شغّل مركز العمليات الأمنية بالكامل
على منصّة واحدة
البحث عن التهديدات، الكشف والاستجابة، وقيادة الحوادث في مساحة عمل واحدة — تستبدل وحدات تحكم SIEM المجزأة، أدوات SOAR، ومتتبعات الاستجابة للحوادث. قيادة الحوادث تأتي مع كل خطة؛ AI SecOps تضيف الذكاء الاصطناعي الذي يفرز ويبحث ويستجيب. يبحث في SIEM الذي تملكه بالفعل، لذا لا إعادة استيعاب للسجلات، ولا قياس حجم البيانات، ولا استبدال كامل.
طبقتان: الأساسية في كل خطة، والذكاء الاصطناعي كإضافة
كل خطة SecureHive — من Essentials إلى Enterprise — تتضمن Security Operations Core بدون رسوم إضافية. AI SecOps هي الوحدة المدفوعة: تضيف الذكاء الاصطناعي وترفع كل حد في Core.
Security Operations Core
أدِر الحوادث، ابنِ كتالوج الكشف، وتتبّع معلومات التهديدات دون شراء وحدة.
- قيادة الحوادث — دورة الحياة الكاملة للحوادث، كتيبات اللعب، كتيبات التشغيل، الأدلة، والاتصالات
- مكتبة الكشف — تصفّح وصياغة عمليات الكشف، واستورد Detection Pack المنسّق
- موجز المعلومات الاستخباراتية — موجزات معلومات التهديدات مُقيّمة مقابل بيئتك
- مصدر تنبيه واحد متصل — SIEM أو EDR
حتى 3 كتيبات لعب نشطة ومصدر متصل واحد. الحوادث غير محدودة أبدًا. بدون ذكاء اصطناعي: فرز Aegis، عمليات بحث Artemis، إجراءات الاستجابة، ونشر الكشف تأتي مع AI SecOps.
AI SecOps
كل ما في Core، بالإضافة إلى الذكاء الاصطناعي — مع رفع كل حد في Core.
- فرز تنبيهات Aegis بالذكاء الاصطناعي
- البحث عن التهديدات بـ Artemis بالذكاء الاصطناعي
- إجراءات الاستجابة مع الموافقات وسياسة الاستقلالية
- نشر الكشف في SIEM الخاص بك
- خطوات كتيب اللعب المرتبطة بالوكيل
- كتيبات لعب ومصادر متصلة غير محدودة
رسوم الوحدة تشمل 3 مشغّلين. المشاهدون للقراءة فقط مجانيون دائمًا.
ما يُشحن اليوم
قيادة الحوادث، مكتبة الكشف، وموجز المعلومات الاستخباراتية تعمل في Core على كل خطة. البحث عن التهديدات، فرز الذكاء الاصطناعي، وإجراءات الاستجابة تأتي مع AI SecOps.
البحث عن التهديدات
عمليات بحث مدفوعة بالفرضيات مع دورة حياة كاملة، مكتبة استعلامات قابلة لإعادة الاستخدام، وسجل استعلامات.
- ربط MITRE ATT&CK مع خريطة حرارية للتغطية وتصدير Navigator
- منشئ كتيب اللعب على لوحة الرسم — سير عمل بحث مرئي متعدد الخطوات مع إصدارات مسودة/نشر
- AI Assist — لغة طبيعية إلى SPL أو KQL أو FQL أصلي مع تصحيح ذاتي
- عمليات بحث مجدولة — عمليات بحث متكررة على جدول cron
الكشف والاستجابة
Mission Control: لوحة فرز واحدة تجمع الأحداث والتنبيهات والحوادث عالية الخطورة من SIEM وEDR المتصلين.
- مقاييس قواعد الكشف — عدد القواعد حسب المزوّد، توزيع الخطورة، معدلات نجاح الاستعلام
- استيعاب Splunk ES Notable Events وSplunk Mission Control
- فرز الأحداث والتنبيهات مع تصفية الخطورة والنوع والأصول
- النتائج مرتبطة بعمليات البحث والحوادث والمخاطر مع تسجيل الثقة والخطورة
قيادة الحوادث
أدِر الحوادث من البداية إلى النهاية: الكشف ← التحقيق ← الاحتواء ← الاستئصال ← التعافي، مع أتمتة انتقال المراحل.
- كتيبات التشغيل وكتيبات اللعب مع قوائم مراجعة، تفرّع، وتتبع التنفيذ
- إدارة الأدلة مع بيانات وصفية لسلسلة الحفظ
- اتصالات قالبية — Slack، Teams، PagerDuty، البريد الإلكتروني — مع الموافقة ومسار التدقيق
- دورة حياة كاملة مرتبطة بالمنصّة: المخاطر، المشكلات، وإعداد تقارير مجلس الإدارة
تعرّف على Artemis — وكيل البحث عن التهديدات بالذكاء الاصطناعي الذي يحكمه محللوك
Artemis ينفذ عمليات بحث بمستوى المحلل من البداية إلى النهاية — من الفرضية إلى التقرير الموقّع — بينما يحتفظ فريقك بالتحكم في كل إجراء محفوف بالمخاطر. شغّله في وضع Guided Plan (وافق على الخطة، نفّذ خطوات ثابتة) أو وضع Adaptive (الوكيل يختار كل خطوة تالية من النتائج الحية، ضمن ميزانيات صارمة). كل عملية بحث تعمل من Hunt Cockpit: سكة دورة حياة حية، موجز نشاط، عداد تكلفة، ولوحة موافقة.
