See every weakness in your Active Directory. Before an attacker does.اكتشف كل ثغرة في Active Directory قبل أن يكتشفها المهاجم.
Hisn scans your domain, finds the 192 things attackers look for, draws the paths from an ordinary account to Domain Admin, and watches your domain controllers live — without writing a single change to AD, and without an internet connection.يفحص حصن نطاقك، ويعثر على 192 نقطة يبحث عنها المهاجمون، ويرسم مسارات الهجوم من حساب عادي إلى صلاحيات مدير النطاق، ويراقب وحدات التحكم بالنطاق لحظة بلحظة — دون أن يكتب تغييراً واحداً في AD، ودون اتصال بالإنترنت.
Built for government and critical-infrastructure networks. Runs on your servers; nothing leaves your network.صُمّم لشبكات الجهات الحكومية والبنى التحتية الحساسة. يعمل على خوادمك، ولا يخرج شيء من شبكتك.
Made for networks that cannot reach the internetمصنوع للشبكات التي لا تصل إلى الإنترنت
Fully offlineيعمل دون إنترنت بالكامل
Hisn runs on a server inside your network. No cloud account, no agent calling home, no data leaving the building. Updates arrive as a signed file on a USB stick.يعمل حصن على خادم داخل شبكتك. لا حساب سحابي، ولا عميل يتصل بالخارج، ولا بيانات تغادر المبنى. التحديثات تصل ملفاً موقّعاً على ذاكرة USB.
Read-only, by designللقراءة فقط، بالتصميم
The collector only reads. It never creates, changes or deletes anything in Active Directory, Group Policy or on a server — and every scan proves it in the log.المُجمّع يقرأ فقط. لا ينشئ ولا يغيّر ولا يحذف شيئاً في Active Directory أو سياسات المجموعات أو الخوادم — وكل فحص يثبت ذلك في السجل.
Arabic and Englishبالعربية والإنجليزية
Every screen, every finding and every report is in both languages. The console switches with one click, so the technical team and the management read the same result.كل شاشة وكل نتيجة وكل تقرير باللغتين. تتبدّل الواجهة بنقرة واحدة، فيقرأ الفريق الفني والإدارة النتيجة نفسها.
One console, eight jobsواجهة واحدة، ثماني مهام
From the first scan to the daily watch, everything an AD security team needs is in one place.من أول فحص إلى المراقبة اليومية، كل ما يحتاجه فريق أمن AD في مكان واحد.
192 security checks192 فحصاً أمنياً
Accounts, Kerberos, delegation, certificates, GPOs, DNS, trusts, domain controllers, member servers and more — 11 categories, each finding with its severity, its evidence and the fix.الحسابات، وKerberos، والتفويض، والشهادات، وسياسات المجموعات، وDNS، وعلاقات الثقة، ووحدات التحكم بالنطاق، والخوادم الأعضاء وغيرها — 11 فئة، ولكل نتيجة درجة خطورتها ودليلها وطريقة إصلاحها.
Attack pathsمسارات الهجوم
Hisn joins the findings into the real routes an attacker would take from an ordinary user to control of the domain, and marks the single change that cuts the most paths.يربط حصن النتائج في المسارات الحقيقية التي يسلكها المهاجم من مستخدم عادي إلى السيطرة على النطاق، ويحدد التغيير الواحد الذي يقطع أكبر عدد من المسارات.
Compliance mappingمطابقة معايير الامتثال
Every check is mapped to 7 frameworks, including CIS and MITRE ATT&CK, so one scan answers the auditor's questionnaire.كل فحص مرتبط بسبعة أطر منها CIS وMITRE ATT&CK، فيجيب فحص واحد عن استبيان المدقق.
Seven report typesسبعة أنواع من التقارير
Executive summary, technical detail, compliance, remediation plan, changes since last scan, attack paths, or a custom mix — in Arabic or English, as a printable page or PDF.ملخص تنفيذي، وتفاصيل فنية، وامتثال، وخطة معالجة، وتغييرات منذ آخر فحص، ومسارات الهجوم، أو مزيج مخصص — بالعربية أو الإنجليزية، صفحة قابلة للطباعة أو PDF.
