التحقيق في الحوادث وجمع الأدلة

تتيح وحدة التحقيقات في Anexet لفرق الأمن بناء قضية أدلة منظمة وصالحة للمحاكم مباشرةً من البيانات المُعترضة — رسائل البريد الإلكتروني ومحادثات المراسلة ونقل الملفات والصور ومقاطع تسجيل الشاشة — دون مغادرة واجهة Client Console. متاح في خطة Premium.

احجز عرضاً توضيحياً
واجهة Anexet Client Console تعرض قضية تحقيق مفتوحة مع عناصر الأدلة المثبتة

من تنبيهات متفرقة إلى قضية منظمة

حين يُطلق تنبيه DLP، نادراً ما تكون البيانات هي المشكلة — بل تنظيمها في أدلة قابلة للدفاع عنها هو التحدي الحقيقي.

حين يُطلق تنبيه DLP أو تتصاعد قضية تتعلق بالموارد البشرية، لا تفتقر فرق الأمن في الغالب إلى البيانات، بل تفتقر إلى وسيلة لتنظيمها. تتناثر الأدلة عبر قنوات مختلفة: مراسلة بريدية هنا، وسجل نقل USB هناك، وتسجيل شاشة في وحدة أخرى. يستغرق ربط كل ذلك يدوياً ساعات طويلة ويُعرّض سلسلة الحراسة التي يحتاجها الفريق القانوني أو فريق الامتثال لاحقاً للخطر.

تحل وحدة التحقيقات في Client Console الخاص بـ Anexet هذه الإشكالية بالضبط. إذ تمنح المحلل مساحة عمل مخصصة لسحب الأدلة المُعترضة من جميع القنوات المراقبة — البريد الإلكتروني والمراسلة والإنترنت والتخزين السحابي وعمليات الملفات وتسجيلات الصوت/الفيديو — وبناء قضية منظمة من واجهة واحدة. يتراكم ملف القضية تلقائياً كلما ثبّت المحلل اعتراضات ذات صلة، ويستوفي حزمة الأدلة الناتجة المعايير المعتمدة في الإجراءات القانونية والتأديبية.

يتم نشر Anexet داخل بنيتك التحتية بالكامل؛ ولا يملك المورّد أي وصول إلى بياناتك. تبقى كل مقتطفات المحتوى المُعترض — بما في ذلك ملف القضية ذاته — داخل بنية تحتية مؤسستك. هذا الفصل ضمانة هيكلية لا مجرد سياسة: فلا توجد للمورّد أي مسار تقني يصل إلى أدلتك.

لماذا يهم ذلك

  • جميع القنوات في مساحة عمل واحدة

    البريد الإلكتروني والمراسلة ونقل الملفات والتسجيلات وأحداث الحافظة — تُغذّي كل قناة مراقبة ملف قضية واحداً منظماً.

  • سلسلة الحراسة محفوظة

    يحتفظ كل عنصر مثبّت بطابعه الزمني الأصلي وحساب المستخدم والقناة ومعاملات الاعتراض — جاهزاً للإجراءات القانونية أو التأديبية.

  • داخلي بالكامل، دون وصول المورّد

    يتم نشر Anexet على خوادمك؛ ولا يملك المورّد أي مسار تقني للوصول إلى المحتوى المُعترض أو ملفات القضايا.

مصادر الأدلة المتاحة في التحقيق

تُغذّي جميع العناصر التالية مساحة عمل التحقيقات مباشرةً. يحمل كل عنصر طابعاً زمنياً موثقاً وحساب المستخدم المحلي وقناة الاعتراض. وحدة التحقيقات متاحة في خطة Premium.

قنوات الاتصال

  • البريد الإلكتروني (POP3, SMTP, IMAP, MAPI, Exchange, M365)

    Premium

    المحتوى الكامل للرسائل والمرفقات والرؤوس.

  • تطبيقات المراسلة للسطح المكتبي والويب

    Premium

    WhatsApp وTelegram وTeams وSlack وViber وDiscord وSignal وأكثر من 20 تطبيقاً آخر — محادثات كاملة وملفات مرفقة وبيانات وصفية للمكالمات.

  • نصوص تحويل الكلام إلى نص

    Premium

    اتصالات صوتية مُعترضة تُنسخ وتُفهرس بالكامل للبحث في واجهة Console.

نشاط نقطة النهاية

  • مراجعة عمليات الملفات

    Premium

    الإنشاء والنسخ والنقل وإعادة التسمية والحذف على محطات العمل والمجلدات المشتركة عبر الشبكة.

  • نقل الملفات

    Premium

    USB والتخزين السحابي (سطح المكتب والويب) وFTP والمجلدات المشتركة عبر الشبكة — محتوى مُعترض ومرتبط بالمستخدم.

  • لقطات الشاشة وتسجيلاتها

    Premium

    مُلتقطة في أي لحظة وبجدول زمني — مؤرخة ومنسوبة إلى المستخدم.

