التحقيق والتحليل الاستخباراتي.

InvestiGATE Pro بيئة استخباراتية مضبوطة. وهو ليس محرك بحث، وليس قاعدة بيانات. يحوّل المعلومات المتفرقة إلى سياق تحقيقي مراجع، للمحللين والمحققين وأصحاب القرار.

استفسروا

01

الغرض من المنصة

العمل في بيئة واحدة، لا في ركام أدوات لا صلة بينها. تُستقبل المادة المأذون بها وتُراجع وتُحفظ بحيث يرى المحقق القضية لا التلقيم الذي جاءت منه.

ويمكن قراءة المصادر المفتوحة والداخلية والتجارية والتقنية معًا، بالعربية والإنجليزية. وتُوحَّد المادة الواردة وتُثرى وتُربط بالكيانات والأحداث والمواقع والقضية القائمة. وتراجع الضوابط الآلية ومدقق معيّن النتيجة قبل أن تُعامل على أنها موثوقة.

والواجهة مبنية لمن يستخدمها: المحللون والمحققون وأصحاب القرار. ويمكن أن تعمل المنصة في بنية العميل، أو في بيئة مستضافة مخصصة حين تسمح السياسة بذلك. وتبقى مادة التحقيق والمادة المصنفة تحت سيطرة العميل.

02

ما يعمل به المحللون

تُقرأ المادة نفسها رسمًا بيانيًا أو جدولًا أو خريطة أو خطًا زمنيًا. ويشمل البحث النص الكامل والحقول المنظمة، بالعربية والإنجليزية. وتحفظ القضية الملاحظات والوسوم والإشارات والفرضيات، فيبقى الاستدلال مع المادة.

  • مساحات قضايا، بمشاركة حسب الدور، وبأكثر من شخص على القضية نفسها.
  • قوائم مراقبة وقواعد رصد، مع تنبيهات مرتبة حسب الشدة.
  • ترميز جغرافي، ونطاقات، ومسارات، ومساحات على الخريطة.
  • تقارير بصيغ PDF وDOCX وHTML وCSV، ومنها صورة الرسم.
  • واجهات برمجية إلى أنظمة القضايا والسجلات لدى العميل.

03

التحليل الذي تسنده

التحليل منهجي. وهو ليس عمليات بحث متفرقة، ولا درجة مبهمة. وتستطيع المنصة توحيد الكيانات عبر الأسماء والأسماء البديلة والخطوط، ورسم شبكات الأشخاص والجهات والحسابات، ومقارنة الأحداث عبر الزمن والمكان والاتصالات والأجهزة والمال والبنية السيبرانية.

  • أنماط زمنية وسلوكية، وإعادة بناء المسارات، والقرب.
  • بيانات الاتصالات الوصفية، حين تكون لدى العميل صلاحية استخدامها.
  • تتبع مالي وتتبع الأصول الافتراضية.
  • البنية السيبرانية، ومنها مادة الويب المظلم التي يُؤذن للعميل بجمعها.
  • المطابقة مع قوائم المراقبة والمؤشرات، ودرجات الشذوذ والمخاطر، والتنبيه.
  • ربط المركبات والأشخاص والأشياء، ومنها ارتباط لوحات المركبات حين يكون مأذونًا.
  • مرشحو المطابقة الوجهية، فقط حين تكون المطابقة مأذونًا بها.
  • الربط بين القضايا، وتجهيز الإثبات، ورقمنة الوثائق والتعرّف الضوئي والترجمة.

04

دعم قرار، لا تحديد هوية

النتيجة قرينة إلى أن يقول شخص مخوّل بمراجعتها غير ذلك. ولا تؤكد المنصة هوية، ولا تقرّر إدانة، ولا تأذن بإجراء إنفاذ.

  • مرشح المطابقة الوجهية ليس هوية مؤكدة.
  • ومطابقة لوحة المركبة لا تبيّن من كان يقود.
  • وجهاز قرب حدث لا يثبت أن شخصًا شارك فيه.
  • وعلاقة بين كيانين لا تثبت ارتباطًا جنائيًا.
  • والشذوذ لا يثبت سلوكًا غير مشروع.
  • والملخص الآلي ليس حقيقة محققة.

05

الإثبات، بمعزل عن الباقي

لا تعامل InvestiGATE Pro كل نقطة بيانات على أنها دليل، ولا كل مطابقة على أنها تحديد هوية، ولا كل نتيجة تحليل على أنها حقيقة. والرصد ينشئ قرينة. والتعزيز يبني الاستخبارات. والمنشأ والتداول المشروع هما ما يسند الدليل.

وتبقى ست فئات منفصلة: مادة المصدر كما وصلت، والدليل المحفوظ بسلامته واتصاله، والبيانات المشتقة من الاستخراج أو الرقمنة أو الترجمة أو التوحيد أو الإثراء، والقرائن التي ما زالت تحتاج فحصًا، والاستخبارات المقيمة بدرجة ثقة، والنتائج التي راجعها محلل أو مدقق مخوّل.

