منصة تقييم الأمن والامتثال المدعومة بالذكاء الاصطناعي
تستوعب AudiDesk الجرد الذي تصدّره أصلًا — عبر ملف أو عبر موصّل مجدول — وتقيّمه بمحرك قواعد حتمي، وتُنتج النتائج والسجلات والمستندات المصوغة والتقارير التي يتطلبها التقييم فعلًا، بالإنجليزية والفرنسية والعربية.
الوصول بالدعوة فقط خلال مرحلة استقبال مساحات العمل الأولى.
خط المعالجة
هذه هي البنية الفعلية للمنتج، لا شعارًا. كل شاشة وسجل وتقرير في AudiDesk هو مرحلة من هذا الخط.
ملفات الجرد، وتقارير الماسحات، وتصديرات الدليل، والتقارير المرجعية، والأدلة المستندية، والمزامنات المجدولة — ستة مصادر، ونموذج أدلة واحد.
توحيد الأسماء ومطابقة دورة الحياة وكشف تقنية الظل مقابل كتالوجك المعتمد.
محرك قواعد بإصدارات يزن الحقائق. لا نموذج لغوي في الحلقة.
مرتبط بالأطر، ومرتّب حسب الخطورة، وقابل للترقية إلى سجل المخاطر.
كل نتيجة تسمّي ما يغلقها: المستند والمالك والموعد المستهدف — ويمكن صياغة المستند من قالب.
اللقطة التالية تغلق ما جرى إصلاحه وتسجّل السبب.
سبعة تقارير وبيان قابلية التطبيق، بصيغة HTML قابلة للطباعة وDOCX قابلة للتحرير، بلغة قارئك.
من أين يأتي الدليل
الضوابط والتقارير والتحقق تستهلك الأدلة دون أن يهمّها من أين جاءت. لذلك فإن إضافة مصدر تضيف مُنتِجًا لا منتجًا ثانيًا — ولذلك يستطيع تقييم واحد أن يحتضن ما لديك منها جميعًا، مقابل تقييم واحد في خطتك.
ملف تصدير من ESET PROTECT، أو جرد CSV أو Excel عام. تُعالَج الملفات المفصولة بفاصلة منقوطة وعلامات ترتيب البايتات وعناوين الأعمدة المترجمة بحسب لغة وحدة التحكم؛ وما تعجز بصمة العناوين عن تحديده تربطه يدويًا مرة واحدة وتحفظه AudiDesk.
الملفات العامة لا تحمل بيانات ثغرات، فهي تغذي حالة دورة الحياة وتقنية المعلومات الظلّية وضوابط الجرد فقط. وتنص شاشة الرفع على ذلك قبل التأكيد.
تصدير ثغرات من Microsoft Defender أو فحص من Tenable Nessus، بصيغة CSV أو TSV أو مصنف Excel — ويُحدَّد التنسيق من الملف نفسه، فيُقرأ التصدير حتى لو أُعيدت تسميته. يذكر Defender كل تحديث وما إذا كان مُثبَّتًا؛ ويذكر Nessus ثغرات مرتبطة بالمضيفين، وحين لا يسمّي أي تحديث يُصرّح التنفيذ بذلك بدلًا من الإبلاغ عن بيئة محدَّثة.
أنت من يسمّي الماسح لا نحن من يخمّن: يكتب كل من Defender وNessus عمود شدة وعمود CVE بمقياسين مختلفين، والتخمين الخاطئ يقيس بيئتك بالمقياس الخطأ.
تصدير مستخدمي Active Directory عبر أمر PowerShell تمنحك الشاشة نصه، أو سحب مجدول من Microsoft Entra. منه تظهر الحسابات الخاملة، والحسابات المميّزة الخاملة، والحسابات المشتركة، وحسابات الخدمة المهجورة، وتعرّض حسابات الضيوف، وثغرات سياسة كلمات المرور.
تصدير الدليل لا يحمل بيانات المصادقة متعددة العوامل، فيُبلَّغ عن كل حساب بحالة MFA غير معروفة لا مطابقة. أما Entra عبر الموصّل فيحملها.
