منصّة مركز عمليات أمنية ذاتيةالأمن السيبراني الذاتي. منذ الآن.
بينما تنتظر الأدوات التقليدية التعرّف على تهديد مُسجَّل مسبقاً، يتعلّم BALLA السلوك الطبيعي لكل جهاز، ويرصد أدنى انحراف، معروفاً كان أم جديداً تماماً، ويضعه في سياقه عبر مرجعيات التهديدات العالمية، ثم ينفّذ استجابة متناسبة وقابلة للتتبّع بالكامل. كل ذلك خلال أجزاء من الثانية، ودون تدخّل بشري في الحالات المعتادة.
هجمات معروفة ومجهولة · كل قرار مُفسَّر · بيانات سيادية · نشر سيادي
نبني ذكاء المستقبل.
منتج حقيقي، لا مجرّد وعد
+60٬000
سطر برمجي
+680
اختبار آلي
3
أنظمة تشغيل
~150 ms
زمن القرار (p99)
المبدأ
يكتشف. يفهم. يتصرّف.
ثلاثة وعود تتحقّق في حلقة مستمرة، جهازاً بعد جهاز، بلا يوم راحة. هذا التسلسل، يكتشف ثم يفهم ثم يتصرّف، هو ما يميّز أمناً سيبرانياً ذاتياً حقيقياً عن مجرّد أداة تنبيه أخرى.
01
يكتشف
بدل المطابقة مع قائمة بصمات ناقصة دوماً، يتعلّم BALLA ما هو طبيعي لكل جهاز ويشير إلى أدنى انحراف، بما في ذلك الهجمات المستهدفة غير المرئية.
02
يفهم
يُقارن كل تهديد بالمرجعيات العالمية، CVE، MITRE ATT&CK، عائلات البرمجيات الخبيثة، ثم يُشرح بوضوح. ينتقل الفريق من الدرجة إلى التشخيص.
03
يتصرّف
استجابة ذاتية وقابلة للتتبّع في جزء من الثانية، حظر، عزل، إنهاء، حجر، مع مصادقة بشرية للحالات الحسّاسة.
لمن هو
مصمَّم لمن لا يحتمل ثغرة
قطاعات يكلّف فيها الاختراق الملايين، أو الثقة، أو الأرواح. يتعلّم BALLA سلوك كلٍّ منها ويتكيّف معه.
البنوك والمال
احتيال، تسريب، فدية: رصد الشاذ قبل أن يبلغ الحسابات.
الاتصالات
شبكات متشعّبة وملايين المشتركين: سطح هجوم هائل، مُغطّى باستمرار.
الحكومة والقطاع العام
بيانات مواطنين حسّاسة وسيادة: حماية تتحكّم بها، قابلة للاستضافة محلياً.
الصحّة
سجلات المرضى والأجهزة المتّصلة: توفّر وسرّية، بلا تنازل.
الشركات النامية
أمن بمستوى المؤسسات، بجزء من التكلفة ودون فريق SOC مخصّص.
الصناعة والبنى التحتية
أجهزة، خوادم، وغداً أنظمة صناعية: تغطية تكبر معك.
المسار
من المستشعر إلى الردّ، في خمس خطوات
كل حدث يسلك المسار المفصول نفسه تماماً: لا طبقة تستدعي التالية مباشرة، بل يمرّ كل شيء عبر ناقل رسائل. تضمن هذه البنية ثلاثة أمور معاً، المرونة (عطل معزول لا يُسقط السلسلة)، والتتبّع من طرف إلى طرف (كل قرار مرتبط بحدثه الأصلي)، وزمن استجابة مُتحكَّم به نحو 150 ms عند المئين التاسع والتسعين.
