كيف يعمل راصد: من الجهاز إلى التنبيه والحل
ربط الجهاز بأمر واحد، ومثبّت يشرح ما يفعله خطوة بخطوة. وهنا كل ما يُرصد وكيف يصلك التنبيه، وحدود ما نفعله بصراحة.
ثلاث خطوات من الجهاز إلى التنبيه
أضف الجهاز وانسخ أمراً واحداً
من البوابة تضيف الجهاز وتسمّيه، فتحصل على أمر تثبيت جاهز للنسخ لنظام ويندوز أو لينكس. يعمل الأمر مرة واحدة وتبقى صلاحيته 60 دقيقة.
نفّذه بصلاحية المسؤول
يفحص المثبّت جهازك: أسماء التطبيقات والمنافذ المفتوحة والعتاد، دون ملفات ولا كلمات سر. ثم يرسل النتيجة إلى راصد عبر اتصال مشفّر (HTTPS) ويتسلّم مفاتيح خاصة بهذا الجهاز وحده، ويثبّت وكيلَي الحماية (SOC) والمراقبة (NOC).
يظهر الجهاز متصلاً ويبدأ الرصد
خلال دقائق تتحول حالة الجهاز إلى «متصل» وتصلك رسالة على تيليغرام. ويحدّث الجهاز جرده من تطبيقات ومنافذ وعتاد تلقائياً كل 15 دقيقة.
يعمل وكيل راصد على ويندوز 64 بت وعلى دبيان وأوبنتو من لينكس. أجهزة الشبكة، كالراوترات وجدران الحماية، لا يعمل عليها وكيل: تُحلَّل سجلاتها حين ترفعها.
1 · البداية
_.-------._ .-' '-. .' _.-----._ .O '. / .' '. \ ____ _ ____ _____ ____ | / . \ | | _ \ / \ / ___| | ____|| _ \ | | @ | | | |_) | / _ \ \___ \ | _| | | | | | \ / | | _ < / ___ \ ___) || |___ | |_| | \ '. .' / |_| \_\/_/ \_\|____/ |_____||____/ '. '-_____-' .' '-. .-' Network and security monitoring '-._____.-' by DNR ENGINEERING WORKS
____ _ ____ _____ ____ | _ \ / \ / ___| | ____|| _ \ | |_) | / _ \ \___ \ | _| | | | | | _ < / ___ \ ___) || |___ | |_| | |_| \_\/_/ \_\|____/ |_____||____/
Network and security monitoring by DNR ENGINEERING WORKS
================================================================== ========================================
Welcome to Rased, and thank you for choosing us.
This installer links this device to your Rased account so that its
availability and security can be watched and shown in your portal.
Your files, documents and passwords are never collected, and everything
this device sends travels over an encrypted connection.
The steps run in order and take a few minutes. Please keep this window
open until the completion message appears.
================================================================== ========================================
- Preview: sample data only. Nothing was installed or sent.
2 · الخطوات الست
[Rased] Step 1 of 6: Scanning your device: the applications running on it, its open ports and hardware details. No files or passwords are collected. - Applications found: iis mssql - Open ports: 80 443 1433 3389 - Web applications: aspnet - Device: Example Vendor Model A (desktop) [Rased] Step 2 of 6: Sending the scan result to Rased servers and receiving your device's own linking keys, over an encrypted channel (HTTPS). [Done] The scan data was received on Rased servers, encrypted and securely, and linking keys were issued for this device alone. - Your device name in Rased: acme-pc01 [Rased] Step 3 of 6: Installing the protection agent (SOC). It may take a minute or two. - The protection agent will also watch the IIS logs and the website folder. [Done] The protection agent is installed. [Rased] Step 4 of 6: Installing the monitoring agent (NOC). [Done] The monitoring agent is installed. [Rased] Step 5 of 6: Turning on the automatic hardware and software update every 15 minutes. [Done] The protection agent inventory now runs every 15 minutes. [Done] Hardware, software and ports refresh automatically every 15 minutes. [Rased] Step 6 of 6: Checking that the agents are running. [Done] Protection agent (SOC): running [Done] Monitoring agent (NOC): running
3 · النتيجة
_.-------._ .-' '-. .' _.-----._ .O '. / .' '. \ ____ _ ____ _____ ____ | / . \ | | _ \ / \ / ___| | ____|| _ \ | | @ | | | |_) | / _ \ \___ \ | _| | | | | | \ / | | _ < / ___ \ ___) || |___ | |_| | \ '. .' / |_| \_\/_/ \_\|____/ |_____||____/ '. '-_____-' .' '-. .-' Network and security monitoring '-._____.-' by DNR ENGINEERING WORKS
____ _ ____ _____ ____ | _ \ / \ / ___| | ____|| _ \ | |_) | / _ \ \___ \ | _| | | | | | _ < / ___ \ ___) || |___ | |_| | |_| \_\/_/ \_\|____/ |_____||____/
Network and security monitoring by DNR ENGINEERING WORKS
================================================================== ========================================
Results
[Done] Your device name in Rased: acme-pc01
[Done] Protection agent (SOC): running
[Done] Monitoring agent (NOC): running
[Done] Hardware, software and ports refresh automatically every 15 minutes.