سطر واحد لكل ضابط لكل جهاز: المضيف، والمرجعية، والإصدار، والضابط، والنتيجة، مع القيمة المتوقعة والملاحظة حين يذكرهما المُنتِج. بصيغة CSV أو TSV أو Excel أو JSON. ويُربط تصدير CIS-CAT أو أي أداة أخرى عمودًا بعمود بمخطط المرجعية الذي تنشره AudiDesk.
هذا هو المصدر الذي يجيب عمّا لا يستطيع حكم التوافق على الجهاز الإجابة عنه: لا «هل تعدّ المنصة هذا الجهاز متوافقًا» بل «هل يطابق الأساس الذي حدّدته». وأي فحص مُتجاهَل أو غير قابل للتطبيق أو انتهى بخطأ يُبلَّغ عنه كصمت من الأداة — لا كنجاح.
سياسات وإجراءات ومخططات ولقطات شاشة تُرفع مقابل الضوابط التي تدعمها، لكل منها درجة سرية وفحص للبرمجيات الخبيثة ومدة صلاحية، فيعود الدليل المتقادم فجوةً ظاهرة بدل أن يخبو بصمت.
هذا هو المصدر الذي يردم المسافة بين الضوابط التي يمكن للجرد أن يستند إليها والضوابط الثلاثة والتسعين التي يتطلبها تقييم ISO 27001 — وطلبات الأدلة هي وسيلة الحصول عليها من الأشخاص الذين يملكونها فعلًا.
سحب مجدول من ESET Connect أو Microsoft Intune أو SentinelOne أو Lansweeper أو Microsoft Entra ID، من كل ساعة إلى كل أسبوع. تصل اللقطات من تلقاء نفسها، ويجري التحقق تلقائيًا، وتُفتح النتائج وتُغلق، وتُسمّي تنبيهات الانحراف ما تغيّر عن اللقطة السابقة.
بيانات الاعتماد لا تدخل قاعدة البيانات أبدًا: سجل الموصّل يحتفظ باسم السر، ولا يقرأ قيمته إلا عامل المزامنة. وما يستطيع الموصّل إثباته هو ما يُبلّغ عنه فعلًا — ESET يضيف الثغرات، وIntune يضيف توافق تهيئة الأجهزة، وEntra يضيف حسابات الدليل بحالة مصادقة متعددة العوامل حقيقية؛ أما SentinelOne وLansweeper فيغذّيان دورة الحياة والظل التقني وضوابط الجرد كما يفعل الملف العام.
كل ما عدا ذلك في هذه الصفحة تقييم عند نقطة زمنية: تقدّم الدليل، فتقيّمه AudiDesk، فتسلّم النتيجة. والموصلات المباشرة هي ما يحوّل ذلك إلى مراقبة مستمرة — لقطات وفق جدول، وتنبيهات انحراف عند ظهور تقنية معلومات ظلّية جديدة، أو حين يصبح منتج تشغّله معروف الاستغلال، أو حين يُتجاوز تاريخ انتهاء دورة الحياة، أو حين ينتهي دليل، وعرض للمتأخر يضم كل نتيجة تجاوزت موعد معالجتها. وهي متاحة، وهي طبقة منفصلة تُسعَّر على حدة.
رفع الملفات لن يزول أبدًا. لا أحد يسلّم بيانات اعتماد واجهة برمجية أثناء التجريب، والمهمة العابرة تحتاج مسارًا عابرًا.
ما الذي تحصل عليه
نموذج النتائج والضوابط والمخاطر والأدلة هو سجل الحقيقة. ولا شيء يُخزَّن: كل مستند يُعاد توليده من لقطته، فيطابق دائمًا البيانات التي يقتبسها — أعد توليد أي منها في أي وقت وبأي من اللغات الثلاث.
كل منتج مرتَّب بحسب مخاطر محسوبة حتميًا، مع المدخلات الكامنة وراء كل درجة.
التعرّض على مستوى معرفات CVE مع مؤشرات الاستغلال المعروف ودرجات الاحتمالية والأصول المتأثرة.
ما خرج من الدعم، وما يقترب من ذلك، وأين هو مثبَّت.
البرمجيات الغائبة عن فهرسك المعتمد، موزونة بحسب فئة المخاطر.
