المراسلة والصوت والفيديو
مراسلة فردية وجماعية، وقنوات، ومكالمات صوتية ومرئية، ومشاركة فيديو، ومساحات عمل للفرق الدائمة.
اتصالات آمنة تملكها الدولة فعلياً
تنسّق جهات السلامة العامة عبر تطبيقات مراسلة استهلاكية لأنّه لا يوجد غيرها على الهاتف الذي بين أيديها. وSover هو البديل الذي يمكن لوزارة أن تستضيفه بنفسها، وتضع عليه علامتها الخاصة، وتقرأ شيفرته المصدرية.
ما هي
منصّة اتصالاتكم الموحّدة السيادية
Sover منصّة اتصالات موحّدة آمنة ذاتية الاستضافة، مبنية للجهات التي لا يمكنها قبول أداة مراسلة كـSaaS: الجهات الحكومية، وإنفاذ القانون، ومشغّلو البنية التحتية الحرجة، والمؤسّسات الخاضعة للتنظيم. وهي توفّر مراسلة مشفّرة تشفيراً تاماً من طرف إلى طرف، ومكالمات صوتية ومرئية، ومحادثات جماعية وقنوات، ومشاركة فيديو، ومساحات عمل، واتحاداً (Federation) بين عمليات نشر مستقلّة، وبوتات، وتكاملات مع نماذج لغوية كبيرة (LLM).
تعمل في الموقع أو في سحابة خاصة، وتعالج أكثر من 1,000 رسالة في الثانية، وتدعم مئات الآلاف من المستخدمين، على Windows وmacOS وLinux وAndroid وiOS والمتصفّح، مع إضافة Microsoft Outlook. وهي قابلة للترخيص بشيفرتها المصدرية ولإعادة العلامة التجارية، بحيث يمكن لعميل سيادي تشغيلها باسمه الخاص وفحص ما تُشغِّله.
داخل عمليات نشر IREX، تكون Sover أيضاً الواجهة الأمامية الآمنة للمنصّة: تصل التنبيهات إلى هناك، وتُرفَع الأدلّة إلى هناك، ويجيب Ask IREX عن استعلامات اللغة الطبيعية هناك.
القدرة
ما الذي تفعله
تشفير متعدّد الطبقات
TLS 1.2 أو أعلى أثناء النقل، وتشفير أثناء التخزين على الخادم، إضافة إلى تشفير على مستوى طبقة التطبيق بمفتاح جلسة ومفتاح لكل ملفّ. ولا يُخزَّن مفتاح الملفّ على الخادم أبداً.
الاتحاد (Federation)، بشروطكم
تتناظر عمليات النشر المستقلّة فيما بينها، مشفَّرة تشفيراً تاماً من طرف إلى طرف بحيث لا يمكن للخوادم الوسيطة قراءة المحتوى. ويقصر وضع الاتحاد المغلق التناظر على الخوادم المُدرَجة في القائمة البيضاء.
قابلة للترخيص بشيفرتها المصدرية ولإعادة العلامة
يرخّص العملاء السياديون الشيفرة المصدرية ويشغّلون المنصّة تحت علاماتهم الخاصة.
البوتات والتكاملات
منصّة بوتات مزوّدة بويب هوك وواجهة REST API، وهذه هي الطريقة التي ينشر بها نظام خارجي في قناة. ومُخطِر الإنذار في IREX واحد من هذه البوتات.
إدارة مركزية
إدارة خلفية، ومسارات تدقيق، وضوابط قائمة على الأدوار مبنية في صلب المنصّة لا مُلحَقة بها.
IREX وSover
ما يفعله الاثنان معاً
يشتري برنامج السلامة العامة الاثنين معاً بدل دمج مراسل لاحقاً، وهذا ما يحقّقه اقترانهما بمجرّد أن يعملا معاً.