  • أحداث الحافظة

    Premium

    المحتوى المنسوخ وسياق التطبيق وقت الحدث.

  • سجل راصد لوحة المفاتيح

    Premium

    المدخلات المكتوبة مرتبطة بالنافذة النشطة.

  • لقطات كاميرا الويب

    Premium

    صور ثابتة منسوبة إلى المستخدم ومؤرخة من كاميرا نقطة النهاية.

  • تسجيلات الصوت والفيديو

    Premium

    الشاشة والميكروفون وكاميرا الويب والسماعات — مفهرسة حسب الجلسة مع سجل نشاط للتنقل السريع.

التحليلات والسياق

  • مخرجات التعرف على الصور

    Premium

    نص مُستخرج من الصور والمستندات المُعترضة بما فيها الأختام والتوقيعات — قابل للبحث بالكامل.

  • رسم بياني لعلاقات المستخدمين

    Premium

    خريطة مرئية توضح من تواصل مع من، وعبر أي قنوات، ومتى.

  • سجل نتائج تحليل المخاطر

    Premium

    جدول زمني للشذوذ السلوكي يُظهر متى ارتفع مؤشر المخاطر للمستخدم مقارنةً بتاريخ الحادثة.

وحدة التحقيقات حصرية لخطة Premium. يؤكد فريقنا مصفوفة الأدلة الكاملة لبيئتك خلال العرض التوضيحي.

ما الذي تلتقطه Anexet للتحقيق

تستند وحدة التحقيقات إلى كل قناة تراقبها Anexet على نقطة النهاية — البريد الإلكتروني والمراسلة ونقل الملفات وتسجيلات الشاشة وأحداث الحافظة وسجلات راصد لوحة المفاتيح ولقطات كاميرا الويب. يحمل كل عنصر مُعترض طابعاً زمنياً موثقاً وحساب المستخدم المحلي وقناة الاعتراض، ما يتيح للمحلل تثبيته في قضية مع الحفاظ على السياق الكامل.

نظراً لأن Anexet يتم نشره داخل البنية التحتية، لا يملك المورّد أي وصول إلى بياناتك. تبقى جميع الأدلة المُعترضة وملفات القضايا والتعليقات التوضيحية والتقارير المُصدَّرة على خوادم مؤسستك طوال دورة حياة التحقيق — ضمانة هيكلية لا مجرد سياسة.

عناصر الأدلة المُعترضة مدرجة في مساحة عمل التحقيقات بـ Anexet
الجدول الزمني لنشاط المستخدم يعرض السياق السلوكي المرتبط بتحقيق مفتوح

كيف يسير التحقيق — 4 خطوات

من أول تنبيه وحتى حزمة الأدلة القابلة للتصدير، يظل سير العمل بالكامل داخل Client Console.

التشغيل أو البحث — ابدأ من تنبيه سياسة، أو معلومة واردة، أو بحث استباقي باستخدام Information Search أو Complex Search أو ملف User Activity.

1

بناء القضية — أنشئ قضية مسماة وحدد حالتها وثبّت الاعتراضات ذات الصلة من أي قناة مراقبة؛ يحتفظ كل عنصر ببياناته الوصفية الأصلية.

2

إثراء السياق — أضف تعليقات توضيحية، واربط انتهاكات السياسات، واستقطب البيانات السلوكية: تقويم النشاط وإحصائيات الإنتاجية ورسم علاقات المستخدمين وجدول Risk Analysis الزمني. ملخصات الذكاء الاصطناعي متاحة مع Premium AI Server.

3

التصدير والإغلاق — صدّر تقرير الأدلة المنظم عبر وحدة التقارير؛ يتتبع Investigations Server جميع القضايا وسجلاتها في مراقب حالة Administrator Console.

4

التشغيل أو البحث — ابدأ من تنبيه سياسة، أو معلومة واردة، أو بحث استباقي باستخدام Information Search أو Complex Search أو ملف User Activity.

1

بناء القضية — أنشئ قضية مسماة وحدد حالتها وثبّت الاعتراضات ذات الصلة من أي قناة مراقبة؛ يحتفظ كل عنصر ببياناته الوصفية الأصلية.

2

إثراء السياق — أضف تعليقات توضيحية، واربط انتهاكات السياسات، واستقطب البيانات السلوكية: تقويم النشاط وإحصائيات الإنتاجية ورسم علاقات المستخدمين وجدول Risk Analysis الزمني. ملخصات الذكاء الاصطناعي متاحة مع Premium AI Server.

3

التصدير والإغلاق — صدّر تقرير الأدلة المنظم عبر وحدة التقارير؛ يتتبع Investigations Server جميع القضايا وسجلاتها في مراقب حالة Administrator Console.

