يشمل: تهيئة منصة إدارة الثغرات حسب المخاطر، ومحرك أولويات بالذكاء الاصطناعي، وتقييماً متعدد العوامل يجمع درجة الخطورة واحتمال الاستغلال وأهمية الأصل واستخبارات التهديدات وتوفر أدوات الاستغلال، ودمج قائمة الثغرات المستغلة فعلياً، وتحليل سياق الأصول المكشوفة للإنترنت والحرجة، ومراعاة الضوابط البديلة، وأتمتة سير الإصلاح، وتوثيق قبول المخاطر، ولوحات مخاطر تنفيذية، وتحليل الاتجاهات، وإنشاء التذاكر آلياً.

يشمل: دمج نظام التنبؤ بالاستغلال من مصدره الرسمي، وتدريب نماذج على بيانات الاستغلال من الإنترنت المظلم والمستودعات العامة، ودرجة احتمال استغلال لثلاثين يوماً، ودمج قائمة الثغرات المستغلة فعلياً، وتتبع الاستغلال الواقعي والثغرات المتداولة في المنتديات، واستخبارات الثغرات الجديدة والمعروفة، وتوقع موعد ظهور أدوات الاستغلال العامة، وترتيب التحديثات تنبؤياً، وضبط مستوى تحمل المخاطر، وتقارير مقارنة.

يشمل: تهيئة منصة إدارة التحديثات مثل Microsoft Intune، والاكتشاف الآلي للتحديثات، وتقييماً ذكياً لخطورة كل تحديث واستقراره وتوافقه، والنشر المرحلي من مجموعة تجريبية إلى بيئة الاختبار ثم الإنتاج، وأتمتة نوافذ الصيانة والاختبار والتراجع عند الفشل، وتقارير التحقق والامتثال، وتحديث تطبيقات الأطراف الثالثة وأنظمة التشغيل والخوادم وأجهزة الشبكة والأحمال السحابية وصور الحاويات، وتتبع مهل التحديث، ومعالجة الإخفاقات آلياً، والتكامل مع إدارة الخدمات.

يشمل: تهيئة منصة إدارة سطح الهجوم، واكتشاف الأصول المكشوفة للإنترنت والداخلية والسحابية، وكشف الأنظمة غير المعتمدة رسمياً، وحصر النطاقات الفرعية وسجلات النطاقات وشهادات التشفير والمنافذ المفتوحة والخدمات وواجهات البرمجة المكشوفة، وكشف الأصول المنسية كخوادم التطوير والاختبار، وكشف أخطاء الإعداد السحابية ومساحات التخزين المكشوفة للعامة، وكشف مستودعات الشيفرة المكشوفة وبيانات الدخول المسربة، ومراقبة يومية مستمرة، والتوثيق الكامل.

يشمل: تهيئة منصة البحث، والبحث المبني على الفرضيات وفق إطار (MITRE ATT&CK)، والبحث المبني على البيانات بنماذج التعلم الآلي، والتحليل السلوكي والإحصائي، وتحليل العلاقات بين الكيانات والسلاسل الزمنية، واستعلامات مخصصة ومكتبة من أكثر من 200 استعلام، والبحث عن مؤشرات الاختراق والهجوم وإساءة استخدام أدوات النظام وآليات البقاء والتحرك الجانبي وتسريب البيانات، وأدلة البحث، وتوثيق النتائج، وضبط قواعد الكشف، وبرنامج بحث أسبوعي مستمر.

يشمل: تهيئة منصة أتمتة الامتثال، والمراقبة المستمرة للضوابط، ولوحة لحظية لوضع الامتثال، ودعم أطر متعددة كضوابط الأمن السيبراني وإطار البنك المركزي ونظام حماية البيانات والمعايير الدولية، والجمع الآلي للأدلة من أكثر من 100 مصدر، والكشف الآلي عن إخفاق الضوابط ومعالجتها، ورصد الانحراف عن الامتثال، وبوابة ذاتية للمدققين، وأتمتة إدارة مخاطر الموردين والسياسات وتتبع تدريب الموظفين، وتقارير آلية، بهدف خفض وقت التحضير للتدقيق من أشهر إلى أيام.

يشمل: تهيئة منصة الأتمتة، ومكتبة من أكثر من 50 دليلاً ذكياً، والفرز الآلي للتنبيهات، والإثراء الآلي من مصادر استخبارات التهديدات، والبحث الآلي عن مؤشرات الاختراق، وإجراءات احتواء آلية كعزل الأجهزة وتجميد الحسابات وتحديث جدار الحماية، والإشعار الآلي للمستخدمين، وإنشاء التذاكر آلياً، ومنطق قرار مشروط مع تدخل بشري عند الحاجة، والتكامل مع أكثر من 200 أداة.

يشمل: اختيار منصة المساعد، مثل Microsoft Security Copilot، ودمج النماذج اللغوية، وواجهة استعلام باللغة الطبيعية لأنظمة المراقبة وحماية الأجهزة، وتلخيص التنبيهات وشرح التهديدات بلغة واضحة، وتصوير مسارات الهجوم، والكتابة الآلية للاستعلامات وقواعد الكشف، واقتراحات للبحث عن التهديدات، وصياغة مسودات تقارير الحوادث والسياسات، واقتراح ربط الضوابط بالامتثال، وقاعدة معرفة تفاعلية، والتعلم من الحوادث السابقة، وضوابط الخصوصية وحماية البيانات.

يشمل: تهيئة منصة الفرز، والتجميع الذكي للتنبيهات المتشابهة في حادث واحد، وإزالة التكرار، والربط بين مصادر المراقبة وحماية الأجهزة والبريد والسحابة، وكتم الإنذارات الكاذبة بالتعلم من قرارات المحللين السابقة، والإثراء الآلي، وترتيب الأولويات حسب المخاطر وسياق الأصل والمستخدم، والإغلاق الآلي للتنبيهات الآمنة المعروفة، وتوجيهها للمحلل المناسب وموازنة الأعباء، وخفض التراكم من 80% إلى أقل من 10%، ومؤشرات إنتاجية المحللين، والوقاية من الإرهاق الوظيفي.

يشمل: استراتيجية أمن الذكاء الاصطناعي وفق قائمة المخاطر العشر للنماذج اللغوية (OWASP)، كحقن التعليمات والمخرجات غير الآمنة وتسميم بيانات التدريب والإفراط في الصلاحيات وسرقة النموذج، وتطبيق إطار إدارة مخاطر الذكاء الاصطناعي، والامتثال لمعيار ISO/IEC 42001 ومبادئ أخلاقيات الذكاء الاصطناعي من سدايا، وكشف محاولات الحقن وكسر القيود، ومنع تسريب البيانات الحساسة في المدخلات، واختبارات الفريق الأحمر للنماذج، والتقييم المستمر للمخاطر.