تسجيل الدخولابدأ مجانًا
الميزات

تحكّم بانعدام الثقة على شبكة SafeZoneNet

صياغة ACL باللغة الطبيعية، ومحاكاة السياسات، وفحوص وضع الجهاز، واعتماد المسارات، وسجل تدقيق يكشف العبث، وتشفير الحقول أثناء التخزين.

الأمان

بنية عدم الثقة مع دفاع متعدد الطبقات

بنية عدم الثقة

يُتحقق من كل اتصال. لا ثقة ضمنية بناءً على موقع الشبكة. تحقق من هوية كل طلب وصرّح به بإثباتات تشفيرية.

  • مصادقة بشهادة الجهاز
  • 6 فحوص لوضع الجهاز يبلّغ عنها الجهاز نفسه
  • أقل امتياز للوصول مع RBAC مخصص

تشفير WireGuard

تشفير حديث وسريع ومدقق. ChaCha20-Poly1305 مع تبادل مفاتيح Curve25519 — نفس الأساسيات المستخدمة في المراسلة بمستوى Signal.

  • ChaCha20-Poly1305 / Curve25519
  • سرية تامة للأمام
  • AES-256-GCM لكل حقل في المخزن

التشفير أثناء التخزين

تُشفَّر الحقول الحساسة أثناء التخزين باستخدام AES-256-GCM بمفتاح يديره SafeZoneNet. لا تُقدَّم مفاتيح يديرها العميل.

  • تشفير الحقول بـ AES-256-GCM
  • مفتاح يديره SafeZoneNet
  • مفاتيح يديرها العميل: غير مقدمة

التدقيق وإثبات عدم العبث

كل صف تدقيق مرتبط بسلسلة HMAC بسابقه. صف معدل أو محذوف يكسر السلسلة — مما يجعل سجل التدقيق قابلاً للتحقق جنائيًا، لا مجرد «append-only».

  • سلامة سلسلة HMAC-SHA256
  • بحث بالكلمات المفتاحية في أحداث التدقيق
  • تكامل SIEM + احتفاظ 365 يومًا

مساعدة مراجعة

تساعد في مراجعة السياسات والتهديدات والتدقيق والامتثال مع بقاء الموافقة البشرية واضحة

مراجعة التهديدات

تسجيل شذوذ قائم على القواعد مع شروحات للحوادث يصوغها نموذج LLM. توضع إشارات الوصول غير المعتادة في قائمة انتظار ليراجعها مشغّل.

  • سياق مراجعة
  • شروحات مولّدة بنماذج لغوية
  • درجات مخاطر قائمة على القواعد

صياغة السياسات

صف نية الوصول وراجع مسودات ACL قبل تطبيقها.

  • إدخال بلغة طبيعية
  • محاكاة ACL
  • منع التعارض

مساعدة السياسات

تُبرز أنماط الوصول الحديثة السياسات التي يجدر تشديدها. اعثر على القواعد غير المستخدمة والصلاحيات الواسعة قبل أن تتحول إلى حوادث.

  • اقتراحات مراجعة السياسات
  • كشف القواعد غير المستخدمة
  • تحليل الصلاحيات الزائدة

استجابة معتمدة

تُلخّص إشارات المخاطر للمراجعة، وتبقى إجراءات الاستجابة خاضعة لموافقة بشرية.

  • قائمة موافقة
  • إجراءات قابلة للمراجعة
  • إنسان في الحلقة

البحث في التدقيق

ابحث في أحداث الشبكة والإدارة بالكلمات المفتاحية لتسريع التحقيق وجمع الأدلة.

  • بحث بالكلمات المفتاحية
  • بحث جنائي
  • تقارير الامتثال

البنية التحتية

اتصال شبكي ومرحّل احتياطي وصحة الشبكة

مرحّل مُدار

عند تعذّر المسار المباشر بين النظراء، تمر الحركة عبر مرحّل يديره SafeZoneNet. يُمرّر المرحّل حزم WireGuard المشفرة ولا يمكنه فك تشفيرها.

