Watcher
منصة مفتوحة المصدر مدعومة بالذكاء الاصطناعي لاستخبارات التهديدات السيبرانية والبحث عن الاختراقات.
راقب التهديدات السيبرانية الناشئة باستخدام Django و React والذكاء الاصطناعي من Hugging Face.
إن Watcher هي منصة مفتوحة المصدر لاستخبارات التهديدات السيبرانية والبحث عن الاختراقات مبنية باستخدام Django و React. تستخدم نماذج الذكاء الاصطناعي مثل Flan-T5 و BERT من Hugging Face لمعالجة خلاصات التهديدات، وتتبع الثغرات الأمنية (CVE)، ومراقبة تسرب المعلومات.
ما هو
تقوم المنصة بأتمتة اكتشاف التهديدات عن طريق جلب ثغرات CVE، وبيانات البرمجيات الخبيثة الفدية، والثغرات الناشئة من خلاصات CERT. وتستخدم الذكاء الاصطناعي لتوليد الملخصات الأسبوعية، واستخراج الكيانات المسماة، وتلخيص الكلمات المفتاحية الأمنية.
لمن هو
تتناسب مع فرق عمليات الأمان واستخبارات التهديدات التي تحتاج إلى منصة مستضافة ذاتياً لتجميع الخلاصات ومراقبة التسريبات. لا تتناسب مع المؤسسات التي تفتقر إلى البنية التحتية لإدارة بيئة متعددة الحاويات تعتمد على Django و React.
أهم الميزات
استخبارات التهديدات المدعومة بالذكاء الاصطناعي
توليد ملخصات أسبوعية تلقائية وتنبيهات في الوقت الفعلي لأبرز مواضيع الأمان السيبراني الرائجة باستخدام نماذج Hugging Face.
تتبع الثغرات (CVE) والبرمجيات الخبيثة الفدية
جلب بيانات التهديدات الخارجية باستمرار من circl.lu و ransomware.live و ransomwarelook.io.
مراقبة تسرب المعلومات
اكتشاف تسرب البيانات الحساسة عبر Pastebin و GitHub و GitLab وسجلات npm وغيرها من المنصات العامة.
مراقبة النطاقات والنطاقات المزيفة (Typosquatting)
تحديد النطاقات المشبوهة باستخدام توليد dnstwist ومراقبة الشفافية في شهادات Certstream.
التكامل مع TheHive و MISP
مزامنة مؤشرات الاختراق والتنبيهات مباشرة في منصتي TheHive و MISP.
جاهز للعمل في 3 خطوات
حكمنا الصادق
ما يميّزه
- تلخيص مدمج بالذكاء الاصطناعي واستخراج الكيانات المسماة عبر نماذج Hugging Face
- تكامل جاهز للاستخدام مع TheHive و MISP وخلاصات RSS المتعددة لـ CERT
- مراقبة مفصلة لتسرب البيانات عبر Pastebin ومستودعات الشفرات وسجلات الحزم
- مراقبة شاملة للنطاقات باستخدام dnstwist و Certstream
أين يقصّر
- تتطلب Docker وتكويناً يدوياً للبيئة للنشر والتشغيل محلياً
- استخدام ميزة Pastebin API يتطلب حساب Pastebin Pro مدفوع و IP مدرج في القائمة البيضاء
- استهلاك عالٍ للموارد متوقع بسبب تشغيل نماذج محولات Hugging Face المحلية داخل الحزمة
التسعير والرخصة
مجانية بموجب ترخيص AGPL-3.0. التكلفة الوحيدة هي تشغيل البنية التحتية وموارد الخادم بنفسك.
وظائف للناطقين بالعربية
879 وظيفة مفتوحة عن بعد في تدريب الذكاء الاصطناعي، آخر تحديث ١٥ نوفمبر ٢٠٢٦؛ أجر معظمها $20–$175 في الساعة. منها 2 وظائف تطلب متحدثين بالعربية. يعرضها ذكائي مجانًا، والتقديم يتم على منصة جهة التوظيف.
البدائل
أدوات الذكاء الاصطناعي المُراجَعة هذه تؤدي المهمة فوراً — من دليلنا المُقيَّم.
استخدمه، أو دعنا نُعِدّه لك
الأسئلة الشائعة
ما هي نماذج الذكاء الاصطناعي التي يستخدمها Watcher؟
يستخدم نموذج google/flan-t5-base لتلخيص التهديدات من نص إلى نص، وننموذج dslim/bert-base-NER لاستخراج الكيانات المسماة ومؤشرات الاختراق (IOC).
هل يمكنني تصدير مؤشرات الاختراق إلى MISP؟
نعم، يتميز Watcher بتكامل أصلي مع PyMISP لتصدير مؤشرات الاختراق مع تتبع ذكي لمعرفات UUID وإنشاء الكائنات تلقائياً.
هل يلزم وجود حساب مدفوع على Pastebin؟
نعم، لاستخدام ميزة API الخاصة بـ Pastebin في Watcher، يجب عليك الاشتراك في حساب Pastebin Pro وإدراج عنوان IP العام الخاص بك في القائمة البيضاء.
