تكامل أنظمة المراقبة (SIEM & Logging)
تصدير سجلات التهديدات والتنبيهات بصيغة Syslog القياسية المتوافقة مع RFC-5424 للتحليل المركزي في Splunk و Elasticsearch.
سايفورن جهاز صغير يجلس بين الإنترنت وأجهزتك. يفحص كل ما يمرّ، ويوقف الخطير قبل أن يصل إلى هاتفك أو حاسوبك أو كاميراتك — ويُريك ما أوقفه، ومتى، ولأي جهاز.
لا تحتاج أن تفهم كيف تعمل الشبكات لتفهم ما يفعله سايفورن لك.
محاولات الاختراق والبرمجيات الخبيثة تُمنع عند الباب، لا بعد أن تدخل جهازك وتبدأ عملها.
الإعلانات، وشركات التتبّع، والمواقع التي قرّرت ألا تدخل بيتك أو مكتبك — وبإمكانك استثناء جهاز واحد.
إن كان لا معنى لأن يتصل بيتك بدولة لا تتعامل معها، فأغلق الاتصال بها كلّه بسطر واحد.
لا «حدث شيء ما على الشبكة»، بل الجهاز بعينه: الهاتف، أو الكاميرا، أو الحاسوب الذي بدأ يتصرّف بغرابة.
كل ما يدخل شبكتك أو يخرج منها يمرّ من مكان واحد. سايفورن يجلس في ذلك المكان.
تضعه بين مزوّد الإنترنت وشبكتك. لا برنامج تثبّته على كل هاتف، ولا إعداد على كل جهاز.
يقرأ ما يمرّ ويقارنه بآلاف علامات الخطر المعروفة، وبالقواعد التي وضعتَها أنت — في أجزاء من الألف من الثانية.
السليم يكمل طريقه دون أن تشعر به. الخطير يُوقف، ويُسجَّل باسمه وبالجهاز الذي كان متّجهاً إليه.
كثير من أنظمة الحماية تفعل الأشياء نفسها على الورق. الفرق يظهر في اليوم العادي: ما تكلفته عليك، وما الذي يخبرك به فعلاً.
أغلب أنظمة الحماية من هذا النوع تطلب خادماً وذاكرة كبيرة ومروحة تعمل طوال الوقت. سايفورن يعمل على جهاز صغير صامت، ويترك له أغلب طاقته ليقوم بعمله الأصلي — فتضعه في بيت أو متجر، لا في غرفة خوادم.
نظام يقول «كل شيء بخير» دون أن يقول كم فحص، لا يقول شيئاً في الحقيقة. سايفورن يعرض كم مرّ عليه وكم فحص فعلاً، وإن عجز عن فحص شيء أعلن ذلك بوضوح بدل أن يصمت — فتعرف في اللحظة نفسها أن الحماية تراجعت، لا بعد الحادثة.
أغلب التنبيهات تعطيك عنواناً واحداً مشتركاً بين كل أجهزة البيت، فلا تعرف أيّها. سايفورن يعرف الفرق، ويقول لك الجهاز نفسه — وهذا هو الفرق بين تنبيه تتصرّف بناءً عليه وتنبيه تتجاهله.
الفحص يجري في مسار المرور نفسه لا في طابور جانبي. الأفلام والمكالمات والألعاب تعمل كما كانت، ولن تجد نفسك تطفئ الحماية لتستعيد السرعة.
يأتي وقواعده جاهزة وعاملة، لا صفحة إعدادات فارغة تنتظر خبيراً. تشغّله فيبدأ الفحص؛ والضبط الدقيق يبقى متاحاً لك متى أردت، لا شرطاً لتبدأ.
لا يرسل ما يمرّ على شبكتك إلى خادم خارجي ليُحلَّل هناك. يفحص عندك، ويقرّر عندك، ويحتفظ بالسجلّ عندك — فحمايتك لا تعني تسليم حياتك لطرف ثالث.
حين يمنع شيئاً، تستطيع أن تسأله «لماذا؟» فيجيب: أي قاعدة منعته، وأي قاعدة كانت ستسمح به لولاها. لا تخمين، ولا ساعات في ملفات سجلّات.
في هذه الصفحة قسم كامل عمّا لا يفعله. نظام أمني يخفي حدوده يبيعك ثقة لا يملكها، وأنت تكتشفها على أي حال — متأخراً، وبثمن أعلى.
