MMT Autonomous · الضمان الأمني الذاتي
من سطح الهجوم إلى إغلاق موثّق — بشكل ذاتي.
اكتشف ما هو مكشوف، واختر سيناريوهات مرتبطة بالمهاجم، وأثبت ما يهم بأمان، وأظهر أثر الأعمال، واكسر المسار، وأعد اختبار العلاقة نفسها، واحتفظ بالدليل — دون تحويل الإنتاج إلى بيئة هجومية.
الوضع الهندسي المعتمد الحالي · 8 سبتمبر 2026
647 متحقق آمنتغطية تحقق محدودة ومرتبطة بالتقنيات.
6,712 طريقة تحققتكوينات منصة × هدف مشتقة من متحققات معتمدة.
5,536 سيناريو قابل للتشغيلعبر ثماني وحدات سيناريو مجمعة، بالإضافة إلى وحدة Phishing Readiness مخصصة.
26/26 بوابة دفاعية PASSحدود الهندسة الحية مطبقة آلياً وتفشل بشكل آمن.
Evidence Assurance V2المصدر والحداثة والتحقق المزدوج والنقاط العمياء وقابلية إعادة اختبار المسار نفسه.
العمليات المؤسسيةمركز الإجراءات وتعرض المحفظة وسير عمل المالك/SLA والإغلاق المدعوم بالأدلة.
العمق المعتمد الحالي
المنصة اليوم أعمق بكثير من الفحص الخارجي.
يجمع الوضع الهندسي الحالي بين أبحاث التهديدات واستدلال مسارات الهجوم وتنفيذ الإثبات الآمن وأدلة النقاط الطرفية والبيئات الخاصة وإعادة تشغيل الاكتشاف والمعالجة والإغلاق عبر المسار نفسه.
الاعتماد الهندسي لا يساوي إثبات العميل أو التحقق السوقي المستقل. تبقى هذه حالات أدلة منفصلة حسب التصميم.
تسع وحدات تحقق
اختر نتيجة المهاجم. وAutonomous يختار مسار الإثبات الآمن.
تستخدم كل وحدة نفس قواعد التفويض والأدلة وحوكمة التنفيذ وإعادة الاختبار الدقيق.
اختراق الشبكة
تحقق محدود من الوصول للخدمات وثقة الشبكة والتقسيم والخروج الاصطناعي دون استغلال للحركة الجانبية.
هجمات النقاط الطرفية
وضع Windows/macOS/Linux وبيانات الاستمرارية وسياق التطبيقات وبيانات الصلاحيات المحلية وكناري أسرار اصطناعي.
اختراق البريد
SPF/DMARC/MX وSMTP/TLS وتسليم إلى صندوق اصطناعي وروابط/مرفقات خاملة وأدلة اكتشاف.
ضمان التصيد والطبقة البشرية
مستلمون تجريبيون مصرح بهم وروابط حميدة ومرفقات خاملة وصفحات ونماذج اصطناعية وقياس الإبلاغ والاكتشاف والاحتواء وإعادة الاختبار الدقيق — دون جمع بيانات اعتماد.
Web / API
متصفح محكوم وأدوار اصطناعية مصادق عليها وتحقق API والجلسات وOAuth/OIDC وGraphQL ومنطق الأعمال.
الهوية والصلاحيات
مصادقة اصطناعية وتوقع MFA وحدود الأدوار وعلاقات AD/Entra والتفويض واستدلال مسارات الصلاحيات.
السحابة وKubernetes
علاقات IAM/RBAC للقراءة فقط عبر AWS وAzure وOCI وGCP وKubernetes مع استدلال هوية أحمال العمل.
الوصول للبيانات / الإخراج
علامات بيانات محمية اصطناعية وحدود المستودعات وضوابط الأدوار وكناري الخروج — دون سجلات عميل حقيقية.
الفدية والاستعادة
ملفات سلوك Qilin وPlay وBlackCat وCl0p وLockBit وConti باستخدام أثر ملف مؤقت معزول وأدلة الاستعادة.
MMTNEXUS Labs · أبحاث التهديدات
حوّل استخبارات التهديدات العالمية إلى تحقق آمن للعميل.
تربط Threat Cases وLabs الأبحاث العامة بمتحققات MMTNEXUS الآمنة والمنصات وأهداف المهاجم. ولا يتحول التهديد المسمى إلى نتيجة على العميل حتى تثبت أدلة العميل صلته.
