المنصّة

ما الذي يعمل فعلاً حين تشغّلها.

أربعة عشر وحدة عبر خمس ركائز، ونموذج بيانات واحد، وأثر تدقيق واحد، وطبقة وكلاء مسموح لها بلمس ذلك كله، حتى الدرجة التي منحتها أنت.

الوحدات

خمس ركائز، وأربع عشرة وحدة.

الحوكمة

إدارة الامتثال · إدارة الأدلة · إدارة السياسات

التدقيق

إدارة التدقيق · التدقيق المستمر

المخاطر

إدارة المخاطر · إدارة التهديدات · إدارة الأصول والثغرات

الأطراف الثالثة

إدارة مخاطر الموردين · مركز الثقة

التشغيل

محلّل الأثر · التكاملات · الدعم · إدارة المنصّة

أسبوعك الأول، قبل أن تدفع شيئاً.

الخطوات الست نفسها التي تمرّ بها تجربتك. اختر خطوة لترى الشاشة الحقيقية، أو كيف تعمل من الداخل.

اربط ⁨SharePoint⁩

وجّه منارة إلى SharePoint أو GitHub أو Azure AD أو حساب سحابي أو نظام تذاكر أو مجلد جداول. موصّل حيث توجد واجهة برمجية، ومسح بالوكيل حيث لا توجد، ورفع موثَّق حيث لا يصل شيء آخر.

افعل ذلك بملفاتك أنت.

ابدأ تجربة مجانية لمدة 3 أيام

مخاطر الموردين وإدارة التدقيق وصياغة السياسات ومركز الثقة ووحدة الإشراف التنظيمي تعمل جميعها على النموذج نفسه.

كل ما تحتاجه في GRC. منصة واحدة.

ركائز متخصصة تغطي دورة حياة المخاطر والامتثال بالكامل.

أتمتة الامتثال

ربط أطر العمل وتحديد الفجوات وتتبع الامتثال بشكل مستمر عبر PDPL وISO 27001 وSOC 2 وغيرها.

إدارة مخاطر المؤسسات

إنشاء سجلات المخاطر تلقائياً، وتقييم الاحتمالية والتأثير، ورصد المخاطر ديناميكياً عبر منظمتك.

إدارة مخاطر الموردين

تقييم ومراقبة موردي الطرف الثالث باستمرار من خلال سير عمل آلية وتنبيهات فورية.

المراقبة المستمرة

أتمتة اختبار الضوابط وجمع الأدلة وسير عمل التدقيق للانتقال من المراجعات الدورية إلى الضمان المستمر.

محلل الأثر

جديد

تجاوز الرؤية: قِس كيف تؤثر المخاطر على أعمالك. محاكاة السيناريوهات وتقييم التعرض المالي وفهم التأثير المتتالي للتغييرات التنظيمية والتشغيلية.

إدارة التدقيق

مركزة تخطيط التدقيق والعمل الميداني والنتائج وتتبع المعالجة في سير عمل منظم واحد.

منظومة الوكلاء

وكلاء متخصصون. أربعة مجالات للعمل.

يجمع AgentKit الأدلة، ويفحص الضوابط، ويصوغ السياسات، ويقيّم الأطراف الخارجية — ضمن الصلاحيات التي تمنحها.

يُعِدّ الوكلاء العمل وينفذونه ضمن حدود. ويعتمد الأشخاص ويوقّعون.

جمع الأدلة

جمع الأدلة عبر الأطر، وقراءة مستودعات المستندات، وربط الأدلة بالضوابط التي تدعمها.

الجمع · الاكتشاف · الربط

التحقق من الضوابط

تقييم التنفيذ، والتحقق من كفاية الأدلة لإغلاق الفجوات، ومراجعة انتقالات دورة الحياة.

التقييم · مراجعة الفجوات · التحقق

صياغة السياسات

صياغة أقسام السياسات واستكمالها وفق قوالبك وسياق مؤسستك.

الصياغة · الاستكمال الموجّه

مخاطر الأطراف الخارجية

إعداد الاستبيانات، وتقييم أدلة الموردين، ومتابعة انتهاء المستندات، وتهيئة السجلات المستوردة للمراجعة.

