الأمن والحماية من POT · بلاك مانتا
طبقة الأمن والحماية الخاصة بنا، فوق الجدار الناري. يقرأ بلاك مانتا السلوك والهوية والنيّة — لا الحزم وحدها. الجدران النارية توقف الحزم، وبلاك مانتا يوقف النوايا.
الجدار الناري يرى الحزم. بلاك مانتا يرى النيّة.
ما زالت جدراننا النارية وأنظمة التشغيل تؤدي عملها: المنافذ والحزم والبصمات المعروفة. ويعمل بلاك مانتا على مستوى أعلى، فيطرح الأسئلة التي لا يطرحها الجدار الناري أصلاً: من هذا حقاً؟ وماذا يحاول أن يفعل؟ وهل فعلها من قبل؟
لا يحلّ محلّ الجدار الناري، بل يطرح الأسئلة التي لا يستطيع الجدار طرحها.
كل طلب يترك أثراً. وبلاك مانتا يقرؤه.
أكثر من اثنتي عشرة عائلة كشف تراقب كل موقع وكل صندوق بريد نستضيفه، وكل واحدة منها تسمّي ما وجدته وتقدّم الدليل — لا مجرد رقم.
الهوية قبل العنوان
إن ادّعيت أنك Googlebot من خادم مستأجر، فستجيبك النطاقات التي تنشرها Google، لا ترويساتك. لذلك نتحقّق من زواحف Google وBing وApple وOpenAI وAnthropic وPerplexity مقابل النطاقات التي تنشرها كل جهة بنفسها.
BOT.SPOOFED_CRAWLERلكل استغلال اسم
يطابق بلاك مانتا كل محاولة استغلال مع رقم الثغرة CVE، وتاريخ إعلانها، وما إذا كانت عصابات الفدية تستخدمها فعلاً — مع ترجيحها بقائمة CISA للثغرات المستغلّة ومؤشر EPSS من FIRST، عبر 6,500+ بصمة هجوم دقيقة.
SCAN.VULN_PROBEقواعد هجوم تعرف الويب
حقن SQL والبرمجة عبر المواقع وتضمين الملفات وتنفيذ الأوامر عن بُعد وبصمات أدوات المسح، ويقرؤها بمجموعة قواعد OWASP الأساسية.
OWASP CRSهجمات بيانات الدخول، عبر كل باب
يتتبّع بلاك مانتا التخمين المتكرّر وحشو بيانات الدخول ورشّ كلمات المرور عبر SSH وصفحات دخول WordPress وصناديق البريد ولوحة الاستضافة — جهة واحدة وأبواب كثيرة وقصة واحدة.
AUTH.SPRAYأمن مصمَّم لعصر الذكاء الاصطناعي
يعرّف زواحف الذكاء الاصطناعي ويصنّفها. كما يكشف محاولات التلاعب بمساعدي زيتا — حقن التعليمات وكسر القيود وحيل تسريب البيانات — ويسمّيها وفق تقنيات إطار MITRE ATLAS البالغة 186 تقنية.
MITRE ATLASالباحثون ليسوا مهاجمين
يتعرّف بلاك مانتا على نحو 90 ماسحاً بحثياً يعمل على مستوى الإنترنت، عبر 29,700 نطاق منشور، فيسمها ولا يصعّد ضدها. نعرف الفرق بين الماسح والمهاجم.
RESEARCH · TAGGED
عرض توضيحييخبرك بما حدث. بجمل واضحة.
يجمع بلاك مانتا كل إشارات الجهة الواحدة في حادثة واحدة، ويكتبها بحيث يقرؤها أي شخص في ثوانٍ.
- مسار الهجوم كاملاً. تُظهر كل حادثة إلى أي مرحلة وصلت الجهة: استطلاع، ثم فحص، ثم محاولة.
- كل قرار يشرح نفسه. أسماء الكشف والدليل والسبب وموعد انتهاء القرار.
- فريقنا يحكم بالصواب أو الخطأ. يتعلّم بلاك مانتا من كل قرار يصحّحه فريقنا.
- مفتاح إيقاف واحد. بنقرة واحدة يعود كل شيء إلى وضع المراقبة فوراً. ولم يحتج إليه أحد حتى الآن.
ندافع عن بنيتنا التحتية. ونحمي عملاءنا.
محرّك واحد للأمن والحماية يدير الوضعين، والفرق هو مقدار الدليل الذي يحتاجه قبل أن يتصرّف.
أمن البنية التحتية
لوحات التحكم وأبواب الإدارة لدينا ليست ملكاً عاماً، ومجرد فحصها يكفي جواباً.
