hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
الفريق الأحمر التطفل الجسدي
يتضمن الاختبار الأحمر المادي أو اختبار الاختراق المادي  اختبار الأمان المادي للمنشأة، بما في ذلك ممارسات الأمن لموظفيها ومعدات الأمن. تشمل أمثلة معدات الأمن كاميرات المراقبة والأقفال والأسوار . في التعاون الأحمر المادي، لا تكون شبكات الكمبيوتر عادةً هي الهدف.  على عكس الأمن السيبراني، الذي يحتوي عادةً على طبقات عديدة من الأمان، قد لا يكون هناك سوى طبقة أو طبقتين من الأمان المادي.
من المفيد أن يكون لديك مستند "قواعد الاشتباك" يتم مشاركته مع العميل، لتحديد التدابير والإجراءات التكتيكية والتكتيكية التي سيتم استخدامها، والمواقع التي يمكن استهدافها، والمواقع التي لا يمكن استهدافها، ومدى الضرر المسموح به للمعدات مثل الأقفال والأبواب، وما هي الخطة، وما هي المعالم، ومشاركة معلومات الاتصال.   قد يتم تحديث قواعد الاشتباك بعد مرحلة الاستطلاع، مع جولة أخرى من التبادل بين الفريق الأحمر والعميل.  يمكن استخدام البيانات التي تم جمعها خلال مرحلة الاستطلاع لإنشاء خطة تشغيلية، سواء للاستخدام الداخلي، أو لإرسالها إلى العميل للموافقة عليها.
الفريق الأحمر التطفل الجسدي
جزء من العمل الجماعي الأحمر هو القيام بالاستطلاع.  يشتمل نوع الاستطلاع الذي يتم جمعه عادةً على معلومات حول الأشخاص والأماكن وأجهزة الأمن والطقس.  الاستطلاع له أصل عسكري، وتقنيات الاستطلاع العسكرية قابلة للتطبيق على الفريق الأحمر المادي. قد تشمل معدات الاستطلاع الخاصة بالفريق الأحمر الملابس العسكرية لأنها لا تتمزق بسهولة، والأضواء الحمراء للحفاظ على الرؤية الليلية ولتكون أقل قابلية للاكتشاف، وأجهزة الراديو وسماعات الأذن، والكاميرا والحامل الثلاثي القوائم، والمنظار، ومعدات الرؤية الليلية، ودفتر ملاحظات لجميع الأحوال الجوية.  تتضمن بعض طرق الاتصال الميداني سماعة أذن بلوتوث يتم توصيلها بمكالمة مؤتمر هاتف محمول أثناء النهار، وأجهزة راديو ثنائية الاتجاه مع سماعات أذن في الليل.  في حالة الاختراق، غالبًا ما يحمل أعضاء الفريق الأحمر بطاقة هوية وخطاب تفويض مع جهات اتصال متعددة خارج ساعات العمل يمكنها ضمان شرعية ومشروعية أنشطة الفريق الأحمر.
الفريق الأحمر التطفل الجسدي
قبل إجراء الاستطلاع المادي، يمكن أن يتم جمع المعلومات الاستخباراتية مفتوحة المصدر (OSINT) من خلال البحث عن المواقع وأعضاء الموظفين عبر الإنترنت، بما في ذلك موقع الشركة على الويب، وحسابات وسائل التواصل الاجتماعي، ومحركات البحث، ومواقع الخرائط، وإعلانات الوظائف (التي تقدم تلميحات حول التكنولوجيا والبرمجيات التي تستخدمها الشركة).  من الممارسات الجيدة القيام بأيام متعددة من الاستطلاع، والاستطلاع أثناء النهار والليل، وإحضار ثلاثة مشغلين على الأقل، والاستفادة من منطقة تجمع قريبة خارج نطاق رؤية الهدف، والقيام بالاستطلاع والتسلل في رحلتين منفصلتين بدلاً من الجمع بينهما.
الفريق الأحمر التطفل الجسدي
يمكن لفرق الاستطلاع استخدام تقنيات لإخفاء أنفسهم ومعداتهم. على سبيل المثال، يمكن استئجار حافلة ركاب ويمكن تعتيم النوافذ لإخفاء التصوير الفوتوغرافي وتصوير الفيديو للهدف.  يمكن إخفاء فحص وتصوير أقفال المبنى أثناء التجول من خلال قيام أحد أفراد الاستطلاع بالتظاهر بأنه يتحدث عبر الهاتف.  في حالة حدوث أي تسوية، مثل أن يصبح الموظفون متشككين، يمكن التدرب على القصة مسبقًا حتى يتمكنوا من سردها بثقة. إذا انقسم الفريق، فإن اختراق أحد المشغلين قد يؤدي إلى قيام قائد الفريق بسحب المشغلين الآخرين.  يمكن استخدام كاميرات الفيديو المخفية لالتقاط لقطات لمراجعتها لاحقًا، ويمكن إجراء جلسات استجواب سريعة بعد مغادرة المنطقة بحيث يتم توثيق المعلومات الجديدة بسرعة.
