يدقّق AthonisOne المنصات الأمنية التي تشغّلها بالفعل — الهوية والسحابة والأجهزة الطرفية والثغرات والشبكة وقواعد البيانات وإدارة المعلومات والأحداث الأمنية (SIEM) — إضافةً إلى كل ما تنشره على الإنترنت، ويحوّل حالتها الحقيقية إلى صورة واحدة مرتّبة بالأولوية يعمل منها مدير أمن المعلومات ومهندسوك ومدقّقوك جميعًا.
يعمل على بنيتك التحتية. ولا يكتب أبدًا في الأنظمة التي يقرأها، ولا يفحص شبكتك ليعرف ما الذي تكشفه. ويعمل على شبكة بلا إنترنت إطلاقًا.
المربّعات الفارغة هي بيت القصيد. لن يُلوّن AthonisOne ضابطًا لا يستطيع أي نظامٍ متصل التحقّق منه فعلًا.
لوحةٌ تتحوّل إلى الأخضر عن نظامٍ لم يفحص قط ليست أمنًا. إنها زينة.
عادةً ما تحصل فرق الأمن والمهندسون والمدقّقون على إجاباتهم من ثلاث أدوات مختلفة يناقض بعضها بعضًا. أما في AthonisOne فيقرؤون البيانات نفسها — كلٌّ من العدسة التي يحتاجها عمله.
أين نقف فعلًا؟
ما الذي أُصلحه أولًا؟
هل تستطيع إثبات ذلك؟
المزامنة تُدخل البيانات. وكل فحص وربط وتقييم يجري داخل المنصة، على شبكتك — ولهذا يمكن أن تتعمّق التغطية دون أن تتغيّر طريقة اتصال AthonisOne بأنظمتك.
يوجّه المسؤول AthonisOne إلى الأنظمة التي تشغّلها بالفعل، ببيانات اعتماد للقراءة فقط. ولا يُكتب شيء في المقابل أبدًا.
وفق جدول زمني، تسحب المنصة الحالة الراهنة لكل نظام إلى قاعدة بياناتها، داخل شبكتك.
تقيّم الفحوص المدمجة والروابط بين الأنظمة تلك الحالة، وتنتج نتائج مُصنَّفة مرفقة بأدلتها.
تتجمّع النتائج في مؤشرات للوضع الأمني، وتُربط بضوابط الأُطُر التي تُقاس بها.
تعالج الفرق النتائج، وتفهم كلًّا منها من شرحها المدمج، وتتابع تحرّك الوضع الأمني مع المعالجة.
كل وحدة مساحة عمل داخل التطبيق نفسه، وتُرخَّص على حدة. ابدأ بالمجال الأشدّ إيلامًا وأضف الباقي حين تستعدّ — منصة واحدة، ودخول واحد، وصورة واحدة للوضع الأمني طوال الوقت.
من يملك الوصول المُميّز — وهل ينبغي أن يملكه؟
الوضع الأمني السحابي — وطبقة التعاون التي تتسرّب منها البيانات فعلًا.
صورة واحدة للأجهزة، مهما بلغ عدد الوكلاء لديك.
ليست لوحة CVE أخرى. بل الأسئلة التي تطرحها القيادة فعلًا.
ما الذي ينشره محيطك — وما الذي يحرسه فعلًا.
محصَّنة — أم مفترَض أنها كذلك؟
كل ما يراه العالم منك، مقروءًا من حيث يراه.
نظامك يُبلّغ أنه سليم. وهذه الوحدة تسأل البيئة التقنية.
تجيب الوحدات الأمنية عن سؤال أين نحن مكشوفون. وتجيب هذه عن سؤال هل تستطيع إثبات ذلك للمدقّق — من المزامنات نفسها تمامًا، فيكفّ الامتثال عن كونه مشروعًا سنويًا ويصير ثمرةً جانبية للعمل الأمني الجاري أصلًا.
الطريقة المعتادة لمعرفة ما تكشفه مؤسسة هي مسحها — فحص منافذ يُطلق على محيطك، ثم يتعيّن إبلاغ مركز عملياتك الأمنية كتابةً بتجاهله. أما AthonisOne فلا يملك فاحص منافذ، ولا مسحًا استكشافيًا، ولا تعدادًا للمسارات.
بل يسأل الأجهزة التي تعرف أصلًا. جدارك الناري، وضوابط الوصول السحابية لديك، وجدار حماية تطبيقات الويب — كلٌّ يجيب عبر واجهة إدارته وببيانات اعتماد للقراءة فقط. وما يراه الإنترنت منك يُقرأ ممّا تنشره أنت — من DNS العام، ومن سجلّ نطاقك، ومن مصافحة مع أسمائك أنت.
