منصة Cyberpedia الأمنية: معمارية مركز عمليات أمنية (SOC) مدعوم بالذكاء الاصطناعي

معظم المؤسسات في سوريا لا تستطيع شراء حلول الأمن العالمية أو الوصول إليها، فتبقى دون رؤية واضحة لأصولها، ودون متابعة للثغرات أو مراقبة مركزية. لذلك بدأت بتصميم منصة أمنية محلية بتكلفة مناسبة، تنمو خطوة بخطوة لتصبح مركز عمليات أمنية متكاملاً، بحيث تُقدَّم كل وظيفة كمنتج مستقل مبني على أساس مفتوح المصدر.

قدت التصميم التقني الكامل وكتبت وثيقة المعمارية (CP-ARCH-001)، وشملت: خارطة طريق من خمس وحدات: جرد الأصول ← إدارة الثغرات ← SIEM ← أتمتة الاستجابة SOAR ← طبقة الذكاء الاصطناعي جرد الأصول: بروتوكول الوكيل (Agent)، واكتشاف الأجهزة على الشبكة، وخوارزمية منع تكرار الأصول إدارة الثغرات: الربط مع قواعد NVD وOSV وCISA KEV وEPSS، مع حزم تحديث موقّعة تعمل دون اتصال للمواقع ضعيفة الإنترنت SIEM: مقارنة بين مسار مبني على Wazuh ومسار بتقنيات خاصة SOAR: أتمتة سير العمل باستخدام Temporal ولغة لكتابة خطط الاستجابة (Playbooks) طبقة الذكاء الاصطناعي: نموذج لغوي يعمل محلياً مع RAG لمساعدة المحللين نموذج البيانات ومخطط SQL، وواجهة API، ونمذجة التهديدات، وتقدير حجم السيرفرات، ومصفوفة التراخيص، وهيكل الفريق، والمخاطر، وخطة مراحل بمعايير قبول واضحة

تسليم مخطط معماري متكامل (18 قسماً و3 ملاحق) أصبح المرجع الأساسي لبناء المنصة. يرسم مساراً واقعياً ومنخفض التكلفة يبدأ من رؤية الأصول وينتهي بمركز عمليات أمنية مدعوم بالذكاء الاصطناعي، للمؤسسات التي لا تستطيع شراء الحلول العالمية، ويحدد المرحلة التالية: المواصفات التفصيلية لوحدة جرد الأصول.

• SOC Architecture
• SIEM
• Wazuh
• SOAR
• Vulnerability Management
• Asset Inventory
• Threat Modeling
• Temporal
• LLM RAG
• PostgreSQL

• https://books.cyberpedia.site/ (يفتح في نافذة جديدة)