تلقّي التنبيهات الفورية في محادثات جماعية
فعّلوا إشعارات المراسل لشاشة إنذار، فتحصل الشاشة على محادثة خاصة بها، مع المستخدمين المخوَّلين فيها أصلاً. يصل كل حدث يقع على تلك الشاشة كلقطة الحدث واسمه والكاميرا، والبيانات الإضافية التي تنطبق — رقم لوحة، مثلاً — والموقع، ورابط يشغّل الحدث في مشغّل IREX. يعلّق الأعضاء ويعيدون توجيه التنبيه ويرفعون وسائطهم الخاصة، فتصبح القناة سجلّاً لما فعله الفريق حياله، لا سجلّاً لإطلاقه فقط.
التنبيهات الفورية والأدلّة
مشاركة وسائط الأدلّة، فيديو وصورة، بأمان
تأخذ خدمة الملفّات في Sover الصور ومقاطع الفيديو والملاحظات الصوتية التي يلتقطها المستجيب على الجهاز الذي بين يديه، وتخزّنها في تخزين كائنات متوافق مع S3، وتعاينها داخل التطبيق، وتمنح كل ملفّ صلاحيات المحادثة أو مساحة العمل التي نُشر فيها. وتحمل الحمولات تشفيراً على مستوى طبقة التطبيق فوق TLS، بمفتاح لكل ملفّ لا يُخزَّن على الخادم أبداً، بحيث لا يوجد على القرص إلا الملفّ المشفّر ولا شيء غيره. وإذا رُفعت المادّة نفسها إلى IREX، تعمل عليها الوحدات نفسها التي تعمل على كاميرا حيّة، ما يضعها في الأرشيف كأحداث قابلة للبحث لا كمرفق يجب على أحد تذكّره.
الأمن والامتثال
تنسيق الاستجابة بين أعضاء الفريق
يحتاج الحدث غالباً أشخاصاً لم يكونوا يوماً مستخدمي المنصّة: أخصّائي، أو صانع قرار، أو ضابط مناوبة في جهة أخرى. أضيفوهم كمستخدمين ومجموعات مستخدمين، فتحصل كل مجموعة على مساحة عمل خاصة بها في Sover للرسائل المباشرة والمحادثات العامة والخاصة والمكالمات الصوتية والمرئية. عندها يعمل الضابط في الميدان، والمحلّل خلف مكتبه، وضابط المناوبة في منزله، من الإنذار نفسه، واللقطات نفسها، وروابط التشغيل نفسها، ويردّون في الخيط نفسه من أي جهاز بين أيديهم — Windows أو macOS أو Linux أو Android أو iOS أو متصفّح.
مراكز مكافحة الجريمة الفورية
البحث في بيانات الفيديو مباشرة من محادثة
يعمل Ask IREX كبوت داخل Sover، بحيث يصف الضابط التحقيق بلغة طبيعية — أو يرسل صورة — من الهاتف الذي يحمله أصلاً. يفهم الوكيل القصد، ويراجع قوائم المراقبة المنطبقة، ويُجري البحث متعدّد الخطوات عبر واجهة IREX API، ويجيب بنتيجة موجزة إلى جانب رابط يفتح النتائج نفسها في مساحة العمل بالمرشِّحات مُطبَّقة مسبقاً. ولا يقرأ إلا ما يحقّ للحساب رؤيته، وحيث يتطلّب الإجراء الأساسي Case ID، يبقى ذلك المتطلّب سارياً على طلب يُقدَّم من المراسل.
البحث في الفيديو والتحقيقات
تسجيل الدخول إلى IREX وSover من حساب واحد
اربطوا الحسابين مرّة واحدة — الملفّ الشخصي، ثم الحساب المرتبط، ثم حساب مرتبط بـSover — فتكتسب شاشة تسجيل الدخول إلى IREX خيار تسجيل الدخول عبر Sover الذي يُصادِق ببيانات اعتماد المراسل. وتلك هوية واحدة تُصدَر، وواحدة تُلغى، وواحدة تُدقَّق عبر المنتجين معاً، فوق المصادقة متعدّدة العوامل التي يفرضها كل منتج بحدّ ذاته: تتطلّب Sover تسجيل كل مستخدم في المصادقة الثنائية (2FA)، عبر تطبيق مصادقة TOTP أو رمز بريد إلكتروني لمرّة واحدة، وتضيف عملاؤها للهاتف المحمول رمز دخول محلّياً يمكنه استخدام السمات الحيوية الخاصة بالجهاز.