C1
الجمع
وكيل خفيف يعمل في الخلفية على كل جهاز يراقب باستمرار أكثر من 28 عائلة أحداث، عمليات مُطلَقة، اتصالات شبكة، وصول إلى ملفات، مصادقات، نشاط عتاد، أجهزة USB. يُطبَّع كل حدث بصيغة UCEF ثم يُوقَّع تشفيرياً قبل الإرسال. وإن انقطعت الشبكة لا يضيع شيء: يُخزَّن كل شيء محلياً مشفّراً ويُعاد بثّه عند إعادة الاتصال.
C2
النقل
تنتقل الأحداث عبر ناقل Apache Kafka، مفصول ومرن، مُصمَّم لاستيعاب عشرات آلاف الأحداث في الثانية. يتيح هذا الفصل لكل طبقة التوسّع باستقلال ويحفظ السببية: تبقى كل أحداث الجهاز الواحد مرتّبة.
C3
الكشف
يكدّس دماغ BALLA عدة مستويات ذكاء اصطناعي متكاملة لتمييز الطبيعي من الشاذ، دون معرفة التهديد مسبقاً. هنا تُحسَم أصعب مفاضلة: التقاط الهجمات الحقيقية مع تجنّب إغراق الفرق بالإنذارات الكاذبة.
C4
الإثراء
الشذوذ الخام لا يكفي للتصرّف. لذا يُوصَف كل إنذار تلقائياً عبر معلومات التهديدات: ثغرة CVE المرتبطة، عائلة البرمجية الخبيثة، تقنية وتكتيك MITRE ATT&CK، سمعة العناوين، الارتباط عبر الأجهزة. ينتقل الفريق من درجة إلى تشخيص.
C7
الفعل
يتحوّل القرار إلى إجراء ملموس، موقّع تشفيرياً (Ed25519) ويتحقّق منه الوكيل قبل التنفيذ على الجهاز. كل إجراء قابل للعكس يولّد رمز تراجع، ويُسجَّل كل شيء في سجلّ تدقيق غير قابل للتغيير، وتتطلّب القرارات الأكثر حساسية مصادقة بشرية صريحة.
زمن الاستجابة من طرف إلى طرف< 200 msp99 · C1 → C7
تحت الغطاء
ليس نموذجاً واحداً. دفاعٌ متعمّق.
تعتمد معظم الحلول على نموذج واحد، وهذا النموذج إمّا يفوّت تهديدات كثيرة أو يطلق إنذارات كاذبة كثيرة. يتبنّى BALLA الموقف المعاكس: طبقات متخصّصة ومتكاملة تعمل معاً، لكل منها مسؤولية واحدة وواجهات محدّدة، وتغطّي النقاط العمياء للأخرى. هذا العمق الدفاعي هو ما يقلّل في آنٍ واحد التهديدات المفوّتة والإنذارات الكاذبة.
قدرات الكشف في BALLA
01
شذوذ لحظي
HalfSpaceTreesيتعلّم باستمرار، بلا بصمات، ويرصد الحدث المنحرف عن الطبيعي لحظة وقوعه. خط الدفاع الأول ضد المجهول.
02
تحليل سياقي
Z-Score سياقييقارن كل نشاط بالملف الخاص بالجهاز والدور، بمعايرة تدريجية على 14 يوماً. طبيعي الخادم ليس كطبيعي جهاز مصمّم.
03
تحليل التسلسل
سلاسل ماركوفيحلّل تسلسل الأفعال ويكشف إساءة استخدام الأدوات المشروعة، مثل Word يفتح PowerShell الذي يحمّل ملفاً.
04
مكافحة الإنذارات الكاذبة
Gradient Boostingمُدرَّب على تصحيحات المحلّلين، يفصل التهديد الحقيقي عن السلوك غير المعتاد لكن المشروع، ويزداد دقّة مع الاستخدام.
05
قرار الإجراء
التعلّم المعزَّزيختار أفضل استجابة ضمن حواجز صارمة، ولا يمسّ الأنظمة الحرجة دون مصادقة. مدفوعاً بالتعلّم المعزَّز، يتحسّن مع كل حادثة.