Live Watchالمراقبة الحيّة
Between scans, Hisn polls your domain controllers and raises an alert on Tier 0 changes, password sprays, Kerberoasting, LDAP reconnaissance and 58 Sigma detection rules.بين الفحوصات، يستطلع حصن وحدات التحكم بالنطاق ويرفع تنبيهاً عند تغييرات المستوى 0، ورش كلمات المرور، وKerberoasting، واستطلاع LDAP، و58 قاعدة كشف Sigma.
Password auditتدقيق كلمات المرور
Finds accounts with weak, shared or breached passwords — without Hisn ever holding a password hash; the audit runs on the domain controller and only the result comes back.يعثر على الحسابات ذات كلمات المرور الضعيفة أو المشتركة أو المسرّبة — دون أن يحتفظ حصن بأي تجزئة لكلمة مرور؛ يعمل التدقيق على وحدة التحكم بالنطاق ولا تعود إلا النتيجة.
Signed content updatesتحديثات محتوى موقّعة
Detection rules, patch data, exploited-CVE lists and threat-intel feeds arrive as one signed package, verified offline. Nothing unsigned is ever loaded.قواعد الكشف، وبيانات التحديثات الأمنية، وقوائم الثغرات المستغلة، وتغذيات معلومات التهديد تصل في حزمة واحدة موقّعة يُتحقق منها دون إنترنت. لا يُحمَّل أي شيء غير موقّع.
Fits your SOCيتكامل مع مركز عملياتك الأمني
Alerts go to e-mail and to your SIEM (Graylog and any GELF receiver). Admin and viewer roles come from your own AD groups.تذهب التنبيهات إلى البريد الإلكتروني وإلى نظام SIEM لديك (Graylog وأي مستقبِل GELF). وتأتي أدوار المدير والمشاهد من مجموعات AD الخاصة بك.
Three steps, no agentsثلاث خطوات، بلا عملاء
Collectجمع
A read-only PowerShell script runs from the console and gathers your domain's configuration: accounts, groups, policies, certificates, DNS, trusts, and the settings of each domain controller and member server.يعمل سكربت PowerShell للقراءة فقط من الواجهة ويجمع إعدادات نطاقك: الحسابات، والمجموعات، والسياسات، والشهادات، وDNS، وعلاقات الثقة، وإعدادات كل وحدة تحكم بالنطاق وخادم عضو.
Analyseتحليل
The console runs the 192 checks, builds the attack paths, maps the results to the compliance frameworks and scores each category. A domain of a few thousand accounts takes minutes.تُجري الواجهة الفحوصات الـ192، وتبني مسارات الهجوم، وتربط النتائج بأطر الامتثال، وتمنح كل فئة درجة. نطاق من بضعة آلاف من الحسابات يستغرق دقائق.
Actتنفيذ
Work the findings from the dashboard, hand the remediation plan to the team, forward alerts to the SOC, and re-scan to see the score move.عالج النتائج من لوحة التحكم، وسلّم خطة المعالجة للفريق، ووجّه التنبيهات إلى مركز العمليات، وأعد الفحص لترى الدرجة تتحرك.
The collector needs only a domain account with read rights, PowerShell 5.1 on the domain controllers, and no software installed on them.لا يحتاج المُجمّع إلا حساب نطاق بصلاحيات قراءة، وPowerShell 5.1 على وحدات التحكم بالنطاق، ولا يُثبَّت عليها أي برنامج.
