الدعم

دعم لنظام تشغّلونه بأنفسكم

يعمل نشر ForensicsGuard على أجهزتكم وداخل شبكتكم، وكثيرًا ما يكون بلا منفذ للخروج منها. وقد بُني الدعم على هذا الأساس: فهو يجري بالمراسلة، ولا يتوقف على حصولنا على وصول إلى النشر لديكم، ولا يستلزم أبدًا أن ترسلوا إلينا مواد القضايا.

طلب المساعدة

كيف تصلون إلينا

هناك عنوان دعم واحد. وما يختلف بين المسارات أدناه هو ما ينبغي أن تتضمنه الرسالة وكيفية التعامل معها بعد وصولها.

عمليات النشر التجريبية والتقييمية

إذا كنتم تجرون نشرًا تجريبيًا أو تقييمًا ولاحظتم سلوكًا مخالفًا لما هو موصوف، فراسلونا مباشرةً. وضمّنوا رسالتكم التفاصيل المذكورة أسفل هذه الصفحة — فالطلب الذي يصل مكتملًا يمكن عادةً العمل عليه فورًا.

support@forensicsguard.org

الاستفسارات العامة

الأسئلة التجارية، والمشتريات، وطلبات المستندات، وكل ما ليس بلاغًا عن عطل. والتواصل الكتابي أفضل في كل ما هو تقني، لأنه يترك سجلًا يمكن للطرفين الرجوع إليه.

support@forensicsguard.org

+974 7471 8495 · Doha, Qatar

الثغرات الأمنية

لا تبلّغوا عن ثغرة أمنية مشتبه بها على عنوان الدعم العام. فينبغي التعامل معها بوصفها مسألة أمنية من الرسالة الأولى، لا بعد فرز الدعم.

الإبلاغ عن ثغرة

وإذا لم تكونوا عملاء بعد وتودّون ترتيب تقييم، فصفحتا النشر التجريبي والتواصل هما نقطتا البداية الأنسب.

إعداد الطلب

قبل أن تتواصلوا معنا

طلب الدعم الذي يصل ومعه ما يلي يمكن عادةً التصرف بشأنه على الفور. أما الطلب الذي يخلو منها فيكلّف عادةً جولة مراسلة إضافية قبل أن يحدث أي شيء، وقد تكون جولة بطيئة في نشر معزول.

أي مكوّن
Guardian أو محطة التحليل أو مستشعر الهاتف. وإذا كانت المنصة تضم أكثر من Guardian واحد، فحدّدوا أي جهاز، واذكروا معرّف Guardian الخاص به.
إصدار البرمجيات
الإصدار المعروض في الواجهة، منسوخًا حرفيًا كما هو مكتوب فيها لا موصوفًا. وإذا كان المكوّن يبلّغ أيضًا عن حالة سلامة، فضمّنوها كذلك — بما في ذلك حين يبلّغ بأنها غير معلومة.
ما توقعتموه، وما حدث فعلًا
بهذا الترتيب، وكلاهما معًا. فوصف السلوك دون ذكر التوقع يتركنا نخمّن أي جزء ترونه خاطئًا.
متى حدث، وهل يتكرر
الوقت التقريبي، وهل يقع السلوك في كل مرة، أم على فترات متقطعة، أم مرة واحدة. فالأعطال المتقطعة والأعطال القابلة لإعادة الإنتاج يُحقَّق فيها بطرق مختلفة.
هل النشر متصل أم معزول
هل لدى النشر وصول شبكي إلى أي شيء خارجه، أم لا وصول له إطلاقًا. فإجابة كثير جدًا من أسئلة الدعم تختلف بين الحالتين، والتخمين الخاطئ يهدر المراسلة.

لا ترسلوا مواد القضايا

لا ترفقوا بطلب الدعم أي أدلة أو مخرجات قضايا أو التقاطات أو تقارير أو لقطات شاشة تتضمن محتوى قضية أو بيانات شخصية من أي نوع. فنحن لا نحتاج إليها، ولا ينبغي أن تكون بحوزتنا، وقد بُنيت المنصة عن قصد بحيث لا يستلزم أي جزء من دعمكم ذلك.

وإذا تعذّر وصف عطل إلا بالإشارة إلى شيء داخل قضية، فصِفوه — شكل المشكلة، والحقل الخاطئ، والنص الحرفي الذي عرضته الواجهة — بدلًا من إرسال المادة نفسها. وحيثما يتعذر ذلك فعلًا، فأخبرونا، وسنتفق معكم على أسلوب قبل إرسال أي شيء.

أسئلة شائعة

الأسئلة الأكثر ورودًا إلينا

تتكرر هذه الأسئلة في كل تقييم تقريبًا. ويحيل كل جواب إلى الصفحة التي تشرح الآلية بالكامل.