كل قرار مُفسَّر
خلافاً للصندوق الأسود الذي يستحيل فهمه، يبرّر BALLA كل قرار: تُظهر طريقة XAI / SHAP بدقّة أي العوامل رجّحت وبأي قدر. هذه الشفافية مهمّة لسببين، ثقة الفرق التي ترى سبب رفع الإنذار، وامتثال RGPD (المادة 22) للقرارات الآلية.
process_word_to_powershell
encoded_args_detected
anomalous_hour_03h
role_deviation
الأداء
القرار في أجزاء من الثانية
في الأمن السيبراني، السرعة ليست رفاهية: إنها الفرق بين صدّ الهجوم والوقوع ضحيته. إليك الأهداف الإنتاجية التي نلتزم بها ونقيسها باستمرار، من زمن القرار إلى معدّل الإنذارات الكاذبة.
0ms
زمن p50
زمن القرار الوسيط
0ms
زمن p95
تحت حمل متزامن
0ms
زمن p99
أسوأ حالة مُتحكَّم بها
+100kev/s
الإنتاجية
أحداث في الثانية
< 2%
إنذارات كاذبة
الهدف الإنتاجي
0%
التوفّر
الخدمات الحرجة
دفاع متعمّق
أمان BALLA نفسه لا يقلّ أهمية عن الأمان الذي يوفّره
الأداة التي تحمي غيرها لا يمكن أن تكون هي نفسها ثغرة. لذلك نُخضع BALLA لنفس المعيار الذي نبيعه: كل اتصال مشفّر ومُوثَّق من الطرفين، وكل أمر موقّع تشفيرياً، وكل إجراء حسّاس مُسجَّل في سجلّ يتعذّر العبث به. والحماية منظّمة في ثلاثة مستويات حرجة، P0 وP1 وP2، لترتيب الأولويات دون إهمال شيء.
P0
النواة الحرجة
- سلامة الثنائي وتوقيع HMAC-SHA256
- تشفير المخزن المحلي (AES-256-GCM)
- كشف العبث وإعادة التشغيل
- أوامر موقّعة بـ Ed25519 من طرف إلى طرف
P1
مراقبة موسّعة
- USB والوسائط القابلة للإزالة
- أحداث مصادقة مشبوهة
- سلامة الملفات الحرجة (FIM)
- تسريب عبر نفق DNS · تثبيت الشهادات
P2
تهديدات متقدّمة
- كشف انتحال ARP
- مراقبة NTP
- حماية من الحقن (libinjection)
- كشف الجذور الخفية (rootkit)
حماية البريد: كشف تصيّد بثلاثة مستويات
يبقى التصيّد البوابة الأولى للهجمات. تحلّل خدمتنا المخصّصة كل رسالة بمنطق تصاعدي: كلما كانت الإشارة أكثر غموضاً رُفعت إلى طبقة أذكى. والكشف ثنائي اللغة أصلاً فرنسي + إنجليزي، وهو متطلّب منتج للبيئات المتعدّدة اللغات. كما أنه يضع الخصوصية أولاً: لا يُخزَّن أي نص رسالة، ويعتمد التعلّم على بيانات عامة وموافقة صريحة، وتعمل الخدمة دون اتصال.
01
المستوى 1قواعد حتمية
يقوم الخط الأول على إشارات قابلة للتحقّق والتفسير: أخطاء إملائية، نطاقات مشابهة عبر typosquatting، سمات الروابط (أنفاق مؤقتة، DNS ديناميكي)، مصادقة SPF / DKIM / DMARC، أنماط الاحتيال على المدير (BEC) ومرفقات خطرة. سريع وشفّاف وفعّال في غالبية الحالات.
02
المستوى 2تعلّم آلي دلالي
للرسائل الأكثر دهاءً، يحلّل محوّل متعدد اللغات (mDeBERTa / XLM-R) مُحسَّن معنى النص لا شكله فقط. ويبقى نموذج معجمي خفيف خياراً احتياطياً دائماً: فالخدمة متاحة دوماً، حتى دون اتصال أو في بيئة معزولة.