- 717 حالة تهديد مسماة تشمل التهديدات الناشئة والموردين والجهات والحملات والبرمجيات الخبيثة والفدية
- 5,536 سيناريو قابل للتشغيل من التهديد × الوحدة × المنصة
- 6,721 إجراء تحقق آمن وفريد في مجمع السيناريوهات
- تحديثات الأبحاث تغيّر الأولوية ولا تعيد كتابة الأدلة التاريخية
نسيج مصادر استخبارات التهديدات
مراجع الاستغلال هي بيانات وصفية فقط. ولا يتم تنزيل أو تشغيل عينات برمجيات خبيثة بواسطة محرك الضمان.
Web / API Exploitability Assurance
ضمان عميق للتطبيقات دون تنفيذ حمولات هجومية غير محكومة.
يربط محرك Web/API أدلة التطبيق المرصودة بـ21 سيناريو محكوماً، ويرتب ما هو قابل للتطبيق، ويتطلب تحققاً حتمياً قبل ترقية أي حالة غير آمنة.
SQL InjectionXSSSSRFCommand-Injection RiskXXEPath TraversalFile UploadRequest SmugglingAuth / SessionJWTOAuth / OIDCIDOR / BOLAPrivilege EscalationTenant IsolationAPI AuthorizationCORSGraphQLBusiness LogicRace / IdempotencySecret IndicatorsDependency / Supply Chain
المتصفح المحكوم
يعرض المسارات المرصودة مسبقاً ضمن نفس الأصل، ويتبع روابط محدودة، ويحفظ بصمات DOM/الصور ويفصل المجهول عن الأدوار الاصطناعية المصادق عليها.
أدوار اصطناعية مصادق عليها
يتحقق من الدخول وتدوير الجلسة والخروج وCSRF وتوقعات MFA ومسارات السماح/المنع الصريحة دون بيانات اعتماد مستخدم حقيقي.
تحقق مستقل
يجب أن تتطابق أدلة الحالة غير الآمنة عبر مسار حتمي ثانٍ أو إيصال قبل أن تصبح نتيجة للعميل.
المشغل الخاص + ضمان النقاط الطرفية
شاهد الشبكات الخاصة والنقاط الطرفية دون نشر غلاف أوامر عن بعد.
يعمل Private Runner عبر اتصال HTTPS صادر فقط، ويقبل وظائف ثابتة ومعتمدة، ويعيد إيصالات أدلة موحدة. ولا يقبل مستوى التحكم أوامر عشوائية.
- Private Runner v1.4.0 · 25 قدرة تشغيل
- 40 نوع إثبات محكوم في البوابة
- دعم Linux وWindows وmacOS
- لا حاجة لفتح جدار ناري وارد، ولا shell، ولا التقاط بيانات اعتماد
WindowsDefender / جدار ناري / استمرارية / وضع التطبيقات
macOSXProtect / TCC / LaunchAgents / بيانات التطبيقات
Linuxصلاحيات محلية / خدمات / حزم / بيانات شبكة
كناري اصطناعيأسرار · تحكم مضيف · وصول جانبي · أثر فدية مؤقت
ضمان سلوك النقاط الطرفية / البرمجيات الخبيثة
تحقق من سلوك البرمجيات الخبيثة بأمان — دون تشغيل برمجيات خبيثة.
أحد عشر ملف سلوك معتمداً يمثل ظروفاً مرتبطة بالمهاجم باستخدام بيانات وضعية وكناري اصطناعي.
Windows
وضع أمني ومسارات استمرارية وبيانات التطبيقات وسياسة الخروج وحدود أسرار اصطناعية.
macOS
وضع XProtect/TCC واستمرارية التشغيل وجرد التطبيقات وأدلة سياسة الشبكة الطرفية.
ملفات تطبيق
حدود تنفيذ التطبيق والأسرار الاصطناعية مرتبطة بإثبات آمن للعميل فقط.
نسيج التكامل
ستة وثلاثون مساراً لإضافة السياق — دون جعلها متطلباً أساسياً للضمان.
يقوم نسيج التكامل بتوحيد الأدلة من الهوية والسحابة وضوابط الشبكة والاكتشاف والثغرات واستخبارات التهديدات وأنظمة المعالجة. ولا ترفع حالة الاتصال وحدها نتيجة أمنية.
اكتشاف الأصول والبيئة
AD · Entra · Intune/MECM · vCenter · ServiceNow CMDB · AWS · Azure · OCI · GCP · Kubernetes
ضوابط الشبكة والأمن
Palo Alto · Fortinet FortiGate · Cisco Secure Firewall / ASA · Cisco ISE · F5 BIG-IP
الاكتشاف والاستجابة
Microsoft Sentinel · Splunk · CrowdStrike Falcon · Defender XDR · SentinelOne · QRadar · Elastic Security
الثغرات والتعرض
Tenable · Qualys · Rapid7 InsightVM · Wiz
استخبارات التهديدات
Recorded Future · Google / Mandiant · CrowdStrike Intelligence · Microsoft Threat Intelligence · STIX / TAXII
التذاكر والمعالجة
ServiceNow Security Operations · Jira · Azure DevOps · GitHub · GitLab
سجل التنفيذ والإثبات
شاهد ما كان متاحاً وذا صلة وما تم تقييمه وما تم تنفيذه فعلياً.
