حسب الدور — الأمن السيبراني
لا يمكنك حماية ما لا تراه.
أدوات الذكاء الاصطناعي دخلت شبكتك من المتصفح، لا من بوابة المشاريع — وأنت مُطالَبٌ بتأمين استخدامٍ لا يظهر في أي لوحةٍ من لوحاتك.
سيملس يحوّل استخدام الذكاء الاصطناعي من حركةٍ متناثرة على مواقع خارجية إلى سطحٍ واحد خلف الدخول الموحّد: كل طلبٍ يمرّ ببوابات الهوية والصلاحية والرصيد والسجل، والسجل يُصدَّر إلى نظام الرصد لديكم بصيغةٍ تفهمها أدواتك.
توتّر الدور
مطلوبٌ منك أن تسمح — وتُحاسَب إذا سمحت.
إن أغلقتَ، التفّ الاستخدام عليك من أجهزةٍ وحساباتٍ شخصية لا تراها. وإن فتحتَ بلا ضبط، صرتَ توقيعَ الموافقة على ما لا تعرفه. كلا الطريقين يضعك في موضع الدفاع — والبوابة طريقٌ ثالث: سطحٌ واحد تعرفه كما تعرف شبكتك.
- سطحك اليوم. أدواتٌ متناثرة بحسابات شخصية، تنقل نصوصَ العمل بلا أي فحصٍ في الطريق.
- ما لا يملكه فريقك. قيدٌ واحد يجيب: من أرسل ماذا، إلى أي نموذج، وبأي صلاحية — وماذا أوقفت البوابة.
- ما تحتاجه فعلًا. تقليص الأسطح إلى سطحٍ واحد قابلٍ للفحص والتصدير والمساءلة.
أسبوعك الأول مع البوابة
أسبوعك الأول مع البوابة.
أربع خطوات بلغة فريقك — وآخرها اختبارُ المنع عمدًا.
SAML/OIDC بحساب العمل — لا كلمات مرور جديدة ولا حسابات موازية تتكاثر.
الأدوار من دليلكم عبر SCIM — والوصول يُفرض قبل الطلب، لا يُسجَّل بعده فقط.
تصدير الأحداث إلى SIEM لديكم بصيغةٍ ثابتة تقرؤها قواعد الارتباط.
طلبٌ خارج الصلاحية تتعمّده بنفسك — لترى القيد يُكتب بسببه قبل أن تثق.
ما الذي تراه أنت تحديدًا
سجلّ الأحداث كما يراه فريقك.
مرشّحات بحسب النوع، وحالةٌ لكل حدث، ومصفوفة من-يصل-إلى-ماذا — وكلّه قابلٌ للتصدير.
أحداث توضيحية — سجلكم يكتب واقعكم، بما فيه ما أُوقف.
| الدور | المحادثة العامة | المصادر الداخلية | تصدير السجل |
|---|---|---|---|
| الموظف | ● ضمن مساره | ◐ نطاقه وحده | — |
| مدير الإدارة | ● | ● نطاق إدارته | ○ قراءة ملخصات |
| فريق الأمن | ● | ○ لا حاجة للمحتوى | ● أحداث وبيانات وصفية |
● وصول كامل◐ بموافقة○ قراءة فقط / ممنوع
مراجعة أمنية تحت NDA
العمارة، وتدفق البيانات، ونموذج الصلاحيات، وصيغ التصدير — على الطاولة كاملةً قبل أي التزام.
اعتراضك المشروع
سطح هجومٍ جديد؟
أداة جديدة تعني سطحَ هجومٍ جديدًا.
نعم — وهذا صحيحٌ لا نجادل فيه: كل نظامٍ يُضاف سطحٌ يُضاف. السؤال الأمني الصحيح هو الصافي: سطحٌ واحد موثّق خلف الدخول الموحّد، يُراجع تحت NDA ويُصدَّر سجله إليكم — مقابل عشرات الأسطح المتناثرة بحساباتٍ شخصية لا تراها أصلًا.
البوابة لا تُلغي المخاطرة؛ تجعلها قابلةً للفحص — وهذا أقصى ما يقوله فريق أمنٍ صادقٌ عن أي نظام، بما فيه نظامه.
أسئلة دورك
يطرحها نظراؤك في كل تقييم.
أين تُعالَج البيانات وأين تُخزَّن؟
بحسب بيت النشر الذي تختارونه: سحابة إقليمية موثوقة، أو سحابتكم الخاصة بمفاتيحكم، أو داخل منشآتكم — والقرار يُتخذ بتصنيف بياناتكم ويوثَّق في المراجعة الأمنية.
هل تصل محتويات المحادثات إلى SIEM؟
التصدير أحداثٌ وقراراتٌ وبياناتٌ وصفية بالشكل الذي تحدده سياستكم. ما يُقيَّد معلَنٌ في سياسةٍ تُقرأ — ولا قيود خفية في التصميم.
هل لديكم شهادات أمنية؟
لا ندّعي شهاداتٍ ولا أختامًا. نقدّم مراجعةً أمنية كاملة تحت NDA — العمارة وتدفق البيانات ونموذج الوصول — فتحكمون بأدلتكم، لا بشعاراتنا.
اطلب المراجعة — واحكم بأدلتك.
جلسة تقنية تحت NDA: العمارة، وتدفق البيانات، ونموذج الصلاحيات، وعيّنة تصديرٍ بالبنية نفسها — وأسئلتكم الصعبة أولًا.
نسخة عرض — الأحداث والأرقام في النماذج توضيحية.