الأمن والثقة
أدلة تصمد أمام الطعن
النتائج الجنائية الرقمية يُطعن فيها. تصف هذه الصفحة الآليات التي تجعل نتيجة ForensicsGuard قادرة على الصمود أمام ذلك — كيف يُثبت الجهاز أي جهاز هو، وكيف تُثبت البرمجيات أنها لم تُعدَّل، وكيف تُثبت الأدلة أنها لم تتغير منذ لحظة جمعها.
التحقق
التحقق والجودة المرجعية
خضعت ForensicsGuard لاختبارات ومراجعات داخلية شملت سلامة الأدلة، والتحليل، والتقارير، والجاهزية التشغيلية. وأظهرت الاختبارات الأولية نقاط تحسين جرت معالجة معظمها ضمن أعمال التطوير اللاحقة. ويُوثَّق تقدّم المعالجة وإعادة التحقق بحسب الإصدار ونطاق الاختبار، بالاستناد إلى مراجع دولية معروفة في الأدلة الرقمية وعلوم الأدلة الجنائية. تعكس هذه العملية التزامنا بتحسين الجودة ووضوح النتائج، مع الحفاظ على سرية التفاصيل التقنية وأدلة المراجعة.
| المجال | المراجع التي يستند إليها التقييم | الهدف |
|---|---|---|
| جمع الأدلة الرقمية وحفظها | ISO/IEC 27037 | الحفاظ على سلامة الأدلة وتوثيق مصدرها |
| صلاحية أساليب الفحص والتحليل | ISO/IEC 27041 و27042 | التحقق من ملاءمة الأساليب وحدود نتائجها |
| إجراءات التحقيق الرقمي | ISO/IEC 27043 | دعم إجراءات منظمة وقابلة للمراجعة |
| الفحص والتفسير والتقارير | ISO 21043-3 و21043-4 و21043-5 | وضوح النتائج والتمييز بين الدليل والتفسير |
| دعم متطلبات المختبرات الجنائية | ISO/IEC 17025 وILAC G19 | توفير سجلات ووظائف تساعد المختبر على الوفاء بمتطلباته |
| اختبار الأدوات والتحقق من أدائها | NIST CFTT وإرشادات SWGDE | اختبارات موثقة وقابلة للتكرار ضمن نطاق محدد |
تتبّع منهجي، لا شهادة اعتماد
تشير هذه المراجع إلى إطار التقييم والتحسين، ولا تعني حصول المنصة على شهادة ISO أو اعتماد مخبري. وتُتاح تفاصيل التحقق للجهات المؤهلة عند الطلب، وفق ترتيبات السرية.
النتائج
نتائج التحقق
اكتشف Guardian ومحطة التحليل 100% من سيناريوهات أدوات الوصول عن بُعد (RAT) الخاضعة للتحقق عبر مجموعة الحالات العدائية المُختبرة، مع الحفاظ على معدّل نتائج عالية الخطورة بنسبة 0.8% على مجموعة التحقق السليمة. ويشمل التحقق أيضًا مجموعات بيانات CTU-13 وCIC IoT وCTU Normal وCIC للبرمجيات الخبيثة، إلى جانب مجموعات بيانات داخلية وخارجية إضافية تُستخدم ضمن التحقق المستمر.
| مجال التحقق | نتيجة Guardian ومحطة التحليل |
|---|---|
| سيناريوهات أدوات الوصول عن بُعد (RAT) والحالات العدائية | 100% — اكتشاف 8 من أصل 8 وحدات RAT خاضعة للتحقق |
| اكتشافات الإشارات الدورية (R1 Beacon) المُثبتة سابقًا | 100% محفوظة — لا فقدان لأي اكتشاف عبر الوحدات الثماني كلها |
| مجموعة التحقق السليمة (غير الضارة) | 5 نتائج عالية الخطورة من أصل 664 ملاحظة = 0.8% |
| مجموعة الانحدار المرجعية (Golden Regression Set) | 100% محفوظة — مطابقة لخطّي الأساس المرجعيين المعتمدَين |
| مجموعات البيانات العامة المعتمدة في التحقق | CTU-13، وCIC IoT، وCTU Normal، وCIC Backdoor/Malware |
نطاق هذه النتائج
تنطبق هذه النتائج على مجموعات البيانات والسيناريوهات وظروف التحقق المحددة، ولا تعني اكتشافًا شاملًا لكل تهديد ممكن.
الحدود
ما لا ندّعيه
صفحة عن الثقة هي أسوأ مكان للمبالغة. ولكي نكون صريحين بشأن حدود كل ما سبق:
- لا ندّعي أي شهادة اعتماد
- لا يحمل ForensicsGuard، ولا يدّعي، أي شهادة أمنية أو اعتماد أو موافقة حكومية. صُممت المنصة وفق مبادئ معترف بها في التعامل مع الأدلة، لكن لم يُجرَ أي تقييم مستقل مقابل تلك المبادئ. وإذا كانت إجراءات الشراء لديكم تستلزم تقييمًا رسميًا، فذلك أمر يُناقش معنا مباشرةً.
- لا توجد وحدة أمان عتادية داخل Guardian
- هوية جهاز Guardian مرتبطة بعتاده، ومفتاح توقيعه محمي بنظام التشغيل، لكنه غير محفوظ في عنصر أمني مخصّص ولا في وحدة TPM، ولا نصفه بأنه كذلك. أما توقيع أدلة مستشعر الهاتف على iOS فيستخدم العنصر الأمني في الجهاز — وهذا هو الاستثناء، ونسمّيه باسمه.
- لا ضمان للاكتشاف
- لا تستطيع أي منصة جنائية رقمية أن تضمن اكتشاف قدرة بعينها. المنصة مبنية للرصد والربط والحفظ — لا للوعد بالشمول. وكل نتيجة محكومة بما كان قابلًا للرصد، وأين، وخلال أي فترة.
- السلامة ليست تفسيرًا
- تُثبت هذه الآليات أن الدليل لم يتغير وأنه جاء من حيث يقول إنه جاء. أما ما يعنيه الدليل فيبقى شأن تحليل مؤهل يقوم به شخص مسؤول عن الاستنتاج.
- إثبات التصريح مسؤوليتكم
- بُنيت المنصة للرصد المصرح به لبيئات وأجهزة لديكم الحق المشروع في فحصها. وهي لا تُثبت ذلك التصريح نيابةً عنكم، ولا تستطيع ذلك.
ليراجعها فريقكم الأمني بنفسه
نفضّل أن يفحص فريقكم الأمني هذا فحصًا جديًا بدل أن يأخذ صفحة ويب على علّاتها. والوثائق التقنية متاحة للمراجعة للجهات التي تقيّم المنصة.