TOWER & PAM
تحصين القوى العاملة
لم يعد الخصوم يقتحمون الأنظمة، بل يسجّلون الدخول إليها. يغلق «تحصين القوى العاملة» ناقل الهوية من طرف إلى طرف: يتولّى TOWER حوكمة بيانات الاعتماد، ويتولّى PAM حوكمة الوصول الذي تتيحه، فيما يُلغي Autonomous AI Engine الاثنين معًا في اللحظة التي تكفّ فيها الجلسة عن التصرّف كصاحبها الذي فتحها.
ناقل الهجوم
هوية القوى العاملة هي ناقل الهجوم المفضّل لدى الخصوم، لأنها لا تُطلق أي إنذار. فبيانات الاعتماد المسروقة تُنتج تسجيل دخول صالحًا، وجلسة صالحة، وقيدًا صالحًا في سجل التدقيق. ولا يرى أي دفاع مبني على حماية المحيط في ذلك ما يستدعي التدخّل.
بيانات اعتماد تُتداول قبل أن تعلم بتسريبها
تظهر بيانات تسجيل الدخول المؤسسية في تسريبات الاختراقات والأسواق الإجرامية قبل أسابيع من انتباه فرق الدفاع، فتمنح الخصوم بابًا أماميًا بمصادقة صحيحة لا تفحصه أي ضوابط على المحيط.
امتيازات دائمة لم يُلغِها أحد
تبقى الصلاحيات الإدارية الممنوحة لعملية ترحيل واحدة قائمة بعد انتهاء المشروع بسنوات، فترث محطة عمل واحدة مخترقة نفوذًا يمتد عبر النطاق بأكمله.
مصادقة تتوقف عند الباب الأمامي
لا تكشف مصادقة MFA لمرة واحدة عند تسجيل الدخول شيئًا عن الدقائق التسعين التالية، حين يقع فعليًا اختطاف الجلسات وإعادة استخدام الرموز المميزة.
كيف تحصّنه d2defence
يحفظ TOWER بيانات الاعتماد وفق نموذج المعرفة الصفرية، ويراقب الأسواق الإجرامية بحثًا عنها. ويمنح PAM الوصول عبر نفق مؤقت مدرك للهوية بدلًا من عنوان شبكة، فلا يبقى أي امتياز دائم كامنًا في عضوية مجموعة بانتظار من يرثه. ويُزيل vaultD المشكلة ذاتها من هويات الآلات: أسرار ديناميكية قصيرة الصلاحية بدلًا من مفاتيح ثابتة في ملفات الإعداد.
ويتعامل Autonomous AI Engine مع ذلك كله بوصفه سطح قرار واحدًا. فبيانات الاعتماد التي يرصدها TOWER في تسريب اختراق يُجرى تدويرها، وتُلغى الجلسات التي فتحتها في PAM، وتُعزل نقطة النهاية التي كانت تحتفظ بها عبر UEM — قرار واحد يُنفَّذ بالتسلسل خلال ثوانٍ، مرفقًا بمنطقه ليطّلع عليه المحلل لاحقًا.
القدرات
- تطبيق مبدأ الثقة المعدومة على كل طلب — تُقيَّم وضعية الجهاز وسلوك الجلسة والمخاطر الجغرافية باستمرار، لا مرة واحدة عند تسجيل الدخول
- حوكمة آلية للهويات مع توفير الحسابات عبر SCIM وإلغائها في الساعة نفسها عبر Okta وEntra ID وPingIdentity وGoogle Workspace
- التحكم في الحسابات المميَّزة مع رفع الصلاحيات في الوقت المناسب (JIT)، ودون أي صلاحيات إدارية دائمة يمكن سرقتها
- مصادقة مستمرة قائمة على المخاطر ترتقي إلى FIDO2/WebAuthn عند رصد موقع غير مألوف، أو سفر مستحيل، أو أوامر إدارية عالية الخطورة
- مراقبة بيانات الاعتماد على الويب المظلم مع تدويرها تلقائيًا لحظة ظهور أي سر مؤسسي في تسريب اختراق
ما الذي يتغيّر تشغيليًا
تتحوّل مراجعات الهوية من تمرين ربع سنوي على جداول البيانات إلى حالة مُطبَّقة باستمرار. ويكتمل إلغاء وصول الموظفين المغادرين خلال دقائق بدلًا من أن يضيع في الفجوة بين الموارد البشرية وتقنية المعلومات. ويتقلّص نطاق الضرر الناجم عن كلمة مرور سُرقت بالتصيّد الاحتيالي من «كل ما كان بوسع ذلك الحساب الوصول إليه يومًا» إلى «ما كانت تلك الجلسة تفعله في الثواني التي سبقت إلغاءها».