4

Arrow

التحقيقات حسب الخطة

Standardمراقبة نشاط الموظفين الأساسية.
اعتراض حركة المرور الشبكية
التحكم في USB
مراقبة الطابعات
اعتراض برامج المراسلة
اعتراض المتصفحات
و4 إضافية
يشمل:
Anexet Activity
الأكثر شيوعاً
Advancedيضيف DLP ورؤية أعمق.
يشمل باقة Standard
ميزات DLP
مراقبة حصص الشبكة
تسجيل ضغطات المفاتيح
صور كاميرا الويب
و4 إضافية
يشمل:
Anexet DLP
Anexet Activity
الحل الشامل
Premiumالحل الشامل الكامل.
يشمل باقتي Standard + Advanced
البحث المتقدم (البصمات الرقمية، البحث بالهاش)
مراقبة نظام الملفات
تحليل علاقات المستخدمين
تحليل المخاطر
و6 إضافية
يشمل:
Anexet DLP
Anexet Inventory
Anexet Activity
Anexet Ultimate

الأسئلة الشائعة

أسئلة متكررة حول وحدة التحقيقات في Anexet وكيفية تعاملها مع أدلة الحوادث.

ما هو برنامج التحقيق في حوادث أمن المعلومات؟

برنامج التحقيق في حوادث أمن المعلومات يتيح لفريق أمن المعلومات جمع الأدلة الرقمية وتنظيمها وحفظها من نقاط النهاية المراقبة وقنوات الاتصال لتوثيق حادثة تسريب بيانات أو تهديد داخلي. تُنجز وحدة التحقيقات في Anexet ذلك من داخل Client Console ذاته المستخدم للاعتراض وإدارة السياسات — دون الحاجة إلى أداة تحليل جنائي منفصلة.

وحدة التحقيقات متاحة حصراً في خطة Premium. تتيح خطتا Standard وAdvanced الاعتراض والبحث وإعداد التقارير، لكنهما لا تتضمنان مساحة العمل المنظمة لإدارة القضايا أو التصدير المنظم للأدلة.

نعم. يتم نشر Anexet داخل البنية التحتية للمؤسسة؛ ولا يملك المورّد أي وصول إلى بياناتك. تبقى جميع الأدلة المُعترضة وملفات القضايا والتعليقات التوضيحية والتقارير المُصدَّرة على خوادم مؤسستك طوال دورة حياة التحقيق.

لا. لا تشغّل Scinero Software Limited أي بنية تحتية سحابية تعالج بياناتك. يعمل المنتج داخل محيط شبكتك، ولا يملك المورّد أي مسار تقني للوصول إلى المحتوى المُعترض أو ملفات القضايا.

كل قناة تراقبها Anexet متاحة كمصدر للأدلة: البريد الإلكتروني (SMTP وIMAP وMAPI وExchange وM365)، وتطبيقات المراسلة للسطح المكتبي والويب، ونقل الملفات (USB والسحابة وFTP والمجلدات المشتركة عبر الشبكة)، وعمليات الملفات على محطات العمل، وتسجيلات الشاشة ولقطاتها، وأحداث الحافظة، وسجلات راصد لوحة المفاتيح، ولقطات كاميرا الويب، ونصوص تحويل الكلام إلى نص من الاتصالات الصوتية — جميعها في خطة Premium.

نعم، في خطة Premium مع تهيئة AI Server. يُولّد نموذج الذكاء الاصطناعي الداخلي ملخصات لخيوط البريد الإلكتروني ومحادثات المراسلة والمستندات المُعترضة، ويستطيع تعيين تصنيفات الحالة تلقائياً على الحوادث. يُقلل ذلك من وقت القراءة اليدوية خلال التحقيقات المعقدة متعددة القنوات. يعمل نموذج الذكاء الاصطناعي داخلياً بالكامل — ولا يُرسَل المحتوى المُعترض إلى أي خدمات خارجية.

تُهيكل Anexet ملفات القضايا بحيث يمكن استخدامها كوثائق إثبات في الإجراءات التأديبية الداخلية ونزاعات العمل والإجراءات القضائية. ينبغي التحقق مع المستشار القانوني خلال عملية العرض التوضيحي والتطبيق من مدى استيفاء تصدير معين لمتطلبات ولاية قضائية بعينها.

نعم. في وحدة User Activity، يستطيع المحلل فتح ملف موظف وتشغيل معالج التحقيق مباشرةً من ذلك الملف — دون الانتقال بعيداً لفتح قضية جديدة يدوياً.

ثلاثة محترفين يتعاونون وينظرون إلى جهاز لوحي في اجتماع

ابنِ أول قضية أدلة خاصة بك

أخبرنا عن سير عمل استجابة الحوادث لديك ومصادر الأدلة الأكثر أهمية — وسنريك كيف تنسجم وحدة التحقيقات مع احتياجاتك ونرتب عرضاً توضيحياً أو تجربة مجانية لـ Anexet Ultimate.

أوافق على أن بياناتي الشخصية يمكن معالجتها وفقاً لـسياسة الخصوصية