ضوابط الملحق A الثلاثة والتسعون كما قيّمتها منظمتك — وسجل صريح بكل ما لم يُقيَّم.
الحوكمة والمخاطر والامتثال في وثيقة واحدة: سجل السياسات وسجل المخاطر وتغطية الضوابط.
خلاصة الوضع الأمني في صفحة واحدة، مع الاتجاه مقارنة باللقطة السابقة.
ضوابط الملحق A الثلاثة والتسعون جميعها مع قابلية التطبيق والتبرير وحالة التنفيذ والأدلة المرتبطة والفاعلية، مُصدَّرة سجلًا قابلًا للطباعة. والاستثناء بلا تبرير مذكور يُوسم، لأنه خلل في مطابقة ISO لا خلل تنسيق.
أربعة عشر قالبًا تغطي السياسات والإجراءات والمعايير والنماذج وقوائم التحقق. تُكتب النصوص في أقسام مسمّاة ثابتة خلف كتلة ضبط وثائقي، ويصبح المستند سياستك في اللحظة التي يعتمده فيها شخص مسمّى.
تقييم واحد يُقرأ عبر أكثر من إطار. الملحق A من ISO/IEC 27001:2022 يحمل مكتبة الضوابط الحية؛ وتُبلَغ SOC 2 وNIST CSF 2.0 وCIS Controls v8 عبر تناظر منه.
تغطية الربط هي تغطية تناظر: تبيّن أي ضوابط ISO تصل إلى مرجع ما، لا أن ذلك المرجع قد قُيّم، وتُذكر دائمًا مع بقيتها غير المشمولة. وتذهب NIS2 وCIS v8 IG1 والمادة 32 من اللائحة العامة لحماية البيانات والضوابط الأساسية للهيئة الوطنية للأمن السيبراني إلى ما هو أبعد: لكل منها لوحة تبيّن، مطلبًا مطلبًا، ما تستطيع المنصة قوله وما لا تصل إليه إطلاقًا. أما DORA فمُدرج في المنتج كمخطَّط ولا يحمل شيئًا بعد.
الميزات
جرد البرمجيات، وتقارير الثغرات والتحديثات، والهويات والوصول، وأمن الأجهزة الطرفية، وتهيئة نظام التشغيل تُوحَّد جميعها في نفس النتائج والضوابط وخطط المعالجة — فيصبح المنتج المنتهي الدعم، والتحديث الناقص، والحساب المميّز الخامل، والجهاز غير المتوافق أرقامًا تصح المقارنة بينها. الجهات المصنّعة محوِّلات لا منتجات: ESET وDefender وNessus وEntra وIntune وSentinelOne وLansweeper تُغذّي المجالات، ولا يعرف ما بعدها أيُّها تحدّث.
التقييم هو الحاوية، لا الملف. أرفق تصدير جرد وتقرير ماسح وتصدير دليل وتقرير تقوية في خطوة واحدة — أو أضف التالي بعد أسبوع — ويبقى تقييمًا واحدًا في خطتك مهما بلغ عدد مصادره. كل مصدر يُبيّن كيف وصل إلينا، ويُعرض التقييم كله بقوة أضعف مصادره: السحب عبر الموصّل مُوثَّق آليًا، والرفع إقرار، والإجابة المكتوبة تأكيد شخصي.
قبل أي تصدير، تُبيّن المنصة ما تستطيع الأدلة المتوفرة إثباته وما لا تستطيع: أي المجالات موجود، وأيها ناقص، وأيها أقدم من ربع سنة، وكم من الضوابط التي تبلغها البيانات تبلغها مصادرك فعلًا. المقام هو الضوابط التي يمكن للبيانات إثباتها — لا الـ93 كلها، لأن الباقي يحتاج سياسة أو سجلاً أو مقابلة، ولا يغيّر ذلك أي ملف مرفوع. وتُسمّي كذلك المصدر الذي يضيف الأكثر، وتصمت إن لم يضِف أي مصدر شيئًا.
