ONE AGENT. ONE PLATFORM. ONE CONTROL.

ERA Core (XDR)أساس منصة الأمان

إصدار XDR الأساسي: عميل خفيف واحد على المضيفات، واستيعاب التيليمترية، ومستودع بيانات في مركز بياناتكم، وكشف قائم على قواعد Sigma مرتبطة بـ MITRE ATT&CK، وجرد للأصول، وإدارة الحالات في بوابة SOC. تبقى جميع البيانات داخل المحيط — بلا سحابة ولا phone-home. هذه نقطة البداية لأي نشر ERA One.

الغرض

تقديم دورة كاملة «حدث ← كشف ← حالة ← تحقيق» في محيط معزول. مناسب للبنوك والقطاع العام والصناعة ذات متطلبات on-prem / air-gap.

  • خط أنابيب شامل: عميل ← استيعاب ← طابور ← تخزين ← كشف ← حالات.
  • تنسيق موحد للأحداث؛ تُخفى البيانات الشخصية على العميل قبل الإرسال.
  • ترخيص دون اتصال؛ لا تُرسل تيليمترية للخارج.

القدرات الرئيسية

  • عميل Windows / Linux / macOS — عمليات، شبكة، تسجيلات دخول.
  • مكتبة قواعد كشف مرتبطة بـ MITRE ATT&CK؛ مجموعة قواعد قابلة للتوسيع.
  • بوابة SOC: حالات، أصول، أحداث، كشوفات؛ أدوار محلل / مسؤول / مشاهد.
  • معالجة مدمجة لمؤشرات الاختراق (IoC) وإثراء الأحداث.
  • تخزين غير قابل للتغيير للتحقيقات والتقارير التنظيمية.

الفئة المستهدفة

حد أدنى للنشر لإطلاق SOC من الصفر أو استبدال XDR أجنبي في محيط مغلق. يُكمّل غالباً بإصدارات ERA Control AI و ERA Response.

أنماط النشر

تدعم المنصة ملفين — نفس المنتج، تكوين مختلف:

  • Sovereign (air-gap): عزل كامل؛ تحديثات القواعد وCVE وحزم AI عبر حزمة دون اتصال على وسائط قابلة للإزالة.
  • Sovereign Hybrid: تبقى البيانات ومستودع البيانات والتحقيقات داخل المحيط، بينما تُسحب التراخيص وتحديثات الحماية تلقائياً من سحابة ERA عبر قناة صادرة.

يُفعّل وضع Hybrid عن قصد ويُحكم بالسياسة: لا تُرسل البيانات الخام ولا المعلومات الشخصية ولا الحالات للخارج. مثالي للبنوك بنموذج «البيانات في الداخل — الدعم كالسحابة».

الترخيص

ترخيص ERA Core الأساسي مطلوب لأي حزمة. يشمل منصة التيليمترية ومحرك الكشف وبوابة SOC.