Know within minutes, not at the next auditاعرف خلال دقائق، لا في التدقيق القادم
A scan tells you how the domain stands today. Live Watch tells you what changed since — it polls each domain controller on a schedule you set (15 seconds to 15 minutes) and raises an alert when something an attacker does shows up in the logs.الفحص يخبرك بحال النطاق اليوم. أما المراقبة الحيّة فتخبرك بما تغيّر منذ ذلك — تستطلع كل وحدة تحكم بالنطاق على فترات تحددها أنت (من 15 ثانية إلى 15 دقيقة)، وترفع تنبيهاً عندما يظهر في السجلات ما يفعله المهاجمون.
- A change to a Tier 0 group, account or domain controller — with who made itتغيير في مجموعة أو حساب أو وحدة تحكم من المستوى 0 — مع اسم من أجراه
- Password spray, brute force and account enumeration, from any sourceرش كلمات المرور، والتخمين بالقوة، وتعداد الحسابات، من أي مصدر
- Kerberoasting attempts against honey accounts you plantمحاولات Kerberoasting ضد حسابات الطُعم التي تزرعها
- LDAP reconnaissance — the queries attack tools send before they moveاستطلاع LDAP — الاستعلامات التي ترسلها أدوات الهجوم قبل أن تتحرك
- Sign-ins from known-malicious addressesتسجيلات دخول من عناوين معروفة بخبثها
- 58 Sigma detection rules from the public SigmaHQ project, signed and updated by Hisn58 قاعدة كشف Sigma من مشروع SigmaHQ العام، موقّعة ومحدّثة من حصن
Alerts arrive in the console, by e-mail, and in your SIEM. Live Watch reads Security logs only; it changes nothing.تصل التنبيهات إلى الواجهة، وبالبريد الإلكتروني، وإلى نظام SIEM لديك. تقرأ المراقبة الحيّة سجلات الأمان فقط، ولا تغيّر شيئاً.
Reports that management reads and auditors acceptتقارير تقرأها الإدارة ويقبلها المدقّقون
Every report is generated from the scan in a click, in Arabic or English, and prints cleanly or saves as PDF. Choose the audience and Hisn chooses the content; choose a theme and it changes the look, not the facts.يُنشأ كل تقرير من الفحص بنقرة واحدة، بالعربية أو الإنجليزية، ويُطبع بوضوح أو يُحفظ PDF. اختر الجمهور فيختار حصن المحتوى؛ واختر السمة فيتغير الشكل لا الحقائق.
Two themes, Ishtar and Formal, switchable on the report itself.سمتان، عشتار والرسمية، يمكن التبديل بينهما من داخل التقرير.
Approved-network readyجاهز للشبكات المعزولة
Hisn was built for networks where nothing may call out and nothing may be installed on a domain controller. Everything below is how it works today, and your own team can confirm each point from the installer and the collector script.صُمّم حصن للشبكات التي لا يُسمح فيها بأي اتصال خارجي ولا بتثبيت أي شيء على وحدة تحكم بالنطاق. كل ما يلي هو كيف يعمل اليوم، ويمكن لفريقك التحقق من كل نقطة من برنامج التثبيت وسكربت المُجمّع.
No internet needed. Install, scan, watch and report on an isolated network. The only optional online part is a separate update-station script that runs on an internet PC and produces a file to carry across.لا حاجة للإنترنت. ثبّت وافحص وراقب وأصدر التقارير على شبكة معزولة. الجزء الوحيد الاختياري المتصل هو سكربت منفصل لمحطة التحديث يعمل على حاسوب متصل بالإنترنت وينتج ملفاً تنقله يدوياً.
Nothing installed on domain controllers. The console runs on one Windows server; the collector is a PowerShell script that runs from it with read rights.لا يُثبَّت شيء على وحدات التحكم بالنطاق. تعمل الواجهة على خادم Windows واحد؛ والمُجمّع سكربت PowerShell يعمل منه بصلاحيات قراءة.
No writes to Active Directory. The collector contains no command that creates, modifies or deletes an object, policy or setting. The source of the script ships with the product for inspection.لا كتابة في Active Directory. لا يحتوي المُجمّع على أي أمر ينشئ أو يعدّل أو يحذف كائناً أو سياسة أو إعداداً. ويُرفق مصدر السكربت مع المنتج للمراجعة.
