عرض توضيحي

نتيجة أمنية، من الاكتشاف إلى القرار.

ثلاث خطوات نموذجية ببيانات نموذجية: هجوم على تسجيل الدخول إلى خادم، والحظر التلقائي الذي تضعه باقة مؤهلة في الوضع التلقائي، وتغيير منفصل ينتظر شخصًا. لا شيء في هذه الصفحة يمس خادمًا حقيقيًا أو حسابًا حقيقيًا؛ وكل زر يغيّر هذه الصفحة فقط.

بيانات نموذجية. أسماء الخوادم والأرقام والنتائج أدناه أمثلة أُعدّت لهذه الصفحة، لا نشاط عميل حقيقي.

الخطوة 1: النتيجة

يقرأ العميل على web-01 سجل المصادقة لحظة كتابته ويبلّغ عن محاولات الدخول الفاشلة مع اسم المستخدم المجرَّب وعنوان المصدر. وتعدّ المنصة الرصدات لكل عنوان: هذا العنوان أخفق الآن في ثلاثة بلاغات منفصلة خلال ثلاثين دقيقة.

بيانات نموذجية
تخمين كلمة مرور SSH من 198.51.100.8738 محاولة دخول فاشلة في 4 دقائق · أسماء المستخدمين root وadmin وubuntu · البلاغ الثالث خلال ثلاثين دقيقةحرج

الخطوة 2: الحظر التلقائي

اختر الوضع الذي يعمل به الخادم النموذجي. في الوضع التلقائي، الذي تتضمنه كل باقة مدفوعة، يُصطف الحظر من دون سؤال ويطبّقه العميل عند اتصاله التالي عبر الجدار الناري الموجود على الخادم. وفي وضع انتظار الموافقة تصبح النتيجة نفسها اقتراحًا لك.

بيانات نموذجية
حُظر 198.51.100.87 عبر fail2ban على web-01طُبّق في 16:41:50، بعد دقيقة من البلاغ الثالث · ينتهي من تلقاء نفسه بعد 6 ساعات، حظر أول · يرفعه زر "دعني أدخل" إن أصابك يومًامحظور

الخطوة 3: تغيير ينتظرك

يقبل الخادم نفسه كلمات المرور عبر SSH من أي عنوان، وهذا ما جعل الهجوم ممكنًا. يقترح SecAI الإصلاح مع ما سينفّذه وسببه وأثره وطريقة التراجع عنه. ولا يطبّقه من تلقاء نفسه أبدًا، في أي من الوضعين.

بيانات نموذجية
تعطيل المصادقة بكلمة المرور لـ SSH على web-01سيضبط SecAI القيمة PasswordAuthentication no ويعيد تحميل sshd · يُتحقق من مفتاحك قبل التغيير · التراجع بنقرة واحدة، من النسخة المحفوظة على الخادممقترح

القصة نفسها في لوحة التحكم

اللوحات أدناه هي الرسم التوضيحي الذي تعرضه الصفحة الرئيسية، بالبيانات النموذجية نفسها.

بيانات نموذجية. أسماء الخوادم والأرقام والنتائج أدناه أمثلة أُعدّت لهذه الصفحة، لا نشاط عميل حقيقي.

الأخصائي يراجع 47 عنصر دليل
المرحلة 2 من 4 · بدأت قبل 40 ثانية · نتيجتان حتى الآن
الخوادم المتصلة
3/ 3
درجة المخاطر
28/ 100
بانتظارك
2
حرجة مفتوحة
1
عناوين محظورة
1,642
اتجاه الحوادث · 7 أيام
048MonTueWedThuFriSatSun
حرجتحذيرمعلومات
صحة الأسطول
web-prod-0128
web-prod-0261
db-prod-0112
النشاط · مجمّع
HTTP flood from 203.0.113.423,000 req · blocked automaticallyCritical
Hidden network connections ×3outbound to 3 unknown hostsHigh
Successful SSH logins ×4all from known keysExpected

اجعل أمن الخوادم أسهل فهمًا.

شاهد كيف يعمل SecAI، ثم قيّمه مع الشخص الذي يدير خوادم Linux لديك.

كيف يعمل