تحدث معظم عمليات الفريق الأحمر الجسدية في الليل، بسبب انخفاض أمن المنشأة وبالتالي يمكن للظلام أن يخفي الأنشطة.  إن التسلل المثالي يكون عادة غير مرئي سواء خارج المنشأة (لا يتم اكتشاف النهج من قبل المارة أو أجهزة الأمن) أو داخل المنشأة (لا يحدث أي ضرر ولا يتم صدم أي شيء أو تركه في غير مكانه)، ولا ينبه أحدًا إلى وجود فريق أحمر هناك.
الفريق الأحمر التطفل الجسدي
يمكن أن يساعد استخدام قائمة التحميل في ضمان عدم نسيان معدات الفريق الأحمر المهمة.  إن استخدام المعدات العسكرية مثل سترات MOLLE والحقائب التكتيكية الصغيرة يمكن أن يوفر أماكن مفيدة لتخزين الأدوات، ولكن له جانب سلبي يتمثل في كونه بارزًا ويزيد من العبء.  يمكن أن تكون الملابس السوداء أو التمويه الداكن مفيدًا في المناطق الريفية، بينما قد تكون الملابس العادية بدرجات اللون الرمادي والأسود مفضلة في المناطق الحضرية.  وتشمل عناصر التنكر الحضرية الأخرى حقيبة كمبيوتر محمول، أو زوج من سماعات الرأس حول الرقبة. يمكن استخدام أنواع مختلفة من أغطية الأحذية لتقليل آثار الأقدام سواء في الأماكن الخارجية أو الداخلية.
يقلل الانضباط في استخدام الضوء (إبقاء الأضواء الصادرة عن المركبات والمصابيح الكهربائية والأدوات الأخرى إلى الحد الأدنى) من فرصة التعرض للخطر.  تتضمن بعض تكتيكات الانضباط الضوئي استخدام المصابيح الحمراء، واستخدام مركبة واحدة فقط، وإطفاء المصابيح الأمامية للمركبة.
الفريق الأحمر التطفل الجسدي
في بعض الأحيان تحدث تغييرات أمنية بين الاستطلاع والتسلل، لذا فإن الممارسة الجيدة للفرق التي تقترب من هدف ما هي "التقييم والتأقلم"، لمعرفة ما إذا كان من الممكن رؤية أي تدابير أمنية جديدة.  من المرجح أن تحدث الاختراقات أثناء التسلل أثناء الاقتراب من المنشأة.  الموظفون وأفراد الأمن والشرطة والمتفرجون هم الأكثر عرضة للهجوم من قبل فريق أحمر جسديًا.  إن المارة نادرون في المناطق الريفية، ولكنهم أيضًا أكثر إثارة للشكوك.
يمكن أن تساعد الحركة الصحيحة الفريق الأحمر على تجنب اكتشافه أثناء الاقتراب من الهدف، وقد تشمل الاندفاع والزحف وتجنب التظليل عند وجوده على التلال والمشي في تشكيلات مثل الملف الواحد والمشي في دفعات قصيرة ثم التوقف.  يمكن استخدام إشارات اليد لتقليل الضوضاء.
الفريق الأحمر التطفل الجسدي
تشمل أجهزة الأمان الشائعة الأبواب والأقفال والأسوار وأجهزة الإنذار وأجهزة استشعار الحركة وأجهزة استشعار الأرض. غالبًا ما يكون تجاوز الأبواب والأقفال أسرع وأكثر هدوءًا باستخدام الأدوات والحشوات ، بدلاً من فتح الأقفال .  أصبحت أقفال RFID شائعة في الشركات، ويمكن استخدام قارئات RFID السرية جنبًا إلى جنب مع الهندسة الاجتماعية أثناء الاستطلاع لتكرار شارة الموظف المعتمد.  يمكن تجاوز الأسلاك الشائكة الموجودة على الأسوار عن طريق وضع بطانية سميكة فوقها.  يمكن تجاوز الأسوار المضادة للتسلق باستخدام السلالم.
يمكن أن تساعد الحركة الصحيحة الفريق الأحمر على تجنب اكتشافه أثناء الاقتراب من الهدف. قد تشمل هذه الحركات الاندفاع، الزحف، وتجنب التظليل عند التواجد على التلال، بالإضافة إلى المشي في تشكيلات مثل تشكيل الملف الواحد والمشي في دفعات قصيرة ثم التوقف. يمكن أيضًا استخدام إشارات اليد لتقليل الضوضاء.
الفريق الأحمر التطفل الجسدي
بمجرد دخول المبنى، إذا كان هناك شك في أنه مشغول، يُعتبر التنكر في هيئة عامل نظافة أو موظف باستخدام الملابس المناسبة تكتيكًا جيدًا. غالبًا ما يكون الانضباط في تقليل الضوضاء مهمًا بعد دخول المبنى، حيث تساعد الأصوات المحيطة في إخفاء ضوضاء الفريق الأحمر.