السياق
يجمع سياق البحث: عمليات البحث التاريخية، الحوادث، الأصول، وتغطية ATT&CK.
التأليف
يقترح خطة بحث — أو في وضع Adaptive، فقط الفرضية، مختارًا كل خطوة تالية من النتائج الحية.
الجمع
ينفذ الاستعلامات المعتمدة ضد SIEM/EDR بلغتهم الأصلية — SPL أو KQL أو FQL.
الربط
يربط النتائج، يثري IOC، ويقترح عمليات كشف Sigma/YARA للمراجعة.
الاستنتاج
يكتب تقرير البحث مع ربط ATT&CK — موقّع من محللك، وليس منشورًا تلقائيًا.
يعمل مع المجموعة التي تشغّلها بالفعل
SecureHive يستعلم SIEM وEDR بلغاتهم الأصلية. سجلاتك تبقى حيث هي — لا نعيد استيعابها أو تخزينها أبدًا.
SIEM وEDR
Splunk Enterprise
SPL أصلي · Splunk ES Notable Events · Splunk Mission Control
Microsoft Sentinel
KQL أصلي · نطاق مساحة عمل Log Analytics
IBM QRadar
مرشحات منظمة مُقدّمة إلى استعلامات QRadar أصلية
CrowdStrike Falcon
EDR · FQL أصلي
CrowdStrike LogScale
بناء جملة بحث LogScale أصلي
إثراء IOC
VirusTotal
سمعة النطاق وتجزئة الملف
AbuseIPDB
ثقة إساءة استخدام IP والتقارير
Shodan
تعرّض المضيف والمنافذ المفتوحة
محتوى الكشف
Sigma
قواعد كشف مقترحة، قابلة للنقل إلى SIEM الخاص بك
YARA
قواعد كشف قائمة على الملفات
Artemis يقترح عمليات كشف كـ Sigma/YARA قابلة للمراجعة — محللوك يوافقون قبل شحن أي شيء.
Core مُضمّن. الذكاء الاصطناعي مُسعّر لكل مشغّل — أبدًا حسب حجم البيانات.
Security Operations Core يأتي مع كل خطة بدون رسوم إضافية. AI SecOps رسوم وحدة ثابتة تشمل 3 مشغّلين، بالإضافة إلى مقعد لكل مشغّل إضافي. لأننا نستعلم SIEM الموجود لديك، فاتورتك لا تتوسع أبدًا مع حجم السجلات.
كل الخطط — بدون رسوم إضافية
- قيادة الحوادث — حوادث غير محدودة
- مكتبة الكشف وموجز المعلومات الاستخباراتية
- حتى 3 كتيبات لعب نشطة
- مصدر SIEM أو EDR متصل واحد
- بدون ذكاء اصطناعي — Aegis، Artemis، وإجراءات الاستجابة تأتي مع AI SecOps
يُشترى عبر أمر شراء
- 3 مشغّلين مُضمّنين
- مشغّلون إضافيون: $30 لكل واحد شهريًا
- فرز Aegis وصيد Artemis مُضمّنان
- كتيبات لعب ومصادر متصلة غير محدودة
عرض سعر مخصص — 3 مشغّلين مُضمّنين
- 3 مشغّلين مُضمّنين، ثم سعر لكل مشغّل ضمن عرضك
- فرز Aegis وصيد Artemis مُضمّنان
- كتيبات لعب ومصادر متصلة غير محدودة
- شروط مخصصة ودعم مخصص
المشغّل هو أي شخص تسمح له أدواره بالعمل في عمليات الأمن — الفرز، الاستجابة، البحث، النشر، أو الإدارة. الوصول للقراءة فقط مجاني. المشاركة في تمارين الطاولة لا تحتاج مقعد مشغّل؛ التمارين الموثّقة تستخدم بدلك السنوي لتمارين الطاولة، وكل واحد بعده بـ $500.
AI SecOps متاح من خطة Professional. الشراء يُدار من خلال عملية أمر شراء بسيطة — لا يُطلب دفع ذاتي الخدمة.
شاهد عملية بحث حية في 30 دقيقة
أحضر بيئة Splunk أو Sentinel أو QRadar أو CrowdStrike — سنشغّل عملية بحث Artemis محكومة ضدها ونتجول عبر Mission Control وقيادة الحوادث على بياناتك.