أنشئ المجموعة مرة واحدة. فتشمل كل شيء.
تعمل المجموعات الديناميكية والثابتة والمخصصة من أداة إنشاء الاستعلامات نفسها، سواء كان أعضاؤها خوادم AIX أو أنوية Oracle أو تراخيص مستخدمين لبرامج التصميم أو حاويات S3 أو منفّذات GPU.
ليست ITAM وSAM وSaaS والسحابة والذكاء الاصطناعي خمسة منتجات رُبطت ببعضها لاحقًا. إنها خمسة أوجه لسجل أصل واحد: مخطط واحد، ومسؤول واحد، وتكلفة واحدة، ووضع امتثال واحد.
طوّرت Certero المجالات الخمسة كلها داخليًا منذ عام 2007، وتشاركت مخططًا واحدًا طوال ذلك الوقت.
خمس إشارات تدخل، وشكل سجل واحد يخرج: الحقول الستة نفسها، في المخطط نفسه، أيًّا كانت فئة الأصل. اختر مصدرًا وشاهد القيم تتغير بينما يبقى السجل كما هو.
سجل الأصل
AST·DEV·104882AST·LIC·220417AST·SAA·771903AST·CLD·903155AST·AI·556120
حاسوب محمول Windows 11، Field Sales، EMEA
Oracle Database Enterprise Edition، مقياس المعالج مع تطبيق عامل النواة
تطبيق تعاون، ترخيص مستخدم للمؤسسة على فئة المحرر
مثيل حوسبة متوقف لكن لم يُلغَ تخصيصه
منفّذ تدريب على مثيل GPU، يُجري مسحًا للمعاملات الفائقة
الحقول الستة نفسها في كل فئة أصول: المسؤول · التكلفة · الامتثال · دورة الحياة · اكتُشف بواسطة · يخضع لحوكمة. القيم أمثلة؛ والمهم هو المخطط.
تعمل المجموعات الديناميكية والثابتة والمخصصة من أداة إنشاء الاستعلامات نفسها، سواء كان أعضاؤها خوادم AIX أو أنوية Oracle أو تراخيص مستخدمين لبرامج التصميم أو حاويات S3 أو منفّذات GPU.
لا يوجد موصل بين منتجاتنا، لأنه لا يوجد ما يحتاج إلى ربط. ابدأ بتخصص واحد وتوسّع إلى خمسة؛ فكل تخصص يقرأ السجلات التي كتبها التخصص السابق.
تفصل Zones البيانات، وتحدد Reporting Levels نطاق الرؤية، ويقرر التحكم في الوصول القائم على الأدوار (RBAC) الإجراءات، ويكتب كل تخصص أدلته في المكان نفسه.
معظم المنصات تملك وكيلًا واعتذارًا. أما CerteroX فيملك عشر طرق للاكتشاف، وكل منها تصب في الجداول نفسها، لذا فإن ما يجده الاكتشاف هو أصلًا السجل الذي تعمل عليه الحوكمة.
عرض طرق الاكتشاف العشر كلها
وكيل أصلي لأنظمة Windows وmacOS وLinux وIBM AIX وHP-UX وOracle Solaris. وكيل واحد ومخطط واحد، مع دعم VDI غير الدائم الذي يُبقي سطح المكتب المشترك في سجل واحد عبر الجلسات.
ملف تنفيذي واحد يمكنك تشغيله من نص تسجيل الدخول أو من أداة إدارة قائمة أو خلال نافذة تغيير. يعمل مرة واحدة ويكتب بيانات الجرد ثم يخرج، دون أن يترك أي شيء مثبتًا أو أي منفذ استماع.
للبيئات التي لن يُعتمد فيها وكيل أبدًا. يُرسَل الاستعلام إلى المضيف عن بُعد وتصل النتيجة إلى جداول الجرد نفسها تمامًا التي يصل إليها فحص الوكيل.
التقط بيانات الجرد على جهاز لا يتصل بالمنصة، وانقل الملف إلى الخارج، ثم استورده. لن تبقى البيئات المعزولة عن الشبكة وشبكات التقنية التشغيلية (OT) المعزولة نقاطًا عمياء دائمة.
يمسح شبكة فرعية من الفئة C في أقل من خمس ثوانٍ، ثم يفحص المنفذ 22 لتحديد الأماكن التي يمكن نشر وكيل فيها فعلًا. تعثر على الأجهزة قبل أن تتولى مسؤوليتها.
استيراد المستخدمين والمجموعات والحواسيب والمواقع والشبكات الفرعية وإبقاؤها محدّثة، بما يوفر لـ Reporting Levels وتخصيص التراخيص والمسؤولية الهيكل التنظيمي الذي تعمل عليه جميعها.
استيراد بيانات SCCM وIntune وLANDesk وAltiris ومطابقتها مع كل البيانات الأخرى، مع اكتشاف الأنظمة المكررة وأرشفة الأجهزة الخاملة فوق ذلك.
