تمنح منصة CTI الداخلية لدينا الفرق الأمنية والباحثين وجهات إنفاذ القانون بيئة منظَّمة لفحص التهديدات والتحقيق فيها وتتبعها — مدعومة ببنية تحتية لجمع البيانات الخاصة بكارن آي تي وتغذيات التهديدات وتقنية تجميع الصور.
حين يظهر عنوان URL مشبوه — في تقرير تصيد أو حادثة أو تغذية تهديدات أو تحقيق — تمنحك معظم الأدوات إجابات سطحية. تذهب منصة CTI لدينا إلى أعمق من ذلك.
يُعيد الفحص الواحد المكدس التقني الكامل: سلوك HTTP وسجلات DNS وتفاصيل شهادة TLS والموقع الجغرافي وبيانات WHOIS وسجلات تفاعل HAR وتجزئة الأيقونات وتجميع الصور — كل ذلك في سجل واحد منظَّم وقابل للاستعلام.
كل فحص مرتبط بشكل دائم وقابل للتصدير كـ JSON خام وقابل للبحث عبر عشرات الحقول. مبني للمحللين الذين يحتاجون إجابات سريعة، وللتحقيقات التي تتطلب توثيقاً صامداً.
ينتج كل فحص سجلاً منظَّماً عبر ثماني طبقات بيانات. وضع الفحص الخاص متاح للتحقيقات الحساسة.
النظرة الشاملة العليا لكل فحص — كل ما تحتاجه في لمحة سريعة، مع روابط للطبقات الأعمق.
عرض الصفحة على مستوى المتصفح — ما يراه متصفح حقيقي عند تحميل عنوان URL.
بيانات تحليل DNS مجمَّعة باستخدام محللات عامة (1.1.1.1، 8.8.8.8). الاستجابات تتبع RFC 1035.
رسم خرائط الموقع على مستوى الشبكة لكل عنوان IP تمت مصادفته خلال الفحص.
فحص كامل للشهادة للنطاق الوجهة — الجهة المُصدِرة ونافذة الصلاحية والبصمات وجميع الأسماء المشمولة.
السجل الكامل لتفاعل المتصفح مع الموقع المستهدف. كل طلب أرسله المتصفح، مُلتقَط بالكامل.
بيانات تسجيل النطاق من سجلات WHOIS العامة — تفاصيل المسجّل والتواريخ ومعلومات خوادم الأسماء.
فحص HTTP الخام — منفصل عن عرض المتصفح. يلتقط ما يُرسله الخادم فعلاً، دون تنفيذ JavaScript.
ابنِ بحثاً بحقل واحد أو أنشئ قواعد مركّبة بمنطق AND/OR عبر أي مزيج من الحقول. صدّر النتائج للاستخدام في سير عملك الخاص أو SIEM.
.xyz AND ASN = 12345 AND تاريخ إنشاء WHOIS > 2024-01-01.كل أداة في المنصة مصمَّمة حول سير عمل تحقيقي حقيقي — لا قائمة ميزات.
ابحث عن الصفحات المتشابهة بصرياً عبر جميع عمليات الفحص في قاعدة البيانات. تلتقط منصتنا لقطات شاشة لكل عنوان URL ممسوح وتجمّعها باستخدام خوارزميتين مستقلتين. فعّال للتعرف على إعادة استخدام مجموعات التصيد — القالب ذاته المنشور عبر عشرات النطاقات غير المترابطة.
حين يسجّل جهة تهديد نطاقاً خبيثاً واحداً، فاحتمال تسجيل عدة نطاقات أخرى في آنٍ واحد يكون مرتفعاً. يكشف صيد النطاقات النطاقات التي تشترك في أنماط تسجيل أو اتفاقيات تسمية أو تشابه هيكلي مع نطاق خبيث معروف.
تصفح النطاقات المسجلة حديثاً حسب التاريخ والنطاق الأعلى مستوى. مفيد للكشف المبكر عن التشابه الإملائي وانتحال العلامة التجارية والإعداد للبنية التحتية من قِبل جهات التهديد — قبل تفعيل النطاقات في هجوم.
واجهة سطر أوامر dig كاملة عبر الويب. استعلم عن سجلات DNS لأي نطاق مباشرةً من خلال المنصة — دون الحاجة لسطر الأوامر. مفيد لعمليات بحث DNS السريعة خلال التحقيق دون مغادرة بيئة المنصة.
بحث WHOIS في الوقت الفعلي للنطاقات وعناوين IP. يُعيد WHOIS النطاق المسجّل والتواريخ وخوادم الأسماء وبيانات المسجِّل. يُعيد WHOIS IP رقم ASN ونطاق الشبكة والمؤسسة والدولة.
تعرض طريقة عرض أحدث الإدخالات عناوين URL الممسوحة مؤخراً في الوقت الفعلي. تتحكم صلاحيات دورك في مستوى الرؤية. تُحدَّث التغذية تلقائياً كل 5 دقائق — مفيد لتنسيق التحقيقات على مستوى الفريق ورصد المجموعات الناشئة.
جميع إمكانيات المنصة متاحة برمجياً. ادمج إرسال الفحص واسترجاع النتائج واستعلامات البحث مباشرةً في SIEM أو خطوط الأتمتة أو أدواتك المخصصة.
التوثيق الكامل لـ API متاح للمستخدمين المصرح لهم. تُحدَّد حدود المعدل ومستويات الوصول لكل مؤسسة بناءً على حالة الاستخدام.
طلب وصول APIيُمنح الوصول إلى منصة CTI لكارن آي تي للمؤسسات والأفراد الموثَّقين العاملين في قدرة أمنية. هذه ليست أداة عامة.
تُراجَع طلبات الوصول بشكل فردي. إذا كان لمؤسستك حاجة أمنية أو تحقيقية مشروعة، تواصل معنا لمناقشة شروط الوصول ومتطلبات التكامل.
منصة CTI لدينا مبنية حول مبدأ واحد: منح المحللين الصورة الكاملة، بسرعة، في صيغة يمكنهم استخدامها. سواء كنت تُصنّف تقرير تصيد، أو تصطاد بنية تحتية لجهة تهديد، أو تبني أدلة لإحالة لجهات إنفاذ القانون — المنصة مصمَّمة لدعم هذا العمل.