- Preview: sample data only. Nothing was installed or sent.
Your device is now linked to Rased.
Your device data was received on our servers, encrypted and securely.
It appears in the Rased portal within minutes and refreshes every 15 minutes.
We wish you a service that pleases you. - The Rased team
================================================================== ========================================
4 · عند الفشل
_.-------._ .-' '-. .' _.-----._ .O '. / .' '. \ ____ _ ____ _____ ____ | / . \ | | _ \ / \ / ___| | ____|| _ \ | | @ | | | |_) | / _ \ \___ \ | _| | | | | | \ / | | _ < / ___ \ ___) || |___ | |_| | \ '. .' / |_| \_\/_/ \_\|____/ |_____||____/ '. '-_____-' .' '-. .-' Network and security monitoring '-._____.-' by DNR ENGINEERING WORKS
____ _ ____ _____ ____ | _ \ / \ / ___| | ____|| _ \ | |_) | / _ \ \___ \ | _| | | | | | _ < / ___ \ ___) || |___ | |_| | |_| \_\/_/ \_\|____/ |_____||____/
Network and security monitoring by DNR ENGINEERING WORKS
================================================================== ========================================
Results
[Warning] The token was already used or has expired (valid for one hour). Generate a new command from the Rased portal.
The linking did not finish. Send what appeared in this window to the support team.
================================================================== ========================================
مثال توضيحيشاشة التثبيت على ويندوز كما تظهر في نافذة PowerShell، بالإنجليزية فقط ليظهر الرسم سليماً في كل نافذة أوامر. أسماء الجهاز بيانات افتراضية ولم يُثبَّت شيء. سطر الأمر نفسه لا يُعرض هنا. في حالة الفشل تتحول الرموز كلها إلى اللون الأصفر ويُطلب إرسال ما في النافذة إلى الدعم.
ما الذي يُرصد، وكيف يصلك التنبيه
ما يراقبه راصد
- الأجهزة: حالتها ومؤشراتها وخدماتها وعتادها واتصالها.
- التطبيقات والمنافذ المفتوحة على كل جهاز.
- حسابات الجهاز وتطبيقاتها، مع تنبيه عند ظهور مسؤول جديد أو أداة تحكم عن بُعد جديدة.
- حذف الملفات في مجلدات تختارها (أسماء الملفات فقط، لا محتواها). يبلّغ حارس الملفات ولا يمنع الحذف.
- الهجمات على أجهزتك ومصادرها.
- الثغرات المعروفة في برامج أجهزتك.
كيف يصلك التنبيه
- الأجهزةوكلاء الحماية والمراقبة
- تحليل راصديدمج الإشارات المتصلة
- بطاقة واحدةلكل جهاز ونوع مشكلة
- أنتعلى تيليغرام وفي البوابة
- الحرج يصلك فوراً، والمتوسط بعد انتظار قصير إن بقي، فلا تزعجك مشكلة تزول من تلقاء نفسها.
- ملخص صباحي الساعة 8 بتوقيت بلدك، تغيّر وقته أو توقفه، ولا يُرسل إن لم يحدث شيء.
- أزرار البطاقة: تفاصيل، علمت، كتم 24 ساعة، كيف أحلها.
الأمان والصلاحيات: من يرى ماذا
الإجراءات الحساسة تمرّ ببوابة موافقة، والدعم الفني لا يدخل إلا بإذنك. والنقطة العنبرية في الرسم طلب حساس ينتظر موافقتك.