محرك قواعد مُرقَّم الإصدارات يحوّل الوقائع إلى رقم: خطورة الثغرة، والاستغلال المعروف، واحتمالية الاستغلال، وحالة دورة الحياة، ومدى انتشار المنتج، ودرجة حرجية الأجهزة التي حددتها أنت، وحالة اعتماد البرنامج. ووقائع دورة الحياة والاستغلال تأتي من فهارس نحفظ نسخها بأنفسنا — endoflife.date وMicrosoft Product Lifecycle وCISA KEV وFIRST EPSS — لا من استدعاء مباشر في منتصف الطلب. إنه شيفرة عادية، وهو العمود الفقري لمصداقية المنتج.
توجد ضوابط الملحق A الثلاثة والتسعون كلها في النموذج، مجمَّعة بحسب المحور، ويحمل كل ضابط حالته ومسؤوله وتبريره وأدلته المرتبطة وسجل فاعلية منفصلًا. والضوابط التي يستند إليها الجرد تصل مقترحاتٍ آلية تؤكدها أو تستبدلها؛ والأوصاف صياغات أصلية مكتوبة بالإنجليزية والفرنسية والعربية — لا ترجمة آلية.
تقييم واحد يُقرأ من أكثر من زاوية. الملحق A من ISO 27001:2022 هو المكتبة الحيّة، وهي ما تجيب عنه مساحة العمل فعليًا. وللمادة 21(2) من NIS2 وCIS v8 IG1 والمادة 32 من اللائحة العامة لحماية البيانات والضوابط الأساسية للهيئة الوطنية لوحةٌ تعيد قراءة تلك الإجابات عبر مطالبها الخاصة، مع إدراج المطالب الخارجة عن النطاق بمعرّفاتها لا طمرها في متوسط. وتُدرَك SOC 2 وNIST CSF 2.0 بالتناظر وحده، ويُذكر ذلك صراحةً. أما DORA فمخطَّط. ولا تُعد أي لوحة تقييم امتثال، ولا تعرض أي منها نسبة واحدة.
سياسات وإجراءات ومخططات شبكة ولقطات شاشة مخزَّنة مقابل الضوابط التي تدعمها، لكل منها درجة سرية وفحص للبرمجيات الخبيثة وتاريخ رفع ومدة صلاحية. والدليل المنتهي يعود للظهور بوصفه فجوة — وطلب الدليل يضع المطلوب على شخص مسمّى بموعد نهائي، لا في سلسلة رسائل بريد.
كل نتيجة مفتوحة تحصل على خطة: المستندات التي تغلقها، ودور مالك، وموعد مستهدف مأخوذ من مستوى الخدمة بحسب الخطورة، إلا إذا التزم المالك بموعده. ثم تصوغ أربعة عشر قالبًا السياسة أو الإجراء أو المعيار أو النموذج أو قائمة التحقق التي سيطلبها المدقق، بنصوص تُكتب في خانات مسمّاة تحت كتلة ضبط وثائقي.
سحب مجدول من ESET Connect وMicrosoft Intune وSentinelOne وLansweeper وMicrosoft Entra ID، من كل ساعة إلى كل أسبوع. كل موصّل يُغذّي المجال الذي يعرفه فعلًا: ESET يحمل الثغرات إلى جانب الجرد، وIntune يحمل توافق تهيئة الأجهزة وحالة التشفير، وEntra يحمل حسابات الدليل وحالة المصادقة متعددة العوامل. سجل الموصّل يحتفظ باسم السر لا بقيمته — ولا يقرأ بيانات الاعتماد إلا عامل المزامنة — وكل تنفيذ يترك حالته وعدد أجهزته وخطأه في سجل مزامنة.
بين لقطتين يسمّي المحرك ما تغيّر: تقنية معلومات ظلّية جديدة، أو ثغرة صارت معروفة الاستغلال، أو تاريخ دعم تم تجاوزه أو يقترب، أو دليل انتهى، أو نتيجة حرجة جديدة، أو وضع أمني تراجع. وكل تغيير إما فوري أو يُترك للملخص اليومي، وكل نتيجة مفتوحة تجاوزت موعدها المستهدف تُحسَب مقابل مستوى الخدمة الذي أنتج ذلك الموعد.