الاستبيانات · الأدلة · المتابعة · الاستيراد

لكل وكيل سقفٌ، وهذا السقف مكتوب.

الاستقلالية ليست مؤشراً تركناه عند أقصاه. يُمنح كل وكيل درجة واحدة بالضبط، لكل جهة على حدة، ضمن الإعدادات. وتُحفظ تلك الدرجة بجانب كل إجراء يقوم به.

المنصّة، وهي تمسح

المراقبة

قراءة البيئة التقنية: فهرسة الأدلة، ومتابعة ضابط، وتتبّع تغذية تهديدات. لا يكتب شيئاً، في أي موضع.

التوصية

اقتراح ربط ضابط، أو صياغة قسم من سياسة، أو تقييم مورّد. كل ذلك يصل بصفة اقتراح يحمل مبرّره والمستند الذي استُخلص منه.

التنفيذ ضمن حدود

التنفيذ داخل نطاق يحدّده المسؤول: جمع الأدلة عبر إطار كامل، أو فتح ملاحظة، أو إرسال استبيان، أو وسم عملية. ويُسجَّل كل إجراء مقروناً بالدرجة التي أذنت به.

التنفيذ بلا حدود

لا تُمنح إطلاقاً

لا تُمنح إطلاقاً. لا وكيل يقبل مخاطرة، ولا يوقّع تدقيقاً، ولا يعتمد مورّداً، ولا يغلق فجوة. هذا التوقيع ملك لشخص معلوم بالاسم، والمنصّة لا تحاكيه.

المنارة لا تزيح الصخور، بل تجعلها مرئيةً في وقت يكفي لتفادي الاصطدام، وهذا بالضبط كل ما نسمح للوكيل به. المدى هنا هو الصلاحية: كل درجة هي مدى ما يجوز ليدٍ أن تمتدّ من المصدر، والقوس الأبعد مرسوم تحديداً لتراه وتعلم أنه لا يُمنح.

أدلة من أي نظام تشغّله.

ثلاث طرق للدخول، حتى لا يكون الجواب يوماً: «هذا النظام بلا واجهة برمجية».

الاتصال

موصّلات أصلية لـ GitHub وSharePoint وAzure AD وTeams وPlanner والحسابات السحابية، ومُحوِّل واجهة برمجية عام لكل ما عداها. جمع محدّد النطاق، واتصالات مُختبَرة، وكل استدعاء مسجَّل.

المسح

وجّه محرّك الفحص إلى مستودع مستندات فيقرأ ما فيه، ويستنتج ما يُثبته كل مستند، ويربطه بالضوابط التي تحتاجه. بلا مخطط بيانات وبلا مشروع تكامل.

التوثيق

أمّا الأنظمة التي لن تُفتح أبداً، أنظمة التشغيل المعزولة، أو بوابة جهة تنظيمية، أو سجل ورقي موقّع، فتُستقبل أدلتها ببيانات سلسلة حيازة، وتُحمل بوصفها موثَّقة، ومعلَّمة كذلك في كل تقرير تصل إليه.

منارة AI

أطلس التكاملات

موصلات أصلية، ووضع السحابة، وإشارات الأمن السيبراني، ومسارات الأدلة الموثقة — كلها في نسيج أدلة واحد.

الهوية والوصول

اجمع أدلة مراجعة الوصول والملكية في السجل نفسه مع الضوابط التي تدعمها.

Microsoft Entra ID

Azure Active Directory

Okta

Ping Identity

CyberArk

التعاون والمستندات

اجمع المستندات والقرارات والأدلة العملية التي تتحرك عبر فرقك أصلاً.

SharePoint

Microsoft Teams

Slack

Google Drive

Confluence

الهندسة والتسليم

اربط الشيفرة والتذاكر وأنظمة التسليم التي تُظهر كيف تعمل الضوابط فعلياً.

GitHub

GitLab

Jira

Azure DevOps

ServiceNow

البنية التحتية السحابية

اقرأ وضع السحابة وأدلة الحسابات عبر البيئات التي تشغّلها مؤسستك.