واجهات API لموردي برامج المحاكاة الافتراضية والسحابة وSaaS تجلب القوائم المعتمدة للموارد والمستخدمين والتراخيص من AWS وAzure وGoogle Cloud وVMware وEntra ID وOkta وغيرها.
إضافة للمتصفح تسجل نطاقات SaaS المستخدمة ووقت الاستخدام لكل تطبيق ونسبته إلى كل مستخدم. إنها الإشارة الوحيدة التي تصل إلى تطبيق لم توفره إدارة تقنية المعلومات قط ولم تقيده الإدارة المالية قط.
تتبع أول استخدام وآخر استخدام للملفات التنفيذية، ومقياس % Used على مدى 90 يومًا متجددة، والاستخدام عن بُعد عبر Terminal Server وRDS لكل جهاز، وسجل للملفات المحظورة مع أعدادها.
عشر طرق، مخطط واحد.
كل هذه الطرق تصب في جداول الجرد نفسها، لذا فإن الجهاز الذي يكتشفه مسح الشبكة والجهاز نفسه الذي يكتشفه الوكيل يؤولان إلى سجل واحد.
305
تطبيق SaaS في محفظة المؤسسة المتوسطة.
تخبرك الهوية بمن يمكنه تسجيل الدخول. ويخبرك المورّد بما اشتريته. والمتصفح وحده يخبرك بما يُستخدم فعلًا، بما في ذلك ما لم يشتره أحد قط.
الإشارة 01
Entra ID · Okta
الإشارة 02
47 موصلًا
الإشارة 03
النسبة إلى كل مستخدم
سجل تطبيق واحد
ما يحق استخدامه، وما يُصادَق عليه، وما يُستخدم فعلًا، مطابَقًا مع مسؤول واحد وتكلفة واحدة ووضع مخاطر واحد.
كل تخصص يجيب عن الأربعة جميعها، لذا فإن تعلّم أحدها يعلّمك الأربعة الأخرى. أدناه عشرون خلية؛ افتح أيًّا منها لترى القدرات التي يمثلها الرقم.
| التخصص | 01 الرؤية | 02 التحسين | 03 الإدارة | 04 الحوكمة |
|---|---|---|---|---|
| ITAM الأجهزة والعتاد | ||||
| SAM التراخيص وحقوق الاستخدام | ||||
| إدارة SaaS التطبيقات وتراخيص المستخدمين | ||||
| إدارة السحابة تكلفة السحابة ومواردها | ||||
| إدارة الذكاء الاصطناعي النماذج ووحدات GPU وتراخيص مستخدمي الذكاء الاصطناعي |
148 قدرة مسماة · 20 خلية · منطق واحد.
الرؤية في CerteroX ITAM
8 قدرات مسماة
استكشف ITAMالإدارة في CerteroX ITAM
9 قدرات مسماة
استكشف ITAMالرؤية في CerteroX SAM
7 قدرات مسماة
استكشف SAMالتحسين في CerteroX SAM
6 قدرات مسماة
استكشف SAMالإدارة في CerteroX SAM
6 قدرات مسماة
استكشف SAMالحوكمة في CerteroX SAM
6 قدرات مسماة
استكشف SAMالرؤية في CerteroX SaaS Management
8 قدرات مسماة
استكشف SaaS Managementالتحسين في CerteroX SaaS Management
8 قدرات مسماة
استكشف SaaS Managementالإدارة في CerteroX SaaS Management
7 قدرات مسماة
استكشف SaaS Managementالحوكمة في CerteroX SaaS Management
8 قدرات مسماة
استكشف SaaS Managementالرؤية في CerteroX Cloud Management
8 قدرات مسماة
استكشف Cloud Managementالتحسين في CerteroX Cloud Management
10 قدرات مسماة
استكشف Cloud Managementالإدارة في CerteroX Cloud Management
7 قدرات مسماة
استكشف Cloud Managementالحوكمة في CerteroX Cloud Management
9 قدرات مسماة
استكشف Cloud Managementالرؤية في CerteroX AI Management
8 قدرات مسماة
استكشف AI Managementالتحسين في CerteroX AI Management
7 قدرات مسماة
استكشف AI Managementالإدارة في CerteroX AI Management
7 قدرات مسماة
استكشف AI Managementالحوكمة في CerteroX AI Management
7 قدرات مسماة
استكشف AI Managementسياسة الحوكمة عبارة عن عامل تصفية ونطاق وإجراء ووتيرة، مخزنة بصيغة JSON. تُقيَّم في كل مرة تصل فيها بيانات جديدة، وتترك دليلًا سواء انطلقت أم لم تنطلق.
قدرات الحوكمة
الحوكمة / السياسات
سياسات الحوكمة
| السياسة | النطاق | الوتيرة