- أدوار لكل مؤسسةلكل مؤسسة مستخدموها وأدوارها: مدير، ومحرّر (قراءة وكتابة)، وقارئ (قراءة فقط). ويجيب المساعد الذكي في البوابة عن مؤسسة السائل وحدها.
- موافقة على كل إجراء حساسكتغيير كلمة السر أو تفعيل حارس الملفات: رمز تحقق من 6 أرقام يصلك على تيليغرام، صالح 10 دقائق ولخمس محاولات فقط. ويمكنك حماية المحادثة برمز PIN من 4 إلى 6 أرقام يُدخل بأزرار فلا يظهر نصاً، وتفويض من ينوب عنك.
- دعم فني بإذنك فقطلا يطّلع الدعم الفني على بياناتك إلا بموافقتك، للقراءة فقط ولمدة محدودة (30 دقيقة افتراضياً)، ويصلك تقرير بكل ما قُرئ، ولك إنهاء الجلسة في أي لحظة.
ما نجمعه من جهازك
أسماء التطبيقات والمنافذ المفتوحة والعتاد، دون ملفات أو كلمات سر. ويراقب حارس الملفات أسماء الملفات ومساراتها فقط. وتنتقل البيانات إلى خوادم راصد عبر اتصال مشفّر (HTTPS).
سجلاتك: حجب قبل التحليل
تُحجب كلمات السر والمفاتيح قبل الإرسال، ولا يُحفظ السجل الخام، ويُحذف التقرير تلقائياً بعد 7 أيام.
تحليل السجلات
ارفع سجلاً من جهاز أو من جهاز شبكة، فتُحجب كلمات السر والمفاتيح، ثم يقرؤه المحرك المناسب ويعطيك تقريراً مرتباً بالأخطر أولاً: الأسباب والحلول وأوامر قابلة للنسخ. لكل نتيجة مصدرها ورخصتها، وتُذكر متى قد تكون إنذاراً كاذباً حين تتوافر هذه المعلومة، وللقواعد الإحدى والعشرين التي كتبتها المنصة ملاحظة إنذار كاذب لكل منها، وفي آخر التقرير قسم عن سلامة السجل نفسه.
- ارفع السجلمن منتج تختاره من القائمة
- حجب الأسراركلمات السر والمفاتيح
- أربعة محركاتأجهزة الشبكة ولينكس وويندوز وسجل عام
- تقرير مرتبالأخطر أولاً، قابل للطباعة
الحدود الصريحة
- يُقبل ملف حتى نحو 1.3 ميغابايت.
- 6 تحليلات في الساعة للمستخدم، و20 في اليوم للمؤسسة، و3 تحليلات في وقت واحد.
- يُحذف التقرير تلقائياً بعد 7 أيام، فنزّله إن أردت الاحتفاظ به.
- قد يكون ما تجده القاعدة إنذاراً كاذباً، ونذكر متى يحدث ذلك حين تتوافر المعلومة، وهي متوافرة دائماً في القواعد الإحدى والعشرين التي كتبتها المنصة.
عند استخدام محلل السجلات تُرسل خلاصة منقّاة، بعد حجب كلمات السر والمفاتيح، إلى خدمة تحليل بالذكاء الاصطناعي لدى مزوّد خارجي، ولا نحتفظ بالسجل الخام.
التكامل: تيليغرام والتقارير
بوت راصد على تيليغرام
قائمة دائمة لا تحتاج معها إلى كتابة شيء، وبطاقات تُحدَّث في مكانها، وربط بنقرة واحدة أو بمسح رمز QR. يعمل بالعربية والإنجليزية ويتبع لغتك.
تقارير جاهزة
أربعة أنواع لتقارير الجهاز (شامل، وأمني، وعتاد، وتوفر) وتقرير للمؤسسة. تفتحها في المتصفح ثم تطبعها أو تحفظها PDF.
دليل يُحدَّث تلقائياً
دليل استخدام يُبنى تلقائياً من ميزات راصد الحالية، فتظهر فيه كل ميزة جديدة فور إضافتها.
جاهز لربط أول جهاز؟
اطلب الانضمام، ويراجع فريق راصد طلبك ويوافق عليه مدير المنصة.