والأصل لا يُستبدل. ويحتفظ المصدر المحفوظ ببصمته. ويعمل التجهيز على نسخة، وتُسجَّل كل تحويلة ذات أثر. وتحمل طبقة التحليل الروابط والخطوط الزمنية والأنماط والفرضيات. والاستخبارات المدققة هي الطبقة التي يفحص فيها شخص معيّن السند، ويسجّل الحدود، ويعين الثقة.

  • يحتفظ كل عنصر ذي شأن بمعرّف فريد، والقضية المرتبطة، والصلاحية المشروعة والنطاق.
  • ويسمّي السجل النظام المصدر، ووقت الاستحصال ونطاقه الزمني، والجامع، والأسلوب وإصدار الأداة.
  • وتبقى مع العنصر البصمات، وتاريخ العهدة، وسجلات التجهيز، والتصنيف، وحدود التداول، والحفظ والإتلاف.
  • واختبار السجل بسيط: من أين جاء، ومن تداوله، وما الذي تغيّر، وكيف تُفحص سلامته.

06

كيف يُبنى التقدير

المنهج متعدد المصادر ومكتوب. ويبدأ من السؤال لا من الأداة. والثقة والثغرات والتفسيرات المتعارضة جزء من ناتج العمل.

  • تحديد السؤال: شخص، أو جهة، أو حدث، أو تهديد، أو جهاز، أو معاملة، أو سؤال عملياتي.
  • تقدير المصدر: الوصول، والموثوقية، والحداثة، والاكتمال، والانحياز، والدافع، والحدود التقنية، والتعرض للخداع.
  • إعداد البيانات: توحيد الصيغ، وضبط النطاقات الزمنية، وإزالة التكرار، والإبقاء على صلة كل سجل بمصدره.
  • توحيد الكيانات: هل الأسماء والأرقام والأجهزة والحسابات والمركبات والعناوين والهويات المختلفة كيان واحد.
  • الربط عبر الهوية والزمن والمكان والاتصالات والأجهزة والمال والبنية السيبرانية والقضايا والأحداث المعروفة.
  • اختبار التفسيرات المتعارضة، ومنها ما هو بريء أو مناقض.
  • تعيين الثقة، وتسجيل الثغرات والافتراضات والتناقضات وما بقي جمعه.

07

المصادر المصنفة والسرية

تكون نتيجة المصدر المفتوح أنفع إلى جانب ما تعرفه الجهة أصلًا. وتُربط هذه الحفظات ببوابة تنفّذ السياسة. ويُشار إليها، ولا تُنسخ إلى المنصة. وتسري قواعد التصنيف لدى العميل والحاجة إلى المعرفة، لا قاعدة يخترعها البرنامج.

ويبقى الوصول إلى المادة المصنفة أو الاتصالات أو البيانات الشخصية خاضعًا للولاية المشروعة للعميل، وللأذون والموافقات والحجر. أدمجوا ما هو مأذون. وعالجوا ما هو ذو صلة. ولا تعرضوا إلا ما يحق لكل مستخدم أن يراه.

  • تسري علامات التصنيف مع كل مصدر وكل سجل وكل عنصر مشتق.
  • والوصول إلى المنصة لا يمنح الوصول إلى كل مصدر أو قضية أو حيّز.
  • وتسجّل كل استعلام من سأل، ولماذا، وفي أي قضية وبأي صلاحية، وما الذي أُعيد.
  • ويمكن أن تشترط الإجراءات الحساسة والتصدير والربط بين الحيوز موافقة مزدوجة.
  • ويمكن الإشارة إلى النتائج عند المصدر من غير نقل المجموعة كاملة.
  • وتبقى الفرق والعمليات مفصولة، ويُضبط التصدير والتداول.
  • والمصادر التي يمكن مناقشتها، عند وجود الصلاحية، تشمل أنظمة الجهة وسجلاتها، وأنظمة القضايا، والمستودعات المصنفة، وبيانات الاتصالات والشبكات المأذون بها، والمصادر المالية والأصول الافتراضية، وأنظمة الحدود والسفر، والتلقيمات التجارية، وتلقيمات الأمن السيبراني والتسريبات، والمصادر الجغرافية، ومخرجات الأدلة الرقمية، والمطابقة المرئية المأذون بها، وتلقيمات الشركاء.

استفسروا

مناقشة InvestiGATE Pro

اكتبوا إلى support@cyberlisten.com. والاستفسار طلب محادثة. وهو ليس طلب شراء، ولا يأذن بنشر.

مراسلة الدعم

support@cyberlisten.com

يفتح تطبيق البريد مع اسم المنتج في الموضوع. إذا فُتح التطبيق غير المناسب، انسخوا العنوان واكتبوا من البرنامج الذي تستخدمونه.