يحفظ كل تقييم دورة تنفيذ قابلة للقراءة آلياً. ولا يتم احتساب الإثباتات المخططة كمنفذة؛ ويتطلب التنفيذ الثابت إيصال دليل.
- سجل تنفيذ وإثبات مع إيصالات SHA-256 مشفرة
- إعادة Watch the Hacker لقرارات وأدلة محفوظة
- فصل متاح → ذو صلة → مُقيّم → مُنفذ
- إعادة اختبار المسار نفسه والبحث عن مسار بديل قبل الإغلاق
AVAILABLEعقد تحقق آمن موجود
→RELEVANTأدلة الهدف متطابقة
→EVALUATEDتم تقييم الحالة
→EXECUTEDإثبات بإيصال
→VERIFIEDدليل إغلاق دقيق
EVIDENCE ASSURANCE V2
اعرف بدقة مقدار ما يمكنك الاعتماد عليه في التقييم — ولماذا.
يتم قياس التغطية وحداثة الأدلة ومصدرها والتأكيد متعدد المصادر وقابلية إعادة الإنتاج والنقاط العمياء وإغلاق المسار الدقيق بشكل منفصل. ولا تخفي MMTNEXUS عدم اليقين داخل درجة ثقة عامة.
المصدر وحداثة الدليل
يحتفظ كل دليل بالمصدر والنطاق والطريقة والوقت وحالة الحداثة والمرجع التشفيري. ويتم عزل الأدلة القديمة بدلاً من اعتبارها صالحة بصمت.
التحقق المزدوج
تتطلب النتائج العالية والحرجة تأكيداً مستقلاً متى كان ذلك ممكناً تقنياً. ولا يمكن لإشارة أو ماسح أو ملاحظة واحدة أن تصبح تحققاً قوياً وحدها.
النقاط العمياء واكتمال الأدلة
يعرض كل تشغيل ما هو قابل للتطبيق وما تم تقييمه وما تعذر اختباره والمتطلب المفقود لكل نقطة.
تأكيد متعدد المصادر
تعزز الأدلة الأصلية وأدلة السحابة والهوية وأدوات الثغرات ومنصات الاكتشاف والتكاملات النتيجة فقط عندما تتفق دلالات الأدلة فعلياً.
قابلية إعادة اختبار المسار نفسه
المعالجة ليست إغلاقاً. يجب إعادة تشغيل تسلسل العلاقات نفسه وأن تختفي حالة المهاجم الأصلية أو يتم منعها.
تحكيم العميل
يتم تتبع TP وFP وFN والتحقق من المعالجة ونتائج إعادة الاختبار بشكل منفصل عن الاعتماد الهندسي الداخلي.
حزمة الأدلة المستقلة
يبقى التحقق الخارجي في حالة فشل آمن حتى تتوفر أدلة محكّمة بشكل مستقل. ولا تمنح MMTNEXUS نفسها تحققاً مستقلاً.
معادلة اكتمال شفافةاكتمال الأدلة = المتحققات القابلة للتطبيق التي تم تقييمها ÷ جميع المتحققات القابلة للتطبيق. ويتم عرض قوة الإثبات والحداثة والتأكيد وإعادة الاختبار بشكل منفصل.
نسيج Autonomous المتقدم
ابحث وأثبت وأعد التقييم واتحد — ضمن نموذج السلامة نفسه.
تضيف المنصة الحالية إعادة تقييم مستمرة موجهة بالتهديدات واكتشافاً خارجياً سلبياً وجمعاً من الموردين وإثباتاً اتحادياً وأدلة من مختبر معزول دون إضعاف حدود الإنتاج.
الاكتشاف الخارجي السلبي
تكتشف بيانات Certificate Transparency وDNS أصولاً مرشحة، وتبقى الأسماء الجديدة غير مصرح بها حتى إضافتها والتحقق منها بشكل منفصل.
إعادة التقييم المستمر / السريع
يمكن لتغيرات التهديدات والأصول والهوية والإعدادات والمعالجة إطلاق قرارات إعادة تقييم محدودة أو إعادة اختبار للمسار نفسه.
مختبر تحقق معزول
عندما لا تكفي الأدلة الآمنة للإنتاج يمكن نقل إعادة الإنتاج إلى نسخة معزولة وقابلة للتخلص منها، مع بقاء إنتاج العميل خارج تنفيذ الاستغلال غير المحكوم.