AWS

Microsoft Azure

Google Cloud

Oracle Cloud

الأمن السيبراني والرصد

أدخل إشارات التهديد والكشف ونقاط النهاية إلى صورة المخاطر والأدلة دون إنشاء جزيرة أخرى.

Microsoft Sentinel

Datadog

LogRhythm SIEM

CrowdStrike Falcon

Splunk

البيئات المغلقة والسيادية

للأنظمة التي لا يمكن فتحها، استخدم زحف الوكيل أو الأدلة الموثقة مع بيانات سلسلة الحيازة.

Otech

محوّل API عام

زحف الوكيل

رفع موثّق

طرق الدخول

REST · Webhook · Microsoft Graph · واجهات مزوّدي السحابة · استيراد CSV وExcel · تصدير دون اتصال للبيئات المعزولة

شغّلها سحابةً مُدارة، أو داخل سحابتك الخاصة، أو على خوادمك بالكامل. المنتج نفسه، والوكلاء أنفسهم، وأثر التدقيق نفسه.

أطر كثيرة. بيئة واحدة.

كل إطار مدار آخر حول المؤسسة نفسها، لا برنامج جديد يبدأ من الصفر. أضف إطاراً فينقل الربط المتقاطع ما تملكه أصلاً إلى ضوابطه.

الإطار المحدّد

ISO 27001

أنشئ نظام إدارة أمن المعلومات وحافظ على استمراريته.

ما الذي يميّز منارة AI؟

أدوات GRC السائدة

منارة AI

أدوات GRC السائدة

مكان لتسجيل عمل ما زلت تؤديه بيدك

منارة AI

وكلاء يقومون بالجمع، لا نموذج لتسجيل ما فعلته يدوياً

أدوات GRC السائدة

مساعد مضاف لاحقاً، بلا حدود معلنة

منارة AI

سلّم صلاحيات يعمل تحته كل وكيل، ظاهر في سجل التدقيق

أدوات GRC السائدة

تكاملات حيث بنى المورّد واحداً فقط

منارة AI

أدلة من أي نظام، بما فيها التي بلا واجهة برمجية

أدوات GRC السائدة

الدليل نفسه يُجمع من جديد لكل إطار

منارة AI

مستند واحد مربوط بكل إطار يطلبه

أدوات GRC السائدة

مبنيّة لجانب واحد من الطاولة

منارة AI

مبنيّة لجانب الجهة التنظيمية من الطاولة كما لجانبك

أدوات GRC السائدة

واجهات بالإنجليزية فقط

منارة AI

العربية والإنجليزية منتجٌ واحد، لا طبقة ترجمة

مصمم للجهات التنظيمية وهيئات الإشراف

منارة AI تمكّن الجهات التنظيمية من:

رقمنة وأتمتة الأطر التنظيمية

مراقبة الامتثال عبر الجهات في الوقت الفعلي

تقييم المخاطر المنهجية عبر القطاعات

إطلاق تنبيهات استباقية بناءً على حدود المخاطر

الاستضافة

شغّلها حيث يفرض التنظيم أن تعمل.

سحابة مُدارة

نديرها نحن. تحديثات تلقائية، ومراقبة مستمرة، ونسخ احتياطي مُدار، وبنية عالية التوافر.

سحابتك الخاصة

تُنشر داخل اشتراكك أنت، ضمن ضوابط شبكتك وحدود مكان حفظ بياناتك.

على خوادمك ومعزولة

لأنظمة التشغيل والبيئات السيادية: دون حاجة إلى أي اتصال خارج، والأدلة تدخل بتصدير موثَّق.

اقرأ تفاصيل الأمن

تجربتك على بُعد ثلاثة أسئلة.

ثلاثة أسئلة وبريد عمل. تُفتح مساحة عملك وأُطرك وأدلتك مُرتّبة مسبقاً.

ابدأ تجربة مجانية لمدة 3 أيام احجز عرضاً توضيحياً

ثلاثة أيام مجاناً. لا حاجة إلى بطاقة.

تواصل معنا

تواصل مع منارة AI

املأ النموذج أدناه وسيتواصل معك فريقنا قريباً.

يردّ عليك شخص، عادةً خلال يوم عمل واحد.