Docs: الوصول إلى مساحة عملكم (بالإنجليزية)
تشغيل Sover على السحابة الخاصة نفسها التي تعمل عليها IREX
تُنشَر Sover على IREX Private Cloud، المنتج نفسه الممتدّ من العتاد المباشر إلى Kubernetes الذي يشغّل منصّة الفيديو: تثبيت واحد على عتاد تملكونه، على حزمة مفتوحة المصدر بالكامل من دون أي مكوّنات مملوكة لطرف ثالث، تعمل على ثلاثة خوادم وتتوسّع خطياً بإضافة عقد. لذا يوجد حدّ واحد للدفاع عنه، وحزمة واحدة تخضع لمراجعة الشيفرة المصدرية أو للإيداع لدى طرف ثالث، ومجموعة واحدة من لوحات المعلومات لفريق التشغيل، وولاية قضائية واحدة تحتفظ بفيديوكم واتصالاتكم معاً. وتُثبَّت البنية التحتية التي يعمل عليها الاثنان معزولة تماماً (air-gapped).
IREX Private Cloud
الحقائق
- النشر
- سحابة خاصة على بنية IREX التحتية، أو في موقع العميل بإدارة Kubernetes الخاصة به، أو نشر هجين واتحادي (federated).
- الإنتاجية
- أكثر من 1,000 رسالة في الثانية، وتدعم مئات الآلاف من المستخدمين.
- المنصّات المدعومة
- Windows وmacOS وLinux وAndroid وiOS والويب، إضافة إلى إضافة Microsoft Outlook.
- الترخيص
- لكل مستخدم، سنوياً أو بترخيص دائم. ويتوفّر ترخيص الشيفرة المصدرية للعملاء السياديين.
الأسئلة الشائعة
كيف يُطبَّق التشفير التامّ من طرف إلى طرف؟
على طبقات. تستخدم كل حركة بيانات بين العميل والخادم وبين الخدمات TLS 1.2 أو أعلى؛ وتُشفَّر الرسائل والملفّات أثناء التخزين على الخادم؛ وتحمل الحمولات تشفيراً على مستوى طبقة التطبيق بمخطّطَين، مفتاح جلسة يُتَّفَق عليه عند تسجيل الدخول، ومفتاح لكل ملفّ لا يُخزَّن على الخادم، بحيث لا يقيم عليه إلا الملفّ المشفّر. وتُشفَّر رسائل الاتحاد بين الخوادم تشفيراً تاماً من طرف إلى طرف.
هل يمكننا تشغيلها بالكامل على بنيتنا التحتية الخاصة؟
نعم، وهذا بالضبط ما يبحث عنه معظم العملاء السياديين. تُنشَر Sover في الموقع على Kubernetes بإدارتكم الخاصة، أو في سحابة خاصة، بحيث لا تغادر البيانات الشبكة التي تتحكّمون بها، وهذا ما يدعم أنظمة توطين البيانات.
هل يمكننا وضع علامتنا الخاصة عليها؟
نعم. Sover قابلة صراحةً لإعادة العلامة التجارية ولترخيص شيفرتها المصدرية للحكومات السيادية والمؤسّسات الخاضعة للتنظيم.
هل تعمل من دون IREX؟
نعم. Sover منصّة اتصالات قائمة بذاتها، تُرخَّص لكل مستخدم. وداخل نشر IREX، تعمل إضافةً إلى ذلك كواجهة أمامية آمنة للتنبيهات وAsk IREX.
استبدلوا التطبيق الاستهلاكي في الميدان
يمتدّ مشروع Sover التجريبي من ثلاثة إلى تسعة أشهر من أوّل محادثة إلى الاستقرار التشغيلي، مع مجموعات مستخدمين حقيقية على أجهزة حقيقية.