لا رسوم شهرية تُطفئ حمايتك إن نسيت الدفع. الجهاز عندك، والقواعد عندك، وهو يعمل سواء كنتَ متّصلاً بأي خدمة أم لا.
اختر ما لا تريده أن يدخل: إعلانات، تتبّع، محتوى بعينه. يُمنع قبل أن يصل إلى أي شاشة — ويبقى بإمكانك أن تفتح الباب لجهاز واحد دون أن تفتحه للبقية.
قاعدة واحدة تكفي. تحجب فئة كاملة — الإعلانات مثلاً — لا موقعاً موقعاً، ولا تعود لتحديث قائمة يدوياً.
الاستثناء لا يفتح الباب للجميع. إن احتاج حاسوب العمل موقعاً محجوباً، تسمح له وحده؛ بقية أجهزة البيت تبقى محمية.
يعمل حتى حين يتخفّى الموقع. بعض التطبيقات تحاول الالتفاف على الحجب المعتاد؛ سايفورن يتعرّف على الوجهة بأكثر من طريق، لا بطريق واحد يسهل تجاوزه.
ولا يقرأ رسائلك. يعرف إلى أين يذهب الاتصال، لا ماذا يقول.
جزء كبير من محاولات الاختراق يأتي من أماكن لا تتعامل معها أصلاً. إغلاق الاتصال بها كلّه يزيل شريحة كاملة من الخطر بقرار واحد — في الاتجاهين: ما يحاول الدخول، وما يحاول جهاز في بيتك أن يرسله للخارج.
الوارد: شيء من الخارج يحاول الوصول إلى شبكتك. يُوقَف عند الحدّ فلا يصل إلى أي جهاز.
الصادر: جهاز عندك يحاول الاتصال بالخارج. وهذا غالباً هو المهم — كاميرا أو جهاز صغير اختُرق ويحاول أن «يتّصل ببيته».
يعمل حتى حين لا يوجد اسم موقع. بعض الاتصالات لا تمرّ بأي اسم، فلا يراها الحجب المعتاد. هذا يراها.
ويمكنك أن تراقب دون أن تمنع. إن أردت أن ترى أولاً وتقرّر لاحقاً، اجعله يسجّل فقط.
لا يُقارن كل شيء يمرّ بكل علامة خطر — لو فعل، لاحتاج خادماً. يستبعد غير المعني في خطوة واحدة سريعة، فلا يبقى للفحص الدقيق إلا القليل. هذا هو سبب خفّته على العتاد.
استقبال مباشر للحزم من بطاقة الشبكة عبر AF_PACKET / ring buffer فائق السرعة.
استبعاد الحزم غير المستهدفة ومطابقة الجلسات المحفوظة مسبقاً (97% Verdict Memoisation).
مطابقة التوقيعات (3,200+ قاعدة)، استخبارات الملفات (File Intelligence)، وسياسات النطاقات والدول.
تمرير آمن إلى مخرج LAN أو إسقاط فوري غير قابل للتراجع على مستوى النواة مع تسجيل التنبيه.
هواتف وحواسيب وتلفاز وكاميرات وأجهزة صغيرة لا تستطيع تثبيت حماية عليها أصلاً. سايفورن يحميها كلها من مكان واحد.
لا يوجد قسم تقنية، ولا ميزانية لخادم أمني. جهاز واحد يعطيك حماية على مستوى المؤسسات وتقريراً تفهمه.
نقاط بيع وأنظمة حجز تحمل بيانات عملاء. الحماية هنا ليست رفاهية، والجهاز الصغير الهادئ يناسب المكان.
سواء كنت تختبر في مختبر أمني معزول أو تراقب شبكة بيانات عالية الكثافة، يوفر سايفورن اعتراضاً دقيقاً بأقل عبء ممكن على العتاد.
اعتراض حزم متعدد الجيجابتات عبر مسار eBPF المباشر للنواة، بزمن استجابة فائق ودون استنزاف معالجات الخوادم.
محاكاة واختبار الهجمات الحية، والتحقق الفوري من استجابة القواعد وتحليل الحزم المسقطة بدقة تيليميترية متناهية.
فحص مصافحة TLS وتتبع مسبارات الـ IP المشبوهة دون التأثير على زمن استجابة المعاملات المالية الحساسة.
حماية أجهزة المراقبة والتحكم الصناعي على أجهزة صامتة صغيرة (Fanless) بذاكرة لا تتجاوز 80 ميجابايت.