- لوحات الإدارة والتحكم تغلق نفسها عند الشك
- فحص واحد واضح يكفي للتصرّف
- لا تمهيد ولا فرصة ثانية على أنظمتنا
- يرصد أي خادم لدينا يتصل بخادم تحكّم معروف لشبكات البوت
أمن خدمات العملاء
زوّارك ليسوا متّهمين. الدقة تسبق السرعة، ولا نقطع أي زائر مشروع لإثبات وجهة نظر.
- تحدٍّ قبل أي حظر
- إشارتان مستقلتان قبل أي حظر
- الشيفرة نفسها تحمي الزواحف الموثّقة والشركاء ونطاقاتنا
- يفحص النطاقات التي نستضيفها مقابل قوائم abuse.ch للبرمجيات الخبيثة
- يعامل الموقع المخترَق بوصفه ضحية، ولا يحظره بسبب ذلك
- ينبّه فريقنا قبل أي عزل
9 خطوات. ومعظم الزوار لا يرون الأولى.
كل استجابة متناسبة. يصعد المحرّك خطوة واحدة في كل مرة، وبقدر ما يسمح به الدليل فقط.
يعمل بلاك مانتا اليوم في وضع الكشف. فهو يراقب ويسمّي ويسجّل ما كان سيفعله. وسنفعّل التنفيذ خطوة بعد خطوة، ولن نفعّله إلا بعد فترة اختبار تثبت أن كل خطوة آمنة من الإنذارات الخاطئة.
خوادم الألعاب والبث وشبكة VPN لا تدفع ملّي ثانية واحدة مقابل أيٍّ من هذا.
على المسارات الحساسة لزمن الاستجابة يبقى بلاك مانتا سلبياً: يقرأ السجلات وبيانات التدفق ولا يقف في المسار أبداً. وتبقى جلسات اللعب وأنفاق VPN والبث المباشر وسطح المكتب البعيد على المسار نفسه تماماً.
لا شيء يدخل عقله دون تحقّق.
تظهر أنواع هجمات جديدة كل يوم، لذلك يسحب بلاك مانتا أكثر من 45 مصدراً استخباراتياً نشطاً بنفسه — ويفحص كل تحديث ويقيسه ويعتمده قبل أن يعمل.
العقل المتجدّد · يعملبلاك مانتا، بإجابات مباشرة
ما هو بلاك مانتا؟
بلاك مانتا هو محرّك الأمن والحماية وكشف التهديدات المُدار الخاص بشركة Point of Trade، وقد بنيناه ونشغّله على شبكتنا الخاصة في الكويت. يعمل فوق الجدار الناري ويقرأ السلوك والهوية والنيّة خلف حركة البيانات، فيسمّي هجمات لا يراها الجدار الناري: الزواحف المنتحلة، ومحاولات الاستغلال برقم الثغرة، ورشّ كلمات المرور، ومحاولات التلاعب بالمساعدين الذكيين.
هل يشمل ذلك موقعي وبريدي الإلكتروني؟
نعم. يراقب بلاك مانتا كل موقع وكل صندوق بريد نستضيفه: حركة زوار المواقع، ومحاولات تخمين كلمات المرور على صفحات دخول WordPress، وتسجيلات الدخول إلى البريد واستقباله وإرساله (IMAP، POP3، SMTP)، وتسجيلات الدخول إلى لوحة الاستضافة. ويعمل اليوم في وضع الكشف، فيسمّي ما يجده ويسجّله دون أن يحظر أي شيء.
هل سيحظر بلاك مانتا Google أو زوّاري الحقيقيين؟
لا، وهذا مبدأ في تصميمه. نتحقّق من زواحف البحث والذكاء الاصطناعي مقابل النطاقات التي تنشرها الجهات المالكة لها، ونكتب نطاقاتنا المحميّة في الشيفرة نفسها. وفوق ذلك تحصل خدمات العملاء دائماً على تحدٍّ أولاً، ولا نحظر أي طرف إلا بإشارتين مستقلتين.
هل يبطئ بلاك مانتا موقعي أو خادم الألعاب؟
لا. يعامل بلاك مانتا خوادم الألعاب وشبكة VPN والبث وسطح المكتب البعيد بوصفها حساسة لزمن الاستجابة: فيقرأ سجلاتها وبيانات تدفقها فقط ولا يقف في مسارها، وكل ما يفعله هناك يجري خارج حركة بياناتك.
هل أحتاج إلى تثبيت أي شيء أو إعداده؟
لا. بلاك مانتا خدمة أمن وحماية مُدارة تعمل من جهتنا في الشبكة، لذلك لا يوجد ما تثبّته على خادمك أو موقعك أو جهازك.
بلاك مانتا لا يعرف المزاح.
يراقب، ويسمّي ما يجده، ويستجيب بقدر الدليل. اسأل زيتا عن الأمن والحماية لموقعك أو بريدك المستضاف لدينا.