موجَّه عبر الحافة. عنوان الخادم الأصلي غير منشور.
المنفذ 443 الوارد مسموح من نطاقات شبكة توصيل المحتوى فقط.
مجموعة الأمان تسمح بالمنفذ 443 من أي مصدر.
سياسة الخدمة في وضع المراقبة. تراقب ولا تمنع.
خلف النشر. لا يبلّغ عنه أي نظام متصل.
جدار حماية التطبيقات يراقب فقط، وقاعدة السحابة مفتوحة — لكن لا شيء يصل إلى أيٍّ منهما إلا عبر جدار ناري لا يقبل سوى شبكة توصيل المحتوى. الضعف حقيقي، وتغطّيه حاليًا طبقةٌ أبعد منه.
صف توضيحي. كل اسم مضيف ينشره محيطك يحصل على واحد.
جدار حماية التطبيقات في وضع المراقبة أعلاه يحتفظ بنتيجته وبدرجة خطورتها. تكتفي السلسلة بوسمه، لا أكثر. فيوم يوسّع أحدهم قاعدة الجدار الناري أمامه، لا يكون شيء قد غُفر بصمت — فالنتيجة كانت هناك طوال الوقت، تنتظر أن تتوقّف التغطية عنها.
السلسلة كاملة بقدر الطبقات التي جُمعت فعلًا. فإن لم يُقرأ الجدار الناري الخارجي لموقعٍ ما، تُقرأ كل خدمة فيه غير مُقاسة — لا "قابلة للوصول"، وبالتأكيد لا "آمنة". وكل عرض للمحيط يبدأ ببيان الطبقات التي تمكّن من قراءتها.
المسافة بين أداة تكتشف المشكلات وفريق يصلحها هي السياق. معظم المنصات تسلّمك وسم خطورة ورقم CVE، وتترك الباقي لمن يصادف أنه يعرف.
كل نتيجة ينتجها AthonisOne ترتبط بشرح مبسّط مدمج: ما هي، ولماذا تهم، وما العمل بشأنها. يأتي مع المنتج — بلا اشتراك في خدمة أبحاث، وبلا حاجة إلى اتصال بالإنترنت، وبلا معرفة شفهية متوارثة.
مدخل توضيحي. كل نوع نتيجة في كل وحدة يحمل واحدًا.
الفرق بين منصة امتثال وجدول بيانات هو أن تبقى صادقة بشأن مصدر كل إجابة. يسجّل AthonisOne ذلك على كل ضابط، ويعرضه أينما احتُسب الضابط.
مُثبَت ببيانات جمعتها المنصة فعلًا من نظام متصل.
يقرّ شخص بأن الضابط مطبَّق — وهو المعتاد في السياسات والتدريب، حيث لا يستطيع أي فاحص قراءة الإجابة. سقفه أدنى من المُقاس، وهو موسوم دائمًا بوضوح.
مستوفى عبر تكافؤ أقرّه شخص مع ضابط في إطار آخر. ويُتتبّع إلى من اتخذ القرار، أينما احتُسب.
لا يستطيع أي نظام متصل الإبلاغ عنه حاليًا. يُسجَّل بوصفه فجوة. ولا يُعامَل بصمت على أنه نجاح أبدًا.
الجاهزية مُقيَّمة وفق أفضل حالة ممكنة: كل ضابط يُحاكم إلى أفضل حالة يمكن أن يبلغها. فسياسةٌ لا يمكن إلا الإقرار بها تنال العلامة كاملة عند الإقرار. أما ضابط تقني يمكن قياسه ولم يُقَرّ به إلا ادّعاءً فيبقى يُقرأ فجوة. الإقرار بكل شيء ليس طريقًا إلى رقم جيد.
ومستويات النضج التي تتطلّب اتساقًا عبر الزمن تُكتسب من السجل التاريخي — لا يمكن نيلها بإعادة حفظ نموذج. والعنوان يسمّي أضعف أُطُرك المُفعّلة بدلًا من تجميل المتوسّط.
نقل ضابط من مُقَرّ به إلى مُقاس قد يجعل درجتك تنخفض.
وهذا هو النظام يعمل كما ينبغي. فمعناه أن البيئة التقنية لم تطابق الادّعاء — وأنك عرفت ذلك من منصتك أنت، لا من مقيّم أو مدقّق أو حادثة.
معظم الأُطُر إجرائية في أغلبها. وإن جمعت رقمًا واحدًا عبر كل الضوابط، حصلت على رقم يتحرّك حين يضغط أحدهم «حفظ». لذلك يعرض AthonisOne الجاهزية زوجًا، لكل إطار — ولا يُظهر أيًّا من نصفيه وحده أبدًا.
