ERA One — منصة موحدة للأمن وIT-Ops
منصة سيادية تجمع XDR وإدارة البنية التحتية IT في عميل خفيف واحد ووحدة تحكم واحدة. تعمل بالكامل داخل محيط العميل —
on-prem / air-gap، بلا سحابة أجنبية. عميل واحد، منصة واحدة،
مركز تحكم واحد بدلاً من «حديقة» 5–6 أنظمة واشتراكات.
إصدارات المنصة
ERA Core (XDR)
تيليمترية، مستودع بيانات، Sigma + MITRE، أصول، حالات، بوابة SOC.
ERA Control AI
تحقيق AI: storyline، حكم. LLM داخل المحيط.
ERA Response
SOAR: عزل مضيف، حظر IP، تذكرة ITSM.
ERA Vuln
فحص CVE، جداول، فحص ببيانات اعتماد.
ERA Federated / National
STIX/TAXII، تبادل IoC بين المحيطات.
ERA Workbench
جدول زمني موحد: نقطة نهاية + هوية + شبكة + بريد.
ERA Exposure
CREM محلي: درجة مخاطر الأصول داخل المحيط.
ERA BYO-EDR Hub
تيليمترية EDR من طرف ثالث إلى مستودع بيانات موحد.
ERA Manage
UEM: ITAM، تصحيحات، تحكم تطبيق/USB، BitLocker، Virtual Patching.
ERA Service
ITSM-lite: مكتب خدمة، SLA، CMDB.
ERA Provision
PXE/تصوير bare-metal، تسجيل عميل آلي.
ERA PAM
خزنة، بروكسي SSH/RDP، تسجيل جلسات.
ERA Observe
SNMP، NetFlow، اكتشاف (بدون عميل).
الإرث الهندسي
Promisec
Infrastructure Intelligence
تدقيق تكوين مستمر ومراقبة امتثال — أساس إدارة نقاط النهاية.
Sirin Labs
Secure-by-Design
عزل التهديدات، حماية القنوات، وأمان على مستوى البنية الأساسية.
Syrinx Systems
High-Performance Telemetry
جمع تيليمترية فائق الخفة ومراقبة شبكة دون عبء على الشبكة.
بنية المنصة
ERA One›
إصدارات (XDR / Manage / Service / PAM …)›
خادم إدارة + مستودع بيانات›
مستودع محلي (MinIO)›
عميل واحد›
Windows / Linux / macOS / خوادم›
وحدة تحكم ويب
نموذج النشر
منصة واحدة — ملفان للنشر. البيانات ومستودع البيانات
والذكاء الاصطناعي والتحقيقات تبقى دائماً في محيطكم؛ حركة الصادر محدودة بالتراخيص
وتحديثات الحماية وتيليمترية الدعم (فقط إذا سمحتم).
| المعيار | ERA Sovereign (air-gap) | ERA Sovereign Hybrid |
|---|
| بيانات، مستودع، AI، حالات | داخل محيط العميل | داخل محيط العميل |
| تحديثات قواعد / CVE / حزم AI | حزمة دون اتصال (وسائط قابلة للإزالة) | تلقائي من سحابة ERA |
| الترخيص والدعم | مفتاح دون اتصال | اشتراك عبر الإنترنت + احتياطي دون اتصال |
| اتصال صادر | لا يوجد (عزل كامل) | صادر فقط، حسب السياسة |
| الأنسب لـ | قطاع عام، بنية حرجة، air-gap صارم | مصارف: «البيانات في الداخل — الدعم كالسحابة» |
يُفعّل وضع Hybrid عن قصد وهو قابل للتكوين: البيانات الخام والمعلومات الشخصية
ومواد التحقيق لا تغادر المحيط في أي من الوضعين.
فوائد المؤسسة
عميل خفيف واحد (CPU < 2%، RAM < 150 MB) ووحدة تحكم موحدة.
UEM وXDR — كيان واحد دون فجوات تكامل.
On-prem وair-gap: البيانات لا تغادر المحيط أبداً.
تحديثات حماية مستمرة — حزمة دون اتصال أو من سحابة ERA (hybrid).
ترخيص Ed25519 دون اتصال؛ إخفاء PII على العميل.
توسّع لعشرات آلاف العقد في عنقود.
تراخيص معيارية — ادفع لما تستخدم.
تكامل AD/LDAP، REST API، SIEM، STIX/TAXII، NGFW.