كل قسم أعلاه يُشحن في النسخة الحالية. وما لا يُشحن: DORA، الذي يحتاج سجل المورّدين أولًا، وإمكانية اختيار موقع تخزين البيانات. وكلاهما مُدرج في المنتج كمخطَّط لا كمُضمَر، والحالة على كل شاشة تبيّن أيّهما أيّ.
مساحة العمل
النتائج وحدها لا تُغلق مهمة. هذه هي الأسطح التي يقودها النموذج نفسه — كل واحدة عرضٌ على حالة تقييم واحدة، لا أداة منفصلة لها نسختها الخاصة من الحقيقة.
الضوابط الثلاثة والتسعون مع قابلية التطبيق والتبرير، قابلة للتصدير سجلًا للطباعة. والاستثناءات بلا سبب مذكور تُوسم.
مقترحات آلية تؤكدها أو تستبدلها، وتقدّم بحسب المحور، ومالك وموعد مستهدف على كل ضابط.
تُسجَّل منفصلة عن التنفيذ: تقدير، وأسلوب اختبار من الاستفسار إلى إعادة الأداء، وتاريخ ومختبِر. والضوابط التي تتكرر نتائجها تُوسم.
درجة سرية، وفحص برمجيات خبيثة، ومدة صلاحية، واستبدال. والدليل الذي تنتهي صلاحيته يعود فجوةً ظاهرة.
طلب واحد لكل ضابط، موجَّه إلى شخص مسمّى بموعد نهائي. والطلب المسحوب يبقى في سجل التدقيق بدل أن يتلاشى.
الاحتمال في الأثر على مصفوفة قابلة للتصفية، وقرارات المعالجة، والمخاطر المتبقية بعد الضوابط القائمة.
المالكون والإصدارات وتواريخ الاعتماد ودورات المراجعة، مع إبراز المراجعات المتأخرة لا إخفائها.
خطة لكل نتيجة مفتوحة: المستندات المطلوبة، ودور المالك، والموعد المستهدف، ومدى تقدّم المستندات فعلًا.
سبعة أنواع من التغيير بين اللقطات، موزعة بين الفوري والملخص اليومي، إضافة إلى كل نتيجة مفتوحة تجاوزت موعدها.
مالك ومدقق ومشاهد؛ ودعوات بالبريد مع حالة تسليمها؛ ونقل ملكية لا يمكن أن يترك مساحة عمل بلا مالك.
بالإضافة فقط وللقراءة فقط: كل تغيير على الضوابط والأدلة والسجلات والعضويات والموصلات، بما في ذلك ما تبدأه الآلة.
كل مساحات العمل التي تنتمي إليها في شاشة واحدة، وضغطة واحدة للبحث في النتائج والضوابط والمنتجات.
حدود الخطة على الأجهزة ومساحات العمل والمقاعد والتقييمات والتقارير والموصلات، تُغيَّر عبر Stripe — وبيانات البطاقة لا تصل إلى AudiDesk أبدًا.
تُفتح من الشريط العلوي مع إرفاق مساحة العمل والخطة والدور. والحالة المعروضة هي حالة فريق الدعم نفسه، لا حالة يخترعها هذا التطبيق.
منطقة تخزين البيانات هي السطح الوحيد هنا المذكور دون أن يكون قابلًا للاختيار: هذا الإصدار يخزّن كل مساحة عمل في المنطقة التي تعرضها صفحة إعداداتها، واختيار المنطقة محفوظ للمهام التي تشترطه تعاقديًا.
لمن صُمِّم
محفظة من مساحات عمل معزولة للعملاء تعرض الوضع الأمني والنتائج الحرجة المفتوحة وآخر لقطة في لمحة واحدة — يحفظها تحديثها مزامنات مجدولة وتنبيهات انحراف بدل رفع ملف كل ربع سنة.
مهام محددة زمنيًا من البداية إلى النهاية: بيان قابلية التطبيق، وطلبات أدلة متابَعة مع أشخاص مسمّين، واختبارات فاعلية مسجَّلة لكل ضابط، ومخرجات DOCX تحرّرها قبل التسليم.