تُقيَّم على الضوابط التي أثبتتها المنصة بنفسها فقط. بلا إقرار ولا تجاوز — ولا تصل إلى هذا الرقم كلمةُ إنسان إطلاقًا. إنه ما تستطيع بيئتك التقنية إثباته دون أن يشهد لها أحد.
تُقيَّم عبر كل ضابط في النطاق، بما فيها ما أقرّ به فريقك وأي نضج حدّده مباشرةً. إنه الموقف الذي ستعرضه فعلًا على المقيّم.
Together they say something neither could alone: how much of your readiness is proven, and how much of it rests on somebody's word. Closing the distance between the two is the work.
كل إطار محمول بمجموعة ضوابطه الكاملة، لا بانتقاء، والستة جميعًا مربوطة بالأدلة التي تنتجها المنصة — وليس أيٌّ منها قائمة مرجعية. أنت تفعّل الأُطُر التي تنطبق عليك، ويتبع السجل والتقييم والتقارير ذلك الاختيار. والتفعيل يغيّر ما يُبلَّغ عنه لا ما يُكتشف، فتفعيل إطارٍ لاحقًا يكشف أدلة مجموعة سلفًا بدل أن يبدأ عدّادًا جديدًا.
بعض الأسئلة تمتدّ عبر كل المجالات دفعةً واحدة، فتجيب عنها المنصة نفسها لا مساحةُ عمل وحدةٍ بعينها — وتعمل بالطريقة ذاتها أيًّا كانت الوحدات التي رخّصتها.
يسمّي دليلك وفاحصك ووكيل أجهزتك الطرفية وجرد شبكتك الجهازَ نفسه بأسماء مختلفة. يطوي AthonisOne ذلك كله في صفّ واحد، ويُظهر أي الأنظمة تراه — وأيّها لا تراه، من الخانات غير المضاءة. وعند فتح جهاز يبقى سجلّ كل نظام كما هو دون دمج، لأن مواضع الاختلاف هي عادةً ما جئت تبحث عنه.
الرقم الذي وُجدت الصفحة لتقوله: كم جهازًا لديك لم تره سوى أداة واحدة من أدواتك. وهي ليست قاعدة بيانات لإدارة الأصول — تعدّ ما تُبلّغ عنه الأنظمة المتصلة، لا ما تملكه.
يحدّد المسؤول رقمًا واحدًا لكل درجة خطورة — كم يومًا يجوز أن تبقى فيه نتيجة بتلك الدرجة مفتوحة — ويتبع كل شيء آخر منه. وتواريخ الاستحقاق تُشتقّ من تاريخ أول رصد للنتيجة، في كل مرة تُقرأ فيها الصفحة، فتغييرُ الهدف يعيد تأريخ البيئة التقنية كلها فورًا بدل أن يسري على ما يأتي لاحقًا وحده.
يمكن تعيين النتائج لمن يعالجها — واحدةً واحدة، أو كل نتائج قاعدة بعينها — ولا يُحتسب الإصلاح إلا حين تؤكده المزامنة التالية. لا يرسل بريدًا إلكترونيًا، ولا يفتح تذكرة، ولا يتخذ أي إجراء في أي نظام يقرؤه.
صلاحيتان مستقلّتان على رمز محدود النطاق: الأدلة لمنصة الحوكمة لدى مدقّقك، والنتائج — بحالتها مقابل الهدف — لأداة المعالجة أو التذاكر. ولا تستلزم إحداهما الأخرى، عن قصد: لا شأن لمنصة المدقّق بتعداد كل نتيجة مفتوحة، ولا حاجة لأداة التذاكر بسجل الضوابط.
رمز حامل فقط. بلا جلسة، وبلا ملف تعريف ارتباط، وبلا أي مسار للكتابة — لا الآن ولا لاحقًا. فأداة المعالجة لا تُبلّغ بأنها انتهت؛ بل تُغلق النتيجة حين تقيس المزامنة التالية البيئة من جديد.
لعملية الجمع ثلاث نتائج، لا اثنتان. والجزئية هي المهمّة: العملية انتهت، وما جُمع فيها راهنٌ ومُقيَّم، ومصدرٌ واحد أو أكثر لم يُجب. وكل سطح يقرأ تلك البيانات يقول كم مصدرًا لم يُجب، ويسمّيها.
وخطوةُ محيطٍ قُرئت من جهاز لم يُجب تُؤرَّخ ولا تُسقَط. فالقياس القديم يبقى قياسًا — ولا يُسمح لمصدرٍ صَمَت أن يبدو أخضر.