عادةً ما يكون لدى الفرق الحمراء مواقع أهداف محددة ومهام مخططة مسبقًا لكل فريق أو عضو في الفريق، مثل الدخول إلى غرفة الخادم أو مكتب المدير التنفيذي. ومع ذلك، قد يكون من الصعب تحديد موقع الغرفة مسبقًا، لذلك غالبًا ما يتم تحديد ذلك أثناء العمل. يمكن أن يساعد قراءة علامات طريق الخروج في حالات الطوارئ واستخدام ساعة مزودة ببوصلة في التنقل داخل المباني.
غالبًا ما يتم ترك بعض الأضواء مضاءة في المباني التجارية. من الجيد عدم تشغيل الأضواء أو إطفائها، لأن هذا قد ينبه شخصًا ما. بدلاً من ذلك، يفضل استخدام المناطق غير المضاءة بالفعل لعمليات الفريق الأحمر، مع استخدام تقنيات الاندفاع والتجميد للتحرك بسرعة عبر المناطق المضاءة.  غالبًا ما يتم تجنب الوقوف بكامل طولك أمام النوافذ والدخول إلى المباني عبر الردهة بسبب مخاطر أن يتم رؤيتك.
يمكن استخدام المنظار الداخلي للنظر حول الزوايا وتحت الأبواب، للمساعدة في تحديد موقع الأشخاص أو الكاميرات أو أجهزة استشعار الحركة.
بمجرد الوصول إلى الغرفة المستهدفة، إذا كان من الضروري العثور على شيء ما مثل مستند معين أو معدات معينة، فيمكن تقسيم الغرفة إلى أقسام، مع تركيز كل عضو في الفريق الأحمر على قسم.
غالبًا ما تتواجد كلمات المرور أسفل لوحات المفاتيح. يمكن استخدام تقنيات لتجنب إزعاج وضع الأشياء في المكاتب مثل لوحات المفاتيح والكراسي، حيث سيتم ملاحظة تعديلها غالبًا.  يمكن ترك الأضواء والأقفال في حالتها الأصلية، سواء كانت مضاءة أو مطفأة، مقفلة أو غير مقفلة.  يمكن اتخاذ خطوات لضمان عدم ترك المعدات، مثل الاحتفاظ بقائمة بجميع المعدات التي تم إحضارها والتحقق من تسجيل جميع العناصر.
الطريقة المثالية للخروج من المنشأة هي الخروج ببطء وبحذر، على غرار الطريقة التي تم بها الدخول. في بعض الأحيان يكون هناك رغبة في الخروج بسرعة بعد تحقيق هدف المهمة، ولكن هذا ليس ممارسة جيدة. إن الخروج ببطء وبحذر يحافظ على الوعي الظرفي، في حالة وجود شخص ما في منطقة كانت فارغة سابقًا أو يقترب منها الآن.  في حين يتم عادةً اتخاذ مسار الدخول أثناء الخروج، يمكن أيضًا استخدام مخرج أقرب أو بديل.
الهدف من جميع أعضاء الفريق هو الوصول إلى نقطة التجمع، أو ربما إلى نقطة تجمع طوارئ ثانية. نقطة التجمع تكون عادة في موقع مختلف عن نقطة الإنزال.
الفريق الأحمر المستخدمون
تستعين الشركات الخاصة في بعض الأحيان بفرق حمراء لتكملة إجراءاتها الأمنية العادية وموظفيها. على سبيل المثال، تستخدم شركتا Microsoft وGoogle فرقًا حمراء للمساعدة في تأمين أنظمتهما.   تستخدم بعض المؤسسات المالية في أوروبا إطار TIBER-EU.
عندما يتم تطبيقه على العمل الاستخباراتي، يطلق على الفريق الأحمر أحيانًا اسم التحليل البديل .  يتضمن التحليل البديل الاستعانة بمحللين جدد للتحقق من استنتاجات فريق آخر، وتحدي الافتراضات والتأكد من عدم إغفال أي شيء. تم استخدام ثلاث فرق حمراء لمراجعة المعلومات الاستخباراتية التي أدت إلى مقتل أسامة بن لادن في عام 2011، بما في ذلك الفرق الحمراء من خارج وكالة الاستخبارات المركزية، لأن إطلاق عملية عسكرية في باكستان كان له عواقب دبلوماسية وعامة كبيرة، لذلك كان من المهم التحقق مرة أخرى من معلومات الفريق الأصلي واستنتاجاته.
الفريق الأحمر المستخدمون
بعد الفشل في توقع حرب يوم الغفران، قامت مديرية الاستخبارات في قوات الدفاع الإسرائيلية بتشكيل فريق أحمر أطلق عليه اسم "إيبشا ميستابرا" ("على العكس") لإعادة النظر في الافتراضات التي تم التخلي عنها وتجنب الرضا عن الذات.  تستخدم منظمة حلف شمال الأطلسي (الناتو) التحليل البديل.