هل تحتاج المنصة إلى اتصال بالإنترنت؟

ليس لما وُجدت من أجله. فرصد الشبكة، والكشف، وجمع مستشعر الهاتف، والعمل على القضايا، والربط، وإعداد التقارير، وختم الأدلة، والتحقق من الترخيص، كلها مصممة للعمل دون اتصال.

ويضيف الاتصال تحديثات البرمجيات، ومجموعات المؤشرات ومجموعات بيانات معلومات الشبكة المحدّثة، والدعم. ويمكن تسليم كل منها خارج النطاق أيضًا، ولذلك فإن النشر في شبكة معزولة تهيئة مدعومة لا تهيئة منقوصة. وتبيّن صفحة البنية التقنية توزيع الاعتماديات بالكامل.

كيف تعمل تحديثات البرمجيات في نشر معزول؟

خارج النطاق. فالإصدار يُسلَّم في صورة ملفات تحملونها إلى الداخل، لا شيئًا يمتد النشر إلى الخارج لجلبه، ويصل مصحوبًا ببيان سلامة موقّع يصف المكوّنات التي يتضمنها.

ويتحقق الجهاز من ذلك البيان مقابل مفتاح عام بحوزته أصلًا، فيجري الفحص كله داخل بيئتكم. وتحمل البيانات رقمًا تسلسليًا متزايدًا باطراد، وبه يرفض النشر إصدارًا أقدم يُقدَّم إليه على أنه أحدث. راجعوا الأمن والثقة للاطلاع على الآلية، و التحقق والتحديثات للاطلاع على المفاتيح المنشورة.

كيف يعمل الترخيص إذا لم يتصل الجهاز بالإنترنت إطلاقًا؟

تمامًا كما يعمل لو كان متصلًا. فالترخيص نوقّعه نحن ويذكر معرّف Guardian لجهاز بعينه؛ ويتحقق الجهاز من ذلك التوقيع مقابل مفتاح عام بحوزته أصلًا، ويتأكد من أن الترخيص يذكر هويته هو.

فلا يوجد خادم تفعيل، ولا فحص عبر الإنترنت، ولا اشتراط بأن يبقى الجهاز قابلًا للوصول إليه. ويمكن إجراء التبادل كله بنقل الملفات، وهو ما يحتاجه النشر المعزول فعلًا. والترخيص الصادر لجهاز لا يشغّل جهازًا آخر.

يبلّغ جهاز عن حالة سلامته بأنها “غير معلومة”. ماذا يعني ذلك؟

يعني أن الجهاز لم يستطع تحديد المرجع الذي ينبغي أن يتحقق من نفسه مقابله — وغالبًا لأن النسخة التي يشغّلها غير مرتكزة إلى إصدار موقّع. فليس لديه ما يفحصه، ولذلك يقول ذلك صراحةً.

وهذا ليس كالتحقق الفاشل، وهو أمر مقصود: فالمنصة مبنية لتبلّغ بأنها لا تعرف بدلًا من أن تدّعي ضمانًا لا تستطيع إسناده. عاملوها بوصفها حالة تحتاج إلى معالجة لا دليلًا على العبث، وأثيروها معنا مع ذكر المكوّن، وإصدار البرمجيات المعروض في الواجهة، والنص الحرفي للحالة.

هل تستطيع ForensicsGuard الوصول إلى مواد قضايانا؟

لا. فليس في المنصة أي آلية تُنقل بها مواد القضايا إلينا ضمن التشغيل المعتاد. فالالتقاطات والقضايا والمخرجات تُكتب في وحدات تخزين داخل أجهزة ومحطات تشغّلونها أنتم، ويجري الدعم بالمراسلة لا بالوصول إلى النشر لديكم.

وهذا هو السبب نفسه في ألا يتضمن طلب الدعم أي أدلة إطلاقًا. والجواب الصحيح عن سؤال “هل يمكنكم الاطلاع على بيانات قضيتنا” هو أنه لا ينبغي أن نكون في موضع يتيح لنا ذلك. وتُوصف ملكية الأدلة في صفحة البنية التقنية.

أين أبلّغ عن ثغرة أمنية؟

عبر المسار الموصوف في صفحة الأمن، لا عبر الدعم العام. ويرجى عدم إرسال تفاصيل الثغرات إلى عنوان الدعم.

ونحن نفضّل أن نسمع عن نقطة ضعف منكم على أن نكتشفها في نشر لدى جهة عميلة، وتُعامل البلاغات بوصفها مسألة أمنية من الرسالة الأولى.

في مرحلة التقييم لا النشر؟

إذا لم تكونوا تشغّلون ForensicsGuard بعد، فإن النشر التجريبي يجيب عن معظم الأسئلة أعلاه على شبكتكم أنتم لا في المطلق.