03
المستوى 3BALLA-LLM
لأعقد الحالات وأحدثها، تنتج طبقة BALLA-LLM المعرفية تفسيراً باللغة الطبيعية لسبب اعتبار الرسالة خطرة، دون أمثلة سابقة. يفهم المحلّل، يقرّر، ويوفّر الوقت.
إعادة بناء الهجوم
BALLA يربط النقاط، ويسمّي التقنية
الهجوم نادراً ما يكون حدثاً معزولاً، بل تسلسلاً. يعيد BALLA بناءه من طرف إلى طرف، وبفضل BALLA-LLM يكشف بلغة واضحة تقنيات MITRE ATT&CK المستخدَمة.
سلسلة مُعاد بناؤها
- T1566تصيّدالوصول الأولي
- T1059.001PowerShell مُرمَّزالتنفيذ
- T1003سرقة الاعتماداتالوصول إلى الاعتمادات
- T1021.002مشاركة SMB إداريةالحركة الجانبية
- T1071منارة C2القيادة والتحكّم
- T1486تشفير (فدية)الأثر
كيف يربط BALLA الأحداث
- سلالة العمليات
أي برنامج أطلق الآخر، الجذر السببي للسلسلة.
- مؤشرات مشتركة وعبر الأجهزة
الملف نفسه، العنوان نفسه، البصمة نفسها عبر عدة أجهزة.
- التقدّم وفق MITRE
الاتّساق مع التسلسل المنطقي للهجوم بحسب ATT&CK.
BALLA-LLM
سرد BALLA-LLM
«سلّم تصيّد سكربت PowerShell مُرمَّزاً سرق الاعتمادات، وانتشر عبر SMB إلى 3 أجهزة، وفتح منارة قيادة وتحكّم، ثم أطلق التشفير. نمط نموذجي لفدية يديرها بشر.»
التقدّم على MITRE ATT&CK
الاستطلاعالوصول الأوليالتنفيذالاستمراريةالحركة الجانبيةالقيادة والتحكّمالتسريب / الأثر
أكثر تقنيات الهجوم رصداً
يبرز BALLA-LLM تقنيات ATT&CK الأكثر تكراراً في الحوادث، لتوقّع الخطوة التالية المرجّحة.
T1059.001PowerShell
92%التنفيذ
T1566تصيّد
88%الوصول الأولي
T1003سرقة الاعتمادات
74%الوصول إلى الاعتمادات
T1486تشفير (فدية)
69%الأثر
T1021.002مشاركة SMB إدارية
63%الحركة الجانبية
T1071بروتوكول C2
58%القيادة والتحكّم
T1055حقن العمليات
47%التملّص
T1195.002سلسلة التوريد
34%الوصول الأولي
لماذا BALLA
القوة، بلا تنازل
نجمع ما تفصله الأنهج التقليدية: يُسر الوصول، والتخصيص، والشفافية، والسيطرة الكاملة على بياناتك. وإليك، معياراً بعد معيار، الفرق.
التكلفة
النهج التقليدي
حكرٌ على الميزانيات الكبيرة
BALLAأيسر حتى 10 مرات
الكشف
النهج التقليدي
بصمات، تهديدات معروفة
BALLAشذوذ، تهديدات لم تُرَ من قبل
الاستجابة
النهج التقليدي
تنبّه بشراً يصل متأخراً
BALLAذاتية، بأجزاء من الثانية
التخصيص
النهج التقليدي
حماية موحّدة للجميع
BALLAملف فريد لكل جهاز
الشفافية
النهج التقليدي
صندوق أسود، قرارات غامضة
BALLAكل قرار مُفسَّر
السيادة
النهج التقليدي
بياناتك خارج سيطرتك
BALLAتحتفظ بالسيطرة، أينما تريد
الأسعار
خطة لكل حجم
نموذجنا بسيط وأثبتته أكبر قصص النجاح التقني: قاعدة مجانية ومفتوحة تبني الثقة والاعتماد، ثم إيرادات على الميزات المتقدّمة والاستجابة الذاتية والدعم. من مجتمع المصدر المفتوح إلى المؤسسة السيادية، يجد كلٌّ المستوى الذي يناسب رهاناته وإمكاناته.