تستخدم المؤسسات العسكرية عادةً الفريق الأحمر لإجراء التحليلات البديلة والمحاكاة واستكشاف نقاط الضعف.  في ألعاب الحرب العسكرية ، قد يُشار إلى القوة المعارضة (OPFOR) في صراع محاكي باسم الخلية الحمراء.  الموضوع الرئيسي هو أن الخصم (الفريق الأحمر) يستخدم التكتيكات والتقنيات والمعدات حسب الاقتضاء لمحاكاة الممثل المطلوب. يتحدى الفريق الأحمر التخطيط العملياتي من خلال لعب دور الخصم الواعي.
لدى وزارة الدفاع في المملكة المتحدة برنامج الفريق الأحمر.
الفريق الأحمر المستخدمون
بدأ مفهوم الفريق الأحمر التابع لسلاح مشاة البحرية في عام 2010 عندما حاول قائد سلاح مشاة البحرية الجنرال جيمس ف. آموس تنفيذه.  قام آموس بصياغة ورقة بيضاء بعنوان " التعاون الأحمر في سلاح مشاة البحرية" . في هذه الوثيقة، ناقش آموس كيف أن مفهوم الفريق الأحمر يحتاج إلى تحدي عملية التخطيط واتخاذ القرارات من خلال تطبيق التفكير النقدي من المستوى التكتيكي إلى الاستراتيجي. في يونيو/حزيران 2013، قام سلاح مشاة البحرية بتشكيل فرق حمراء من الموظفين الموضحين في مسودة الكتاب الأبيض. في سلاح مشاة البحرية، يكمل جميع مشاة البحرية المعينين لشغل مناصب الفريق الأحمر دورات تدريبية للفريق الأحمر مدتها ستة أسابيع أو تسعة أسابيع تقدمها جامعة الدراسات العسكرية والثقافية الأجنبية (UFMCS).
تستخدم وزارة الدفاع فرقًا حمراء إلكترونية لإجراء تقييمات معادية على شبكاتها.  هذه الفرق الحمراء معتمدة من قبل وكالة الأمن القومي ومعتمدة من قبل القيادة الاستراتيجية للولايات المتحدة .
الفريق الأحمر المستخدمون
بدأت إدارة الطيران الفيدرالية الأميركية في تطبيق فكرة الفرق الحمراء منذ حادثة طائرة بان آم الرحلة 103 فوق لوكربي في اسكتلندا والتي تعرضت لهجوم إرهابي في عام 1988. تُجري الفرق الحمراء اختبارات في حوالي 100 مطار أمريكي سنويًا. توقفت الاختبارات بعد هجمات الحادي عشر من سبتمبر عام 2001، واستؤنفت في عام 2003 تحت إشراف إدارة أمن النقل، التي تولت دور إدارة الطيران الفيدرالية في أمن الطيران بعد أحداث الحادي عشر من سبتمبر.  قبل هجمات 11 سبتمبر، كشف استخدام إدارة الطيران الفيدرالية لفريق أحمر عن نقاط ضعف خطيرة في الأمن في مطار لوغان الدولي في بوسطن، وهو المطار الذي انطلقت منه اثنتان من الرحلات الأربع المخطوفة في هجمات 11 سبتمبر. ويرى بعض المحققين السابقين في إدارة الطيران الفيدرالية الذين شاركوا في هذه الفرق أن إدارة الطيران الفيدرالية تجاهلت عمدًا نتائج الاختبارات، وأن هذا كان سببًا جزئيًا في الهجوم الإرهابي الذي وقع في الحادي عشر من سبتمبر على الولايات المتحدة .
لقد استخدمت إدارة أمن النقل في الولايات المتحدة الفريق الأحمر في الماضي. في إحدى عمليات الفريق الأحمر، تمكن العملاء السريون من خداع ضباط أمن النقل وإحضار أسلحة ومتفجرات مزيفة عبر الأمن 67 مرة من أصل 70 مرة في عام 2015.
الفريق الأحمر قراءة إضافية
"Defense Science Board – Task Force on the Role and Status of DoD Red Teaming Activities" (PDF). U.S. Department of Defense. سبتمبر 2003. مؤرشف من الأصل (PDF) في 2021-06-10. اطلع عليه بتاريخ 2023-06-17.
The Red Team Handbook: The Army's Guide to Making Better Decisions (PDF) (ط. Ninth). University of Foreign Military and Cultural Studies. مؤرشف من الأصل (PDF) في 2024-06-20. اطلع عليه بتاريخ 2023-06-17.
"The Role and Status of DoD Red Teaming Activities" (PDF). Defense Science Board Task Force. U.S. Department of Defense. سبتمبر 2003. مؤرشف من الأصل (PDF) في 2009-04-19. اطلع عليه بتاريخ 2023-06-17.