لماذا صُمم سايفورن كبديل مستقل يجمع بين قوة أجهزة أمن المؤسسات وخفّة الأنظمة المنزلية بدون اشتراكات أو تعقيد.
| الميزة / المعيار | 🛡️ سايفورن CyphornIPS | جدران الحماية المعقدة (UTM / Suricata) | مكافح الفيروسات (Antivirus) | حواجب الـ DNS (مثل Pi-hole) |
|---|---|---|---|---|
| حماية الأجهزة غير الذكية والكاميرات | ✓ تلقائية لكل الشبكة | ✓ تدعمها بتعقيد عالي | ✕ مستحيلة (لا تدعم التثبيت) | ⚠ جزئية (DNS فقط) |
| استهلاك العتاد والذاكرة | ✓ خفيف جداً (~80MB RAM) | ✕ ثقيل جداً (4GB - 16GB) | ⚠ يثقل كل جهاز على حدة | ✓ خفيف |
| فحص الحزم المتخفية (Bypass DNS) | ✓ فحص مستوى L3/L4/L7 مباشر | ✓ فحص عميق مع بطء | ⚠ بعد وصول الملف فقط | ✕ تعجز تماماً (IP مباشر) |
| الخصوصية والسيادة على البيانات | ✓ 100% محلي بلا سحابة | ⚠ تتطلب اشتراكاً سحابياً | ✕ ترسل القياسات للشركة | ✓ محلي |
| الرسوم وتجديد التراخيص | ✓ مجاني بالكامل وبلا اشتراكات دورية | ✕ اشتراكات باهظة دورياً | ✕ ترخيص سنوي لكل جهاز | ✓ مجاني |
| تحديد الجهاز المصاب بالاسم | ✓ اسم صريح وفوري للجهاز | ⚠ عناوين وأكواد مبهمة | ⚠ على الجهاز نفسه فقط | ⚠ IP فقط بدون تفاصيل التهديد |
حزمة دبيان الرسمية تدعم معماريات AMD64 و ARM64، وجاهزة للتثبيت المباشر على دبيان، أوبونتو، أو أجهزة راسبيري باي بدون أي تعقيد.
تصدير سجلات التهديدات والتنبيهات بصيغة Syslog القياسية المتوافقة مع RFC-5424 للتحليل المركزي في Splunk و Elasticsearch.
إدارة وتعديل قواعد التواقيع في /etc/cyphornips/rules وتفعيل سياسات النطاقات دون أي انقطاع عبر التحديث الحي.
تشغيل المحرك في بيئات دون اتصال بالإنترنت، ونقل حزم ذكاء الملفات وقواعد الفحص محلياً بأمان تام.
للاطلاع على أحدث كود ومعلومات المشروع، ابدأ دائماً من أحدث repository رسمي ضمن CyphornIPS. لا تعتمد على نسخة قديمة أو fork غير رسمي.
عند فتح GitHub، اختر دائماً آخر repository / أحدث نسخة رسمية من CyphornIPS قبل متابعة الكود أو الإصدارات أو حركة المشروع.
للاستفسارات، التواصل المهني، أو أي معلومات حول CyphornIPS، يمكنك التواصل معنا مباشرة عبر البريد الإلكتروني.
لا يوجد منتج أمني يفعل كل شيء، ومن يقول لك غير ذلك يبيعك راحة بال لا حماية. هذه حدوده، مكتوبة قبل أن تشتريه لا بعد أن تكتشفها.
لا يفكّ تشفير ما تتصفّحه ولا يقرأ رسائلك — وهذا قرار مقصود لا نقص. يعرف إلى أين تذهب الاتصالات ويحكم على ذلك، ويترك المحتوى مغلقاً كما يجب أن يكون.
حين يخرج هاتفك من البيت ويتصل بشبكة أخرى، فهو خارج حمايته. سايفورن يحرس الباب، ومن يخرج من الباب يصبح خارجه.
يوقف الكثير، ولن يوقف كل شيء. كلمة مرور ضعيفة، أو نقرة على رابط في رسالة، أو جهاز لا يُحدَّث — هذه تبقى مسؤوليتك.
وهذا في النهاية هو الفرق كلّه: لا أن يقول لك النظام إنه يحميك، بل أن يُريك ذلك — كل يوم، وبلغة تفهمها.