Signed content only. Detection rules and intelligence data are loaded only from packages signed by Hisn with an Ed25519 key and verified offline. Anything unsigned or altered is refused.محتوى موقّع فقط. لا تُحمَّل قواعد الكشف وبيانات الاستخبارات إلا من حزم موقّعة من حصن بمفتاح Ed25519 ويُتحقق منها دون إنترنت. يُرفض أي شيء غير موقّع أو معدَّل.
Your AD decides who may log in. Access to the console comes from two AD groups, Hisn-Admins and Hisn-Viewers, over HTTPS. There are no accounts to manage inside Hisn.دليلك النشط يقرر من يدخل. يأتي الوصول إلى الواجهة من مجموعتي AD، Hisn-Admins وHisn-Viewers، عبر HTTPS. لا حسابات تُدار داخل حصن.
Everything stays on your server. Scan data, findings and reports are stored in one database on the console server, under your backup, your retention policy and your administrators.كل شيء يبقى على خادمك. تُخزَّن بيانات الفحص والنتائج والتقارير في قاعدة بيانات واحدة على خادم الواجهة، تحت نسخك الاحتياطي وسياسة الاحتفاظ لديك ومديري أنظمتك.
One licence per domain, sized to your directoryرخصة واحدة لكل نطاق، بحجم دليلك
Every edition has every feature. The size is the only difference, so a small ministry and a large one run the same Hisn.لكل إصدار كل الميزات. الحجم هو الفرق الوحيد، فتعمل الوزارة الصغيرة والكبيرة بحصن نفسه.
- All 192 checks, attack paths, reports and Live Watchكل الفحوصات الـ192 ومسارات الهجوم والتقارير والمراقبة الحيّة
- Signed content updates for the licence periodتحديثات محتوى موقّعة طوال مدة الرخصة
- Support by e-mail and in Arabic or Englishدعم بالبريد الإلكتروني بالعربية أو الإنجليزية
- All 192 checks, attack paths, reports and Live Watchكل الفحوصات الـ192 ومسارات الهجوم والتقارير والمراقبة الحيّة
- Signed content updates for the licence periodتحديثات محتوى موقّعة طوال مدة الرخصة
- Support by e-mail and in Arabic or Englishدعم بالبريد الإلكتروني بالعربية أو الإنجليزية
- All 192 checks, attack paths, reports and Live Watchكل الفحوصات الـ192 ومسارات الهجوم والتقارير والمراقبة الحيّة
- Signed content updates for the licence periodتحديثات محتوى موقّعة طوال مدة الرخصة
- Support by e-mail and in Arabic or Englishدعم بالبريد الإلكتروني بالعربية أو الإنجليزية
- All 192 checks, attack paths, reports and Live Watchكل الفحوصات الـ192 ومسارات الهجوم والتقارير والمراقبة الحيّة
- Signed content updates for the licence periodتحديثات محتوى موقّعة طوال مدة الرخصة
- Support by e-mail and in Arabic or Englishدعم بالبريد الإلكتروني بالعربية أو الإنجليزية
- A trial licence runs for 14, 30, 60 or 90 days with every feature on. No card, no commitment.تعمل الرخصة التجريبية 14 أو 30 أو 60 أو 90 يوماً بكل الميزات. لا بطاقة ولا التزام.
- Perpetual licences keep working after the maintenance year ends; they stop receiving new content and new versions until maintenance is renewed.تستمر الرخص الدائمة في العمل بعد انتهاء سنة الصيانة؛ لكنها تتوقف عن تلقي المحتوى والإصدارات الجديدة حتى تجديد الصيانة.
- Partner and not-for-resale licences are available for resellers and training — ask sales@hisnsecure.com.تتوفر رخص الشركاء ورخص غير مخصصة لإعادة البيع للموزعين والتدريب — راسل sales@hisnsecure.com.