Second public hearing of the National Commission on Terrorist Attacks Upon the United States: Statement of Bogdan Dzakovic (Report). National Commission on Terrorist Attacks Upon the United States. 22 مايو 2003. مؤرشف من الأصل في 2012-12-11. اطلع عليه بتاريخ 2023-06-17.
زاو مينت مونغ
زاو مينت مونغ (البورمية: ဇော်မြင့်မောင်؛ 11 ديسمبر 1951 - 7 أكتوبر 2024) هو طبيب وزعيم وسجين سياسي بورمي، انتخاب عضوًا في البرلمان عن بلدة أمارابورا في برلمان منطقة ماندالاي، تم تعيينه رئيسًا لوزراء منطقة ماندالاي شغل منصب رئيس وزراء منطقة ماندالاي حتى تم اعتقاله في انقلاب ميانمار عام 2021. اتُهم الدكتور زاو مينت مونج إلى جانب قادة آخرين في الرابطة الوطنية من أجل الديمقراطية بالتستر على الإبادة الجماعية بحق مسلمي الروهينجا في أراكان. ثم كانت هناك اتهامات بالفساد في عهده، في أعقاب انقلاب ميانمار 2021 في 1 فبراير، اعتقلت القوات المسلحة الميانمارية زاو مينت مونغ. اتهمته السلطات بالفساد والتحريض وتزوير الانتخابات وانتهاك قيود فيروس كورونا. تم سجن زاو مينت مونغ، الذي تم تشخيص إصابته بسرطان الدم في عام 2019، في سجن أوبو في ماندالاي. تمت محاكمته من قبل جيش الانقلاب عام 2021، ويقضي عقوبة السجن لمدة 29 عامًا بعد إدانته في محكمة مغلقة في عامي 2021 و2022، وهي التهم مماثلة لتلك الموجهة ضد أعضاء آخرين في الرابطة الوطنية من أجل الديمقراطية، بما في ذلك زعيمة أون سان سو تشي، تفاقمت حالته الصحية بسبب المرض وظروف السجن والأزمة السياسية.
زاو مينت مونغ وفاته
توفي مونغ في 7 أكتوبر 2024 بسرطان الدم في مستشفى ماندالاي العام عن عمر يناهز 72 عامًا. في 6 أكتوبر 2024 قبل يوم واحد من وفاته، صدر بيان أعلن فيه المجلس العسكري قد منح عفوًا كاملاً عن جميع التهم التي سُجن بسببها. في صباح يوم 8 أكتوبر 2024، الساعة 10 صباحًا، نُقل جثمان زاو مينت مونغ من منزله في بلدة بيجيداجون، ماندالاي، إلى مقبرة تونغ إن ميونغ إن . لدفنه حيث انضم عشرات الآلاف من السكان المحليين، إلى موكب الجنازة. قيد المجلس العسكري الوصول إلى المقبرة، وسمح فقط لأفراد الأسرة والأقارب بالدخول. يُذكر أن جنازة زاو مينت مونج كانت الأكثر أهمية وازدحامًا في ماندالاي، بعد الجنازة الكبيرة للمغني والراقص البورمي شوي مان تين مونغ.
مطاردة التهديدات السيبرانية
يعد البحث عن التهديدات السيبرانية نشاطًا دفاعيًا سيبرانيًا استباقيًا . إنها "عملية البحث الاستباقي والتكراري عبر الشبكات للكشف عن التهديدات المتقدمة وعزلها والتي تتجنب حلول الأمان الحالية."  وهذا على النقيض من تدابير إدارة التهديدات التقليدية، مثل جدران الحماية وأنظمة اكتشاف التطفل (IDS) وصناديق الحماية من البرامج الضارة (أمان الكمبيوتر) وأنظمة SIEM ، والتي تنطوي عادةً على التحقيق في البيانات القائمة على الأدلة بعد وجود تحذير من وجود تهديد محتمل.
مطاردة التهديدات السيبرانية المنهجيات
في السنوات الأخيرة، شهد العالم ارتفاعًا مثيرًا للقلق في عدد وخطورة الهجمات الإلكترونية، وانتهاكات البيانات، وإصابات البرامج الضارة، وحوادث الاحتيال عبر الإنترنت. وبحسب شركة SonicWall للأمن السيبراني والذكاء الاصطناعي، ارتفع عدد هجمات برامج الفدية بنسبة 105% على مستوى العالم. لقد وقعت شركات كبرى في جميع أنحاء العالم ضحية لانتهاكات البيانات البارزة، حيث تقدر التكلفة المتوسطة لانتهاك البيانات الآن بنحو 4.24 مليون دولار، وفقًا لشركة IBM .