Open Core
مجاني
وكيل الجهاز وقدرات الكشف الأساسية، مفتوحة وقابلة للتدقيق. للمجتمع والبحث والهياكل الصغيرة ولكل من يريد أن يتحقّق بنفسه من غياب أي باب خلفي أو جمع خفيّ للبيانات.
- وكيل متعدد الأنظمة
- كشف سلوكي للشذوذ
- شيفرة قابلة للتدقيق
- دعم مجتمعي
الأكثر اختياراً
Enterprise
حسب الطلب
المنصّة الكاملة: كل قدرات الذكاء، قمرة SOC الفورية، إثراء التهديدات، الاستجابة والمعالجة، مع دعم قياسي حتى 24/7. للبنوك والاتصالات والإدارات والشركات التي تريد أمناً سيبرانياً ذاتياً حقيقياً.
- كل طبقات الذكاء + XAI
- قمرة SOC وإنذارات فورية
- إثراء تهديدات كامل
- استجابة ومعالجة
- دعم قياسي حتى 24/7
Souverain
حسب الطلب
للدول والدفاع والبنى التحتية الحرجة: استضافة محلية 100% إلزامية، تدقيق كامل للشيفرة المصدرية، وضع معزول تماماً ومنقطع، SLA ومرافقة مخصّصة. سيادة رقمية دون تنازل.
- استضافة محلية 100%
- وضع معزول
- تدقيق الشيفرة المصدرية
- SLA ومرافقة مخصّصة
تُقدَّم الأسعار الإرشادية للشركات الصغيرة والكبيرة عند الطلب، بالـ FCFA أو اليورو.
الأسئلة الشائعة
أكثر ما يُسأل عنه
إجابات عمّا يتكرّر قبل البدء.
بماذا يختلف عن مضاد الفيروسات؟
مضاد الفيروسات يتعرّف على ما يعرفه مسبقاً. أمّا BALLA فيتعلّم السلوك الطبيعي لكل جهاز ويكشف الشذوذ، أي الهجوم الجديد أو المستهدَف الذي لا تغطّيه أي بصمة.
هل يتصرّف الذكاء فعلاً وحده؟
يكتشف ويقرّر ويمكنه تنفيذ استجابات متناسبة، ضمن حواجز صارمة. وتبقى القرارات الأكثر حساسية والأنظمة الحرجة بيد الإنسان دائماً.
هل تغادر بياناتي بنيتي التحتية؟
لا، إن لم ترغب. يمكن نشر BALLA بالكامل لديك، حتى وضع معزول تماماً ومنقطع. تحتفظ بالسيطرة، أينما قرّرت.
كم يلزم حتى يصبح فعّالاً؟
يتعلّم BALLA السلوك الطبيعي لجهاز خلال أسبوعين تقريباً. وتتفادى ملفات المرجعية البداية الباردة وتجعل الكشف مفيداً منذ اليوم الأول.
هل هو متوافق مع أجهزتي؟
ويندوز وماك ولينكس، عبر وكيل خفيف يُثبَّت في دقائق لكل جهاز، دون إزعاج المستخدم.
هل سيغرقني في إنذارات كاذبة؟
هذا بالضبط ما صُمّمت البنية متعددة المستويات والترشيح المُشرَف لتفاديه. الهدف واضح: إنذارات كاذبة أقل، لا أكثر.
أمنٌ يتّخذ القرار. شاهده يعمل.
عشرون دقيقة تكفي لإدراك ما يتغيّر حين يتعلّم الذكاء ويقرّر ويتصرّف، مع بقاء بياناتك تحت سيطرتك.