كل موصّل يستخدم وصولًا للقراءة فقط إلى نظامه المصدر — يكفي لرؤية الحالة، ولا يكفي أبدًا لإدارتها. والفحوص ترتبط بما يستطيع النظام الإبلاغ عنه، لا باسم مورّد، فتشغيل أداتين في فئة واحدة أو استبدال إحداهما بالأخرى لا يستلزم إعادة إعداد ولا يشوّه تقييمك.
إذًا يصبح جزءًا من عملية النشر. نحن نبني موصّلات للمنصات التي يشغّلها عملاؤنا فعلًا — بما في ذلك في موقعك، ضمن عملية التنفيذ — والتغطية تنمو باستمرار. وأي منصة لها واجهة قابلة للقراءة هي منصة يستطيع AthonisOne تدقيقها.
هذه ميزة مورّدٍ ينشر داخل محيطك بدل أن يبيعك مقعدًا على سحابة شخص آخر: منظومتك هي التي تحدّد خارطة الطريق.
معظم منصات الوضع الأمني تحتاج بياناتك الأمنية في سحابتها كي تعمل أصلًا. تلك بنية؛ وما لدينا حدّ. يُشحن AthonisOne تطبيقًا واحدًا مكتفيًا ذاتيًا يعمل حيث تعيش بياناتك أصلًا.
ولسحابة سيادية، أو مركز بيانات حكومي، أو شبكة معزولة فعليًا، ليس ذلك خيار نشرٍ يُتفاوَض عليه. بل هو الطريقة الوحيدة التي بُني المنتج ليعمل بها — وحين تكون المنصّة التي تدقّقها هي نفسها في سحابة سيادية، يقرؤها AthonisOne عبر نقاط تلك السحابة نفسها لا عبر النقاط العالمية.
والعمق الإقليمي يتبع المنطق نفسه. فمعايير NCA ECC-2:2024 وQatar NIA v2.1 وUAE IAS محمولة بكتالوجات ضوابط كاملة، إلى جانب ISO/IEC 27001:2022 — وهي المعايير التي يُقاس بها عملاؤنا فعلًا، لا فكرة لاحقة رُكّبت على مجموعة أُطُر أمريكية.
في مقر المنشأة أو في بيئة خاصة تتحكّم بها. المنصة تعيش حيث تعيش بياناتك أصلًا.
يُثبَّت ويعمل على شبكة بلا أي اتصال بالإنترنت. ولا يُرسَل شيء إلى الخارج أثناء التشغيل — والوحدة الوحيدة التي تنظر إلى الخارج، الوضع الأمني الخارجي، تعمل هناك دون إعداد ببساطة.
الموصّلات مبنية حول الوصول للقراءة فقط. يراقب AthonisOne ويبلّغ. ولا يستطيع تغيير الأنظمة التي يراقبها — ولا يفحصها أو يسبرها ليعرف.
تطبيق واحد محصَّن وقاعدة بياناته — نحيف عن قصد في التثبيت والترقيع والتدقيق.
تطبيق واحد وقاعدة بياناته. بلا وكلاء على أجهزة المستخدمين، وبلا أسطول تصونه، وبلا لوحة ترعاها — كل ما يلمسه فريقك في المتصفّح.
المبدأ الذي يحكم تقييمنا يحكم خارطة طريقنا. كل ما فوق هذا الخط يُشحن اليوم. وكل ما تحته قيد التطوير — مسمّى كي تخطّط حوله، وبلا تواريخ، لأننا لا نبيع التواريخ.
بيانات الوضع الأمني لا تنفع إلا بالسرعة التي يستطيع بها الفريق التصرّف. والعمل الجاري يقلّص تلك المسافة — بتشغيل معرفة المنصة نفسها على الأجزاء البطيئة من المهمة.
النهج ليس نظريًا. فهو يعمل اليوم في التطبيقات الأمنية التي بناها فريقنا وشغّلها قبل AthonisOne — ونحن ننقل تلك الخبرة بدل أن نبدأ من صفحة بيضاء.
ثمانية مجالات اليوم، وطبقة الربط مبنية أصلًا لتستوعب المزيد. والمجالات التالية يحدّدها ما يواصل العملاء سؤال المنصة عنه.
إن كان أحدها ما يجعل AthonisOne جديرًا بالشراء بالنسبة إليك، فأخبرنا. ذلك يرفع العمل في القائمة، ونحن نبني الموصّلات والتغطية جنبًا إلى جنب مع العملاء الذين يحتاجونها.
أي الأجهزة يعرفها الدليل ولا تعرفها حماية أجهزتك الطرفية؟ وما الذي لم يُفحص قط في بيئتك التقنية؟ وأي إطار أنت أضعف فيه الآن؟ سنُريك من أين يحصل AthonisOne على تلك الإجابة — وما الذي سيقول إنه لم يستطع قياسه.