مطاردة التهديدات السيبرانية المنهجيات
كان البحث عن التهديدات تقليديًا عملية يدوية، حيث يقوم محلل الأمن بفحص معلومات البيانات المختلفة باستخدام معرفته ومعرفته بالشبكة لإنشاء فرضيات حول التهديدات المحتملة، مثل، على سبيل المثال لا الحصر، الحركة الجانبية من قبل الجهات الفاعلة في التهديد . ولكي تكون عملية البحث عن التهديدات أكثر فعالية وكفاءة، فمن الممكن أن تتم أتمتتها جزئيا، أو بمساعدة الآلة أيضا. في هذه الحالة، يستخدم المحلل برنامجًا يستفيد من التعلم الآلي وتحليلات سلوك المستخدم والكيان (UEBA) لإعلام المحلل بالمخاطر المحتملة. ويقوم المحلل بعد ذلك بالتحقيق في هذه المخاطر المحتملة، وتتبع السلوك المشبوه في الشبكة. وبالتالي، فإن عملية الصيد هي عملية تكرارية، وهذا يعني أنه يجب أن تتم بشكل مستمر في حلقة مفرغة، بدءًا من فرضية.
ويقوم المحللون بالتحقق من فرضياتهم من خلال البحث في كميات هائلة من البيانات المتعلقة بالشبكة. ويتم بعد ذلك تخزين النتائج حتى يمكن استخدامها لتحسين الجزء الآلي من نظام الكشف ولتكون بمثابة أساس للفرضيات المستقبلية.
يشير نموذج مستوى نضج الاكتشاف (DML)  إلى أنه يمكن اكتشاف مؤشرات التهديد على مستويات دلالية مختلفة. تعتبر المؤشرات الدلالية العالية مثل الهدف والاستراتيجية أو التكتيكات والتقنيات والإجراءات (TTPs) أكثر قيمة للتحديد من المؤشرات الدلالية المنخفضة مثل آثار الشبكة والمؤشرات الذرية مثل عناوين IP. توفر أدوات SIEM عادةً مؤشرات على مستويات دلالية منخفضة نسبيًا فقط. لذلك هناك حاجة لتطوير أدوات SIEM التي يمكنها توفير مؤشرات التهديد على مستويات دلالية أعلى.
مطاردة التهديدات السيبرانية المؤشرات
مؤشر التسوية - يخبرك مؤشر التسوية (IOC) بحدوث إجراء وأنك في وضع رد الفعل. يتم إجراء هذا النوع من IOC من خلال النظر إلى الداخل إلى بياناتك الخاصة من سجلات المعاملات و/أو بيانات SIEM. تتضمن أمثلة IOC حركة مرور الشبكة غير المعتادة، ونشاط حساب المستخدم المميز غير المعتاد، وشذوذ تسجيل الدخول، وزيادات في أحجام قراءة قاعدة البيانات، والتغييرات المشبوهة في السجل أو ملفات النظام، وطلبات DNS غير المعتادة وحركة مرور الويب التي تُظهر سلوكًا غير بشري. تسمح هذه الأنواع من الأنشطة غير المعتادة لفرق إدارة الأمن باكتشاف الجهات الخبيثة في وقت مبكر من عملية الهجوم الإلكتروني .
مطاردة التهديدات السيبرانية التكتيكات والتقنيات والإجراءات
حدد معهد SANS نموذج نضج البحث عن التهديدات على النحو التالي:
مطاردة التهديدات السيبرانية وقت الإقامة
يشير وقت الانتظار إلى إما الفترة الكاملة لحادث أمني، والتي تشمل من الاختراق الأولي حتى الاكتشاف والتنظيف الكامل، أو "متوسط الوقت للكشف" من الاختراق حتى اكتشافه. وفقًا لتقرير Mandiant M-Trends لعام 2022، يعمل المهاجمون السيبرانيون دون اكتشاف لمدة 21 يومًا في المتوسط، وهو ما يمثل انخفاضًا بنسبة 79% مقارنة بعام 2016، لكن هذا يختلف بشكل كبير حسب المنطقة. حسب شركة Mandiant، قد ينخفض وقت الانتظار إلى 17 يومًا في الأمريكتين، بينما يمكن أن يرتفع إلى 48 يومًا في منطقة أوروبا والشرق الأوسط وأفريقيا. أظهرت الدراسة أيضًا أن 47% من الهجمات لا تُكتشف إلا بعد إبلاغ جهة خارجية.
مطاردة التهديدات السيبرانية منهجيات البحث عن التهديدات
البحث الاستباقي عن التهديدات - تبحث هذه الطريقة بشكل نشط عن الأحداث والأنشطة الضارة المستمرة داخل الشبكة، والهدف هو اكتشاف هجوم إلكتروني قيد التقدم. وتركز الجهود عادة على الكشف والمعالجة.
البحث عن التهديدات الخارجية - تبحث هذه الطريقة بشكل استباقي عن البنية التحتية للجهات الفاعلة في التهديد الخبيث لرسم خريطة والتنبؤ بالأماكن التي من المرجح أن تظهر فيها الهجمات الإلكترونية لإعداد استراتيجيات دفاعية. وتركز الجهود عادة على استطلاع التهديدات السيبرانية ورسم خرائط سطح التهديدات ومراقبة مخاطر الجهات الخارجية.