  • بديل مشفّر عبر المرحّل
  • اختيار أقرب ترحيل
  • مسارات ترحيل احتياطية

شبكة بإدارة SafeZoneNet

WireGuard نظير إلى نظير مباشر عند الإمكان، وبمساعدة مرحّل عندما يمنع NAT ذلك. MagicDNS لحل الأسماء تلقائيًا؛ ومسارات الشبكة الفرعية وعقد الخروج للوصول إلى الشبكات القديمة.

  • مستوى تحكم SafeZoneNet + مرحّل مُدار
  • MagicDNS · مسارات الشبكة الفرعية · عقد الخروج
  • تفضيل المسارات المباشرة على المرحّل

تحليلات فورية

رؤية عميقة لحركة المرور وأنماط الاتصال واتجاهات الاستخدام. قرارات أمان مبنية على البيانات.

  • تحليلات الحركة
  • اتجاهات الاستخدام
  • لوحات مخصصة

تسجيل نقاط صحة الشبكة

نقاط صحة مركّبة مستمدة من إشارات حية للاتصال والأداء وتوفر الترحيل والتغطية. اطّلع على الاتجاهات قبل أن تؤثر على المستخدمين.

  • الاتصال والأداء
  • توفر الترحيل
  • رؤية الاتجاهات

المؤسسات

مبني لنطاق المؤسسة

SSO والهوية

تسجيل دخول موحّد عبر OIDC مع أنواع مزوّدين لـ Google Workspace وMicrosoft Entra ID (Azure AD) وOkta. أما SAML 2.0 ففي نسخة تجريبية محدودة ويُفعَّل عند الطلب.

  • OIDC (نسخة SAML 2.0 التجريبية عند الطلب)
  • Google Workspace · Entra ID · Okta
  • أدوار RBAC مخصصة + سلسلة تدقيق

المؤسسات الفرعية

مساحات عمل معزولة ضمن عقد واحد — مثالية لـ MSPs التي تدير عملاء متعددين، أو المؤسسات الكبيرة التي تفصل وحدات الأعمال. عزل تام للمستأجر بـ RLS، وراثة سياسات اختيارية.

  • مشمولة في Business، وبلا حدود في Enterprise
  • عزل أمان على مستوى الصف
  • وراثة سياسة المؤسسة الأم اختيارية

تصدير سجل التدقيق

صدّر سجل التدقيق الذي يكشف العبث ليراجعه مدقق. لا يُنشئ SafeZoneNet حِزم أدلة مرتبطة بأطر SOC 2 أو ISO 27001 أو HIPAA أو GDPR. يدعم التصدير تقييمك، لكنه لا يُثبت الامتثال ولا يُغني عن التدقيق.

  • سجل تدقيق متسلسل بـ HMAC
  • قابل للتصدير لمراجعة المدقق
  • لا توجد حِزم أدلة مرتبطة بالأطر

واجهة API وCLI والأتمتة

REST API كاملة بالإضافة إلى CLI متعدد المنصات (`safezonenet up`, `peers`, `routes`, `netcheck`). تصل الإشعارات عبر البريد الإلكتروني أو Slack أو Teams أو أي webhook، ويمكن إعادة توجيه سجلات التدقيق إلى Splunk أو Datadog.

  • REST API + عقد OpenAPI
  • CLI لـ Win / Mac / Linux
  • البريد · Slack · Teams · webhook؛ سجلات التدقيق إلى Splunk · Datadog

إدماج فوري

ثبّت وكيلنا الخفيف بأمر واحد. يُهيّئ نفسه ويتصل بشبكتك الآمنة فورًا.

  • تثبيت بأمر واحد
  • اتصال تلقائي
  • رموز انضمام

مركز الأمان

إدارة مركزية مع تدوير مفاتيح API وإلزام MFA وسياسات ثقة الأجهزة. تحكم كامل في وضع الأمان.

  • إدارة مفاتيح API
  • إلزام MFA
  • ثقة الأجهزة

الفوترة والاستخدام

فوترة شفافة حسب الاستخدام مع تفاصيل كاملة. صدّر الفواتير، أدر الاشتراكات، تتبع التكاليف.

  • تتبع الاستخدام
  • تصدير الفواتير
  • تحليلات التكلفة

هل أنت مستعد للبدء؟

يتضمن المستوى المجاني مساعدة مراجعة لتقييم السياسات والتهديدات. دون بطاقة ائتمان.

ابدأ مجانًا