ضمان المهمة والإثبات الاتحادي
تحافظ بصمات التهديد وبوابات التغيير وكائنات الإثبات الاتحادي والتحقق من الإيصالات على سلامة الأدلة عبر سير عمل الضمان.
مجمعات موردين للقراءة فقط
تقوم مجمعات جانب العميل بتوحيد علاقات AD وEntra وAWS وAzure وOCI وGCP وKubernetes مع بقاء بيانات الاعتماد محلياً.
واجهة MCP / الوكلاء
تتيح الرموز المقيدة بالمؤسسة أدوات قراءة وتقييم وإعادة اختبار وأدلة محكومة لوكلاء AI/SecOps المصرح لهم دون كشف بيانات اعتماد البوابة الداخلية.
العمليات المؤسسية
حوّل الأدلة الأمنية إلى نموذج تشغيل يومي واضح ومسؤول.
يربط Autonomous الآن النتائج والمالكين واتفاقيات SLA والمعالجة وإعادة الاختبار الدقيق وحداثة الأدلة وصحة المشغل والتعرض على مستوى المحفظة ضمن طبقة تشغيل واحدة.
AUTONOMOUS ACTION CENTER
قائمة مهام واحدة للنتائج والأعمال غير المسندة واتفاقيات SLA المتأخرة والأدلة القديمة والمشغلات الخاصة غير المتصلة ومشكلات الضمان المستمر وأعمال الإغلاق.
تعرض المحفظة
رتب الأصول حسب شدة النتائج الحالية ومراحل الهجوم المفتوحة وصلة التهديدات وحالة إغلاق المسار الدقيق وأحدث أدلة التقييم.
المسؤولية والـSLA
عيّن مالكاً من المؤسسة أو خارجها، وطبّق أهداف SLA حسب الشدة، وتابع الإقرار وتقدم الإصلاح والحالة المحجوبة والاستعداد لإعادة الاختبار.
سير عمل Fix & Break
انتقل مباشرة من الدليل إلى أصغر معالجة فعالة ومتطلبات سلامة التغيير وشروط التراجع والإثبات الدقيق المطلوب للإغلاق.
لا يمكن إعلان الإغلاق يدوياً
لا يمكن لحالة تذكرة أو تأكيد المالك أو تغيير الإعداد أن يضع النتيجة في حالة إغلاق متحقق. دليل المسار نفسه هو المرجع الحاسم.
إعادة تقييم تشغيلية مستمرة
تغذي تغيرات السطح وإشارات التهديدات وتغيرات الهوية والسحابة وحالة المعالجة وحداثة الأدلة قائمة التشغيل بدلاً من بقائها مخفية في القياس الخلفي.
الإجابات السبع
ضمان أمني بلغة يحتاجها القادة.
يبقى العمق التقني في الخلفية. ويحصل القادة على قصة واحدة مدعومة بالأدلة من نقطة الدخول إلى الإغلاق.
هل يمكنهم الدخول؟
يوضح ما إذا كان الوصول للمهاجم مثبتاً من نقطة الدخول المصرح بها.
إلى أي مدى يمكنهم الوصول؟
يحسب فقط العلاقات التي ثبت وصول المهاجم إليها.
ما الذي يمكنهم الوصول إليه؟
يربط الوصول التقني بأعلى خدمة قيمة أو أصل حرج معروف.
ما الذي يجب إصلاحه؟
يرتب أصغر تغيير مثبت يحقق أعلى قيمة في كسر مسار الهجوم.
هل نجح الإصلاح؟
يتطلب إعادة اختبار آمنة للمسار نفسه — وليس مجرد حالة تذكرة أو إعداد.
هل يوجد مسار آخر؟
يبحث عن مسارات مهاجم بديلة موثوقة بعد تغيير المسار الرئيسي.
هل تم التحقق؟
يتطلب الإغلاق على مستوى الحملة دليلاً دقيقاً للمسار وعدم وجود مسار موثوق غير محسوم للهدف المحدد.
بوابة التطوير الدفاعي
26/26 فحصاً هندسياً حياً اجتاز بنجاح.
يتم فرض حدود التطوير الدائمة آلياً عبر مهايئات الإثبات وPrivate Runner والمتصفح المحكوم وضمان Web/API وحوكمة التنفيذ وضمان النقاط الطرفية/البرمجيات الخبيثة.
MMT Autonomous
شغّل قصة الضمان الأمني الكاملة والقائمة على الأدلة من مساحة عميل واحدة.
اكتشف → تحقق → المسار → الأثر → الإصلاح → إعادة الاختبار → الإثبات. تبقى كل نتيجة مرتبطة بالدليل الدقيق الذي أنتجها.