بلودويتش
بلودويتش (بالإنجليزية: Bloodwych)‏، هي لعبة فيديو بريطانية من نوع لعبة تقمص أدوار، والذي طوره ثلاثة مبرمجين وهم: أنتوني تاجليوني وبيت جيمس وفيليب تاجليوني، ونشرها شركة إيميج وركس وكونامي، وتعمل على المنصات التالية: أمستراد سي بي سي وكومودور 64 وإم إس-دوس وأتاري إس تي وزد إكس سبكتروم وأميغا.
الزحف إلى الزنزانة
الزحف داخل الزنزانة (بالإنجليزية: Dungeon crawl)‏ هو نوع من السيناريوهات في ألعاب تقمص الأدوار الخيالية (RPG)، حيث يتنقل الأبطال في بيئة متاهة ("زنزانة")، ويقاتلون وحوشًا مختلفة، ويتجنبون الفخاخ، ويحلون الألغاز، وينهبون أي كنز قد يجدونه. تعتبر ألعاب الفيديو وألعاب الطاولة التي تتميز بشكل أساسي بعناصر الزحف داخل الزنزانة نوعًا من أنواع الألعاب.
عين الرخويات
الرخويات لديها أكبر مجموعة متنوعة من أشكال العين بين أي شعبة حيوانية، بدرجة كبيرة من التباين في وظائفها. رأسيات الأرجل مثل الأخطبوط والسبيدج والحبار لها عيون معقدة مثل عيون الفقاريات، في حين أن المشاقيات لديها ما يصل إلى 100 عين بسيطة.
عين الرخويات التنوع
هناك ما بين سبعة وأحد عشر نوعًا مختلفًا من العين في الرخويات. تمتلك الرخويات عيونًا من جميع مستويات التعقيد، من عيون الحفرة في العديد من بطنيات القدم، إلى عيون ثقب الإبرة في النوتي، إلى العيون العدسية في رأسيات الأرجل الأخرى. توجد العيون المركبة في بعض ذوات الصدفتين، وقد ابتكرت مرايا عاكسة من قبل سلالات أخرى مثل المشاقيات. بالإضافة إلى اختلافها في التعقيد، فإن عيون الرخويات تمتد على مدى واسع في الحجم؛ فقد تكون من 20 ميكرومترًا (0.0008 بوصة) إلى 27 سم (11 بوصة) عرضًا.
بطنيات القدم البدائية لها عيون بسيطة بكأس صبغي، بينما بطنيات القدم الأكثر تقدمًا لها عيون أكثر تعقيدًا مع عدسة وغالبًا ما يكون لها قرنية. لدى معظم بطنيات القدم عين صغيرة عند قاعدة كل مجس رأسي، ولكن في بعضها، مثل الحلزون الكبير وبعض بطنيات القدم الجديدة، تكون العيون مكبرة ومرفوعة على سيقان طويلة. كما أن الرخويات الرئوية ذات القرون العينية وعاموديات العيون لها عيون موضوعة على أطراف مجسات بصرية خاصة، وفي عاموديات العيون الغائبة، أصبحت هذه المجسات أعضاء شمية.
عين الرخويات التشريح
لدى بطنيات القدم ورأسيات الأرجل عيون متزاوجة على رؤوسها (وأحيانًا ذيولها)، ولكن العديد من الرخويات ليس لها مناطق رأس واضحة لتحديد موقع العيون فيها. نتيجة لذلك، قد يكون لدى العديد من الرخويات عدد كبير من العيون في أماكن أقل احتمالا، مثل على طول حافة صدفتها. لدى الخيتون شبكة متفرقة من العيون الصغيرة على سطح صدفها والتي قد تعمل معًا كعين مركبة. لدى العديد من بطنيات القدم عيون ذات أعناق؛ يمكن للعين أن تنكمش داخل العنق نفسه عند وجود خطر.
عين الرخويات التشريح
في أبسط تركيب لها، يجب أن تحتوي العين على خلايا مستقبلة ضوئية حساسة للضوء مرتبة في شكل كوب محاط بخلايا صبغية بحيث لا يمكن للضوء من البيئة إلا أن يصيب خلية مستقبلة ضوئية من اتجاه واحد. علاوة على ذلك، يمكن للعين الحقيقية تسجيل معلومات الضوء من عدة مستقبلات ضوئية في وقت واحد، ويمكن معالجة هذه المعلومات بالتوازي من قبل الكائن الحي. بشكل عام، تُرتب خلايا المستقبلات الضوئية في طبقة واحدة لتشكيل شبكية العين. يمكن أن تكون هذه الخلايا المستقبلة الضوئية من نوعين مختلفين، يتم التعرف عليهما بطرق مختلفة لزيادة مساحة سطح الخلية. إذا كان لديها توسعات على الغشاء الهدبي، فهي مستقبلات ضوئية هدبية، بينما تمتلك المستقبلات الضوئية الهدبية توسعات على الغشاء الخلوي مثل الزغيبات. تشمل هياكل العين الإضافية الموجودة في بعض أنواع العين القرنية الخلوية أو المفرزة والعدسات والكتل الزجاجية والأسطح العاكسة.
