرض LogLens على بيانات نموذجية، ثم نوضّح ما ينطوي عليه تقييم SIEM الخاص بك.
لا. لا يتواصل LogLens إلا مع SIEM لديك، ومكتبة قواعد Sigma وMITRE ATT&CK مدمجتان فيه. مع SIEM محلي يمكنه العمل في بيئة معزولة تمامًا. ومع SIEM بنظام SaaS يحتاج إلى اتصال HTTPS صادر بواجهة API الخاصة بذلك النظام ولا شيء غيره. لا قياس عن بُعد ولا اتصال للتحقّق من الترخيص.
لا، إطلاقًا. لا يقرأ سجلّاتك أي نموذج لغوي أو نموذج تعلّم آلي، ولا يُرسَل شيء إلى خدمة ذكاء اصطناعي، فلا تصبح سجلّاتك أبدًا موجّهًا أو بيانات تدريب. التصنيف والتغطية والتوصيات قواعد حتمية، لذا تعود كل توصية إلى قاعدة كشف أو سبب موثّق.
يُخفيها LogLens أثناء قراءة كل حدث: تُموَّه أرقام البطاقات وكلمات المرور والرموز المميّزة ومفاتيح API وأرقام الهوية الوطنية والأرقام الضريبية وأرقام IBAN وتواريخ الميلاد، وتُستبدل عناوين البريد الإلكتروني وأسماء المستخدمين بأسماء مستعارة، قبل كتابة أي شيء على القرص أو عرضه على الشاشة. وتُحذف العيّنات المخزّنة وفق جدول احتفاظ تحدّده أنت.
نعم. أضِف حالات الاستخدام وقصص الهجوم التي تريدها إلى خطتك، فيوضّح LogLens أيّها تدعمه سجلّاتك بالفعل، ومصادر السجلّات التي ستحتاج إلى إضافتها، والبيانات التي لا تستخدمها أي قاعدة كشف، لتتوقّف عن الدفع مقابل استيعابها.
قواعد كشف مبنية على الطريقة التي تتكشّف بها الهجمات الحقيقية، مثل برمجيات الفدية، أو إرهاق MFA، أو إرسال بيانات حساسة إلى خدمة ذكاء اصطناعي. تربط كل قصة عدة مراحل على المضيف نفسه أو المستخدم نفسه في قاعدة ارتباط واحدة، فتحصل على تنبيه واحد عالي الثقة بدلًا من عدة تنبيهات كثيرة الضجيج.
نعم. تأتي كل حالة استخدام مع دليل استجابة متوافق مع MITRE ATT&CK، وكل خطوة فيه مصنّفة: آمنة للأتمتة، أو تحتاج إلى موافقة محلّل، أو يدوية. يمكنك تصديره لـ Cortex XSOAR أو Splunk SOAR أو Microsoft Sentinel Logic Apps أو Google SecOps SOAR، أو بصيغة JSON لسير عمل محايد تجاه المورّدين، ويمكن للمسؤول إرساله إلى Cortex XSOAR أو Splunk SOAR أو Tines أو Torq أو Google SecOps SOAR بعد مراجعته.
لا. يتصل بحساب للقراءة فقط ولا يفعل سوى البحث. أما دفع قواعد الكشف إلى SIEM لديك فخطوة منفصلة واختيارية لها بيانات اعتماد خاصة بها، ولا يُنشأ أي شيء قبل أن يراجع مسؤولٌ ما سيُضاف بالضبط.
يقرأ من Splunk وMicrosoft Sentinel وElastic وOpenSearch وWazuh وGraylog وIBM QRadar وGoogle SecOps وCrowdStrike Falcon Next-Gen SIEM وSumo Logic وExabeam وDevo، إضافة إلى ملفات السجلّات المُصدَّرة. ويمكنه نشر قواعد الكشف في Splunk وSentinel وElastic وOpenSearch وWazuh وGraylog وGoogle SecOps وMicrosoft Defender XDR وCrowdStrike وSumo Logic.
لا يُوصى أبدًا بإسقاط سجلّات المصادقة والصلاحيات والتدقيق؛ وأقصى ما يُوصى به هو تحويلها إلى تخزين أقل كلفة. وتعرض كل توصية الحجم، وقواعد الكشف التي تستخدم نوع الحدث ذاك، والسبب، فلا يُقتطع شيء دون بيّنة.
نعم. يضمّ جهاز واحد جميع عملائك، كلٌّ منهم في قاعدة بيانات منفصلة خاصة به، مع إعدادات احتفاظ ونشر خاصة به. وتعرض لوحة المحفظة كل العملاء في لمحة، ولا ترى تسجيلات دخول العملاء إلا بيانات العميل نفسه.