مستوى الإدارة
تشغيل النظام
التسجيل والإعداد والحالة الصحية وحالة البرمجيات وإدارة أسطول الأجهزة. هكذا يدير المشغّل بيئة النشر.
- تسجيل جهاز Guardian وهويته
- الإعداد ووضع التشغيل
- تقارير الحالة الصحية والسعة
- توزيع البرمجيات والمؤشرات
البنية التقنية
كيف تتركّب المنصة
تفاصيل معمارية تكفي لتقييم المنصة تقييمًا سليمًا — كيف ترتبط الأجزاء ببعضها، وأين يترسّخ جذر الثقة، وما الذي يعتمد على ماذا. مكتوبة للقارئ التقني الذي يقع على عاتقه اعتماد النشر.
توزيع المكوّنات
المستشعرات تجمع. المحطة تربط. المحلل يقرر.
الجمع والتحليل منفصلان عن قصد. فالمستشعرات مبنية للرصد ولتسليم ما رصدته؛ أما التحليل المعتمَد والقضية وسجل الأدلة فمقرّها محطة التحليل.
يمر سير العمل في المنصة بثلاث مراحل: الجمع، ثم الربط، ثم القرار.
-
01 الجمع
يسجّل الملاحظات على الجهاز نفسه.
يرصد نشاط الشبكة المصرح بمراقبته على شبكة تحت سيطرتكم.
-
02 الربط
تستوعب المصدرين ضمن قضية واحدة، وتربط بينهما، وتحفظ النتيجة.
-
03 القرار
المحلل
يراجع النتائج المترابطة ويصوغ الاستنتاج المُبلَّغ عنه.
لماذا يهم هذا الفصل
المستشعر يوجد داخل البيئة الخاضعة للرصد — وهي أقل مواضع النشر جدارةً بالثقة. وإبقاء سجل القضية المعتمَد في جانب المحلل يعني أن اختراق مستشعر لا يعني اختراق تاريخ القضية، وأن المستشعر يمكن استبداله دون أن تنتقل القضية معه.
فصل المسؤوليات
مستويان، ومجموعتا صلاحيات
إدارة الجهاز والتعامل مع الأدلة نشاطان مختلفان بمخاطر مختلفة. وتتعامل المنصة معهما بوصفهما مستويين منفصلين لا سطحًا إداريًا واحدًا.
مستوى الأدلة
التعامل مع مواد القضية
جمع الأدلة والتصدير والإدخال والربط وإعداد التقارير. هنا تعيش مواد القضية فعليًا.
- جمع الأدلة ضمن نطاق القضية
- تصدير من المستشعرات مصحوب بمواد السلامة
- التحقق والختم عند الإدخال
- بيانات المصدر وسجل التدقيق
المستوى الذي يصل عبره الطلب هو ما يحدد ما يُسمح له به — فلا يمكن الوصول إلى تصدير الأدلة من الشبكة الخاضعة للرصد. كذلك فإن تشغيل الجهاز وتحليل مواد القضية صلاحيتان منفصلتان، تُمنح كل منهما باستقلال عن الأخرى.
الثقة
أين يترسّخ جذر الثقة
تميّز المنصة بين ثلاثة أنواع من السلطة، ولا تدمجها في نوع واحد عن قصد.
- سلطة المورّد
- توقّع إصدارات البرمجيات وبيانات السلامة التي تصفها، وتوقّع التراخيص الصادرة مقابل معرّف Guardian. والمفاتيح الخاصة المقابلة محفوظة خارج أي نظام منشور — فهي لا توجد على أي جهاز Guardian ولا على أي محطة تحليل ولا في أي تركيب لدى عميل.
- سلطة بيئة النشر
- تملكها محطة التحليل الخاصة بالعميل. وهي جذر الثقة للمواد الخاصة ببيئة النشر — المؤشرات التي توزّعها على أجهزة Guardian التابعة لها، وعلاقات الثقة داخل أسطولها.
- هوية الجهاز
- الهوية المرتبطة بالعتاد الخاصة بكل جهاز Guardian. وهي ما يُثبته الجهاز عن نفسه، وما يرتبط به الترخيص، وما تُنسب إليه الأدلة.
التحقق فحص توقيع رقمي، لا مكالمة هاتفية
لأن التحقق يجري مقابل مفاتيح عامة منشورة، فهو يعمل دون اتصال. ولا تحتاج بيئة النشر إلى الوصول إلينا — ولا إلى أي جهة أخرى — كي تُثبت أن برمجياتها وترخيصها أصليان.
الاعتماديات
ما الذي يحتاج إلى الإنترنت، وما الذي لا يحتاجه
هذا التمييز أساسي. فالوظيفة الجنائية الرقمية للمنصة مصممة ألا تعتمد على الاتصال، بحيث يكون النشر في بيئة معزولة تهيئة مدعومة لا تهيئة منقوصة.
يعمل دون اتصال
- رصد الشبكة والتقاط الحزم
- الاكتشاف والتحليل السلوكي
- الجمع والتصدير من مستشعر الهاتف
- العمل على القضايا والربط وإعداد التقارير
- ختم الأدلة والتحقق من سلامتها
- التحقق من الترخيص
يستفيد من الاتصال
- تحديثات البرمجيات
- مجموعات محدَّثة من مؤشرات الاختراق وبيانات استخبارات الشبكة
- الدعم
ويمكن تسليم كل عنصر من هذه العناصر خارج القناة الشبكية، لعمليات النشر التي لا تتصل إطلاقًا.
ملكية الأدلة
الأدلة ملككم
- مخزَّنة على أنظمتكم تُكتب عمليات الالتقاط والقضايا والتصديرات إلى وحدات تخزين داخل أجهزة ومحطات تشغّلونها أنتم.
- لا مسار للمورّد إلى مواد القضية لا تملك المنصة أي آلية تُنقل بها مواد القضية إلينا في إطار التشغيل المعتاد.
- قابلة للتصدير بصيغ مفتوحة يمكن تصدير الأدلة والتقارير لاستخدامها في إجراءات لا يدخل فيها ForensicsGuard.
- قابلة للتحقق باستقلال يمكن فحص السلامة مقابل مفاتيح منشورة، بأنفسكم، دون أي تدخل منا.
اعرضوا البنية التقنية على مراجعيكم
تتوفر وثائق تقنية تغطي النشر والتكامل والتحقق، بموجب اتفاقية عدم إفصاح، للجهات التي تقيّم المنصة.