إنفا
محمد المختار بن محمد المصطفى بن محمد الْمُزَّمِّل بن محمد المظفّر المشهور بابن آییر والمعروف بـ إنْفَا وهو شيخ وعالم دين
إنفا الأصل
الشيخ محمد المختار الملقب (إنفا) الأنصاري من قبيلة الأنصار من الخزرج.
إنفا ولادته
بعض نسخ كتاب الرحلة الأنصارية تشير إلى أن الشيخ المزمل هو الذي ترك أهله حيث توفي أبوه محمد أحمد في بلد (إهير) المذكور في بلاد إيكدز ثم سافر إلى بلاد تمبكتو للاستكشاف والاستطلاع، فتوفي في مكان يقال له (أفيتاول) على شاطئ النهر الذي يجري هناك، قبالة الموضع المعروف بـ (تين ناتن) وهو الذي صار مساكن الأنصار من أهل إينابَلَحَنْ فيما بعد، فدُفن هناك فلما توفي الشيخ المزمل في ذلك المكان ترك الوصية المسلسلة لابنه محمد المصطفى المذكور، ثم انتقل هذا الأخير بعد وفاة والده المزمل إلى قرية (أروان) شمال تمبكتو ويبدو أن محمد المصطفى انصرف إلى هذه القرية وترك التوجه إلى تمبتكو التي كان أبوه يريدها ، لأنه لم يجد خبراً عنها من ثقة يطمئن به ، فقد توفي أبوه الذي ذهب مستطلعا لها فانقطع خبرها ، أو أنه أجل التوجه إليها لأمر ما لا يعرفه آنذاك إلا الخاصة، وهو الغزو السعدي الوشيك لتمبتكو، فلما نزل بلدة أروان نزل على قوم من العرب والطوارق، وتزوج منهم امرأة اسمها مامّة بنت تمكلت بن محمد بن أبي بكر، فولد له منها ولده الشيخ العلامة محمد المختار المعروف بـ (إنفا) بعد عام ١٠٠١هـ. وبعد وفاة الشيخ محمد المصطفى في القرية المذكورة نفسها ، وقيل بل في إيكدز حيث كان أبوه وجده، ترك الوصية لابنه الشيخ محمد المختار المعروف بـ (إنفا) وهو الذي اشتهرت به اسرة آل إنفا، في العصور المتأخرة، وذهب الشيخ (إنفا) للحج وأخذ مدة عند أبناء عمه الأنصار الموجودين في فزّان في ليبيا ، وهم من هذه السلسلة نفسها ، وبعد عودته من الحج تزوج امرأة من أهل أروان، اسمها فاطمة بنت أحمد إفردوس بن النقيء بن عثمان بن عياض.
إنفا وفاته
توفي عن زوجته مامّة بعد أن أولدها ولداً هو محمد بن محمد المختار (إنفا) وتزوج بها بعده العلامة القاضي أحمد بن آد بن محمد بن أبي بكر بن غوث ... إلى الحسن بن علي بن أبي طالب
إنفا مكان وفاته
قيل انه لما كبر وضعف رحل به ابنه محمد إلى بلاد تمبكتو في المائة التاسعة بعد الهجرة، غير أن المشهور عند مؤرخي أسرة بني إنفا أن الشيخ إنفا توفي ببلدة أروان، وسكن إينشقاغَنْ وهي (أروان) وأول قدومه، وتزوج في هذه القرية وعاش فيها، ثم أخذ يسافر إلى تمبكتو ويعود إلى أروان، حتى ولد له ابنه محمد، فكان آخر أمره أن توفي وهو في (أروان) ودُفِنَ فيها.
يوغي إدياتناث
يوغي إدياتناث (المولود باسم أجاي موهان سينغ بيشت في 5 يونيو 1972) هو راهب وسياسي هندي هندوسي من حزب بهاراتيا جاناتا. يشغل منصب رئيس وزراء ولاية أتر برديش منذ 19 مارس 2017 أي لقرابة 7 سنوات وهو أطول من شغل هذا المنصب حسب المدة، وهو رئيس الوزاء الوحيد الذي شغل المنصب لفترتين متتاليتين.
كان يوغي قبل ذلك عضو في البرلمان الهندي لنحو عقدين من 1998 إلى 2017. فكان من أصغر من دخل البرلمان الهندي بعمر 26 سنة عند انتخابه في عام 1998، وفاز بخمس دورات متتالية بدائرة جوراخبور. انتقل إلى سياسة ولاية أتر برديش في عام 2017 وانتخب رئيساً لوزراء الولاية. أصبح عضواً في المجلس التشريعي لولاية أتر برديش في عام 2017، ثم انتُخب عضواً في الجمعية التشريعية للولاية في عام 2022 بعد فوزه بدائرة جوراخبور أوربان.