Questions security teams ask firstالأسئلة التي يطرحها فريق الأمن أولاً
Does Hisn change anything in Active Directory?هل يغيّر حصن أي شيء في Active Directory؟
No. The collector only reads. It has no command that creates, modifies or deletes anything, and the script ships with the product so your team can verify that.لا. المُجمّع يقرأ فقط. لا يحتوي على أي أمر ينشئ أو يعدّل أو يحذف شيئاً، ويُرفق السكربت مع المنتج ليتحقق فريقك من ذلك.
Does it need the internet?هل يحتاج إلى الإنترنت؟
No. Install, scan, watch and report work on an isolated network. To refresh patch and threat data, a separate script runs on any internet PC and produces one signed file you carry over.لا. التثبيت والفحص والمراقبة والتقارير تعمل كلها على شبكة معزولة. ولتحديث بيانات التصحيحات والتهديدات، يعمل سكربت منفصل على أي حاسوب متصل بالإنترنت وينتج ملفاً واحداً موقّعاً تنقله بنفسك.
What do I install, and where?ماذا أثبّت، وأين؟
One installer on one Windows server (a member server, not a domain controller). Nothing is installed on domain controllers or workstations.برنامج تثبيت واحد على خادم Windows واحد (خادم عضو، لا وحدة تحكم بالنطاق). لا يُثبَّت شيء على وحدات التحكم بالنطاق أو أجهزة المستخدمين.
Which accounts and rights does it need?ما الحسابات والصلاحيات المطلوبة؟
A domain account with ordinary read rights for scanning. Live Watch and the password audit read the Security log and the directory on the domain controllers, so they use an account that is allowed to.حساب نطاق بصلاحيات قراءة عادية للفحص. أما المراقبة الحيّة وتدقيق كلمات المرور فتقرأ سجل الأمان والدليل على وحدات التحكم بالنطاق، لذا تستخدم حساباً مسموحاً له بذلك.
Does Hisn see my users' passwords?هل يرى حصن كلمات مرور المستخدمين؟
No. The password audit runs on the domain controller with a Microsoft-supported module and sends back only which accounts failed and why. Hisn never receives or stores a password or a hash.لا. يعمل تدقيق كلمات المرور على وحدة التحكم بالنطاق بوحدة مدعومة من Microsoft ولا يعيد إلا أي الحسابات أخفقت ولماذا. لا يتلقى حصن ولا يخزّن أي كلمة مرور أو تجزئة.
How long does a scan take?كم يستغرق الفحص؟
Minutes for a domain of a few thousand accounts; the console shows progress and you keep working while it runs. Scans can be scheduled.دقائق لنطاق من بضعة آلاف من الحسابات؛ تعرض الواجهة التقدم وتواصل عملك أثناء تشغيله. ويمكن جدولة الفحوصات.
Is it really in Arabic?هل هو بالعربية فعلاً؟
Yes — the console, every finding, every alert and every report. Switch with one click; the two languages show the same data.نعم — الواجهة وكل نتيجة وكل تنبيه وكل تقرير. بدّل بنقرة واحدة؛ وتعرض اللغتان البيانات نفسها.
How is it licensed?كيف يُرخَّص؟
Per domain, by directory size, as a yearly subscription or a perpetual licence with yearly maintenance. Trials of 14 to 90 days have every feature on.لكل نطاق، بحسب حجم الدليل، اشتراكاً سنوياً أو رخصة دائمة مع صيانة سنوية. وتتضمن النسخ التجريبية من 14 إلى 90 يوماً كل الميزات.
See your own domain's score this weekاطّلع على درجة أمان نطاقك هذا الأسبوع
A trial licence, the installer and a 20-minute walkthrough — in Arabic or English, on your schedule.رخصة تجريبية، وبرنامج التثبيت، وجولة تعريفية في 20 دقيقة — بالعربية أو الإنجليزية، في الوقت الذي يناسبك.
or write to أو راسلنا على sales@hisnsecure.com