لوحة قيادة تنفيذية لوضعكم الأمني، ومركز معالجة بمالكين ومواعيد مستهدفة، وعرض للمتأخر مقابل مستوى الخدمة بحسب الخطورة، وسجلا السياسات والمخاطر اللذان يحتاجهما برنامج الامتثال بين تدقيقين.
ثلاثي اللغة بالتصميم
كل شاشة وتقرير ووثيقة مولَّدة تتوفر باللغات الثلاث، بما في ذلك العربية الكاملة من اليمين إلى اليسار — مع أرقام لاتينية وتواريخ ميلادية لمعرفات CVE والإصدارات والدرجات، لأن المدققين يقتبسونها حرفيًا.
لماذا تصمد الأرقام
الدرجات والنتائج وحالات دورة الحياة تصدر عن محرك قواعد حتمي مُرقَّم الإصدارات — لا عن نموذج لغوي أبدًا. وتسجل كل نتيجة إصدار مجموعة القواعد الذي أنتجها بدقة، فيُعاد تشغيل تدقيق الربع الماضي مطابقًا حتى آخر بايت.
rulesetVersion · scoring/v1جرد البرمجيات يُنتج مقترحات تلقائية لسبعة من ضوابط الملحق A الثلاثة والتسعين؛ وكل مصادر الأدلة التي تقرأها المنصة، مجتمعةً، تبلغ ستة عشر ضابطًا. أما الباقي فمسؤوليتك: يحتاج سياسة أو سجلاً أو مقابلة، ولا يغيّر ذلك أي ملف مرفوع. ويبقى المقترح مقترحًا حتى يؤكده أحد أو يستبدله، ويبقى كل ما لم تُجب عنه «غير مُقيَّم»، ويُعلن كل تقييم تغطيته قبل التصدير. تقرير ISO تقييم، لا شهادة اعتماد.
النماذج اللغوية محصورة في الصياغة السردية ومسودات السياسات والإجراءات — تُوسم دائمًا، وتُكتب دائمًا داخل قالب ثابت، وتُشترط لها موافقة شخص مسمّى. لا درجة ولا خطورة ولا حالة ضابط ولا تقدير فاعلية يولّده نموذج.
كل ملف مرفوع يُحجَر حتى يجتاز فحص البرمجيات الخبيثة، والملف الذي يرفضه الفاحص لا يصلح دليلًا أبدًا. والعناصر السرية وكل ما لم يُفحَص مستثناة من الصياغة بمساعدة الذكاء الاصطناعي، والمنطقة التي تُنفَّذ فيها استدعاءات النموذج إعدادٌ تملكه مساحة العمل.
التسعير
حجم المنشأة، وعدد مساحات العمل التي تديرها، والطبقة التي تحتاجها، كلها تحرّك الرقم؛ وأي قائمة أسعار تتجاهلها ستكون خاطئة لدى الغالبية. أخبرنا بما تقيّمه وسنقدّم لك عرض سعر.
تسعير لكل مهمة
عند نقطة زمنية. تقدّم جردًا، فتقيّمه AudiDesk، فتسلّم النتيجة.
تسعير لكل مهمة
كل ما في طبقة التقييم، مضافًا إليه الموصلات المباشرة. تصل اللقطات من تلقائها ويظل الوضع الأمني محدَّثًا بين تدقيقين.
لا تُنشر أي أرقام في هذه الصفحة، وذلك عن قصد. فالرقم المعلن هنا الذي لا يصمد أمام واقع منشأتك أسوأ من غياب الرقم أصلًا.
لا توجد طبقة مجانية ولا تسجيل ذاتي: الوصول بالدعوة فقط خلال مرحلة استقبال مساحات العمل الأولى. وبعد إنشاء مساحة العمل تُغيَّر خطتها داخل التطبيق عبر Stripe، وبيانات البطاقة لا تصل إلى AudiDesk أبدًا.
حدّثنا عن طبيعة عملك وعن الجرد الذي تصدّره أصلًا، وسنعاود التواصل معك.
طلب الوصولالتواصل
الانضمام بالدعوة فقط خلال تهيئة مساحات العمل الأولى. حدّثنا عن طبيعة عملك وعن الجرد الذي تصدّره أصلًا، وسنعاود التواصل معك.