M17 · Cyber Diagnostics & IR

تتحقق من أمن النظام، وتحلّل السجلات، وتساعد في إدارة الحوادث.

الفوائد: حماية محلية نشطة دائمًا، ومقترحات لا تعمل أبدًا من دونك.

مثال على الاستخدام: تحليل سجلات D-COS والحصول على الوضع الأمني مع الأسباب الكامنة وراءه.

القدرات الرئيسية

• الوضع الأمني بحالات صادقة
• تحليل السجلات ومقارنة السلامة
• تقييم الحوادث ومقترحات الاستجابة
• استخبارات التهديدات وربط المؤشرات (مرخَّصة)

Cyber Diagnostics & Incident Response. المستوى A، نشط دائمًا وغير قابل للترخيص: الدفاع المحلي (sicurezza_locale، ومكوّنات cyber_*) والعقد m17_diagnostica 1.1.0 (تحليل للقراءة فقط لسجلات D-COS مع SHA-256 قبل/بعد، وتصنيف للوضع الأمني لا تُعدّ فيه البيانات المفقودة SECURE أبدًا، ومقارنة السلامة، وتقييم الحوادث، ومقترحات استجابة تبقى دائمًا NOT_EXECUTED). المستوى B، الترخيص cti: m17_cti (المصادر، واستيراد مؤشرات الاختراق IoC، والربط المعلَّل) والوحدة الإضافية dcos_cti. تُنسخ الحوادث إلى M26 والمقاييس إلى M31.

المتطلبات المسبقة

الدفاع الأساسي: لا شيء. استخبارات التهديدات المتقدمة CTI: الترخيص cti.

الحدود المعلَنة

تُستخدم البيانات المقدَّمة والمصادر المحلية فقط؛ ولا يوجد مصدر CTI بعيد مُتحقَّق منه؛ ولا توجد لوحة تحكم مخصَّصة بعد.

مخطَّط (خارطة الطريق)

• مصادر CTI بعيدة مُتحقَّق منها
• لوحة تحكم مخصَّصة لـ Cyber Diagnostics

الترابطات

الترابطات المعروضة علاقات وظيفية موثّقة (إعادة استخدام الشيفرة وتدفّقات البيانات) أو مستمدة من الدور المعماري؛ وهي إعادة بناء تحريرية.