منصة واحدة. خمسة أسطح هجوم. مسارات هجوم مُتحقق منها.

كل منتج مسؤول عن فئة واحدة من أسطح الهجوم. يراقب XVigil المخاطر الرقمية والتعرض على الويب المظلم. يتتبع Threat Intelligence الجهات الفاعلة والثغرات الأمنية (CVEs). يقوم BeVigil بوضع بصمة لسطح الهجوم الخارجي. يراقب AIVigil أنظمة الذكاء الاصطناعي. يراقب SVigil مخاطر الموردين. يقوم Nexus AI بربط الإشارات من جميع المنتجات الخمسة في مسارات هجوم موثقة، وهي المخرجات التي تتخذ فرق الأمان إجراءات بشأنها فعلياً.

لا، يمكن نشر منتجات CloudSEK بشكل فردي أو بأي تركيبة. تبدأ المؤسسات التي تعمل على دمج الأدوات عادةً بمنتجين أو ثلاثة تتوافق مع أكثر فجواتها إلحاحاً، ثم تتوسع من هناك. يتم تفعيل خاصية ربط مسارات الهجوم في Nexus AI تدريجياً كلما تم ربط المزيد من الفئات؛ فكلما اتسع نطاق التغطية، أصبحت خريطة الهجوم أكثر اكتمالاً.

Nexus AI هو طبقة استخبارات مسارات الهجوم التي تأخذ الإشارات من XVigil وThreat Intelligence وBeVigil وAIVigil وSVigil وتربطها ببعضها لتكوين مسارات هجوم موثقة. فهو يوضح كيف يمكن لبيانات اعتماد مسربة، أو أصل خارجي مكشوف، أو تكوين خاطئ في الذكاء الاصطناعي، أو تعرض أحد الموردين أن تتسلسل معاً لتشكل هجوماً قابلاً للتنفيذ؛ ليس مجرد خمسة تنبيهات منفصلة، بل مسار واحد موثق.

نعم، تتكامل المنصة مع منصات SIEM (مثل Splunk وSentinel وQRadar)، وأنظمة SOAR (مثل XSOAR وTines)، وأنظمة التذاكر (مثل Jira وServiceNow)، ومزودي الخدمات السحابية (مثل AWS وAzure وGCP)، وأنظمة الهوية. يتم دفع مسارات الهجوم الموثقة والمعلومات الاستخباراتية ذات الأولوية إلى سير عمل الأمان الحالي لديك بدلاً من الحاجة إلى وحدة تحكم منفصلة.

تعمل منصات SIEM وEDR على مراقبة ما بداخل جدار الحماية، مثل بيانات تتبع الأجهزة، وسجلات الشبكة، والأحداث الداخلية. أما CloudSEK، فتراقب ما خارج جدار الحماية، بما في ذلك سطح الهجوم الخارجي، والويب المظلم، وأنظمة الذكاء الاصطناعي، وموردي الطرف الثالث. لا تحل المنصة محل SIEM أو EDR، بل تغطي أسطح الهجوم التي لا تستطيع تلك الأدوات رؤيتها، وهي الأماكن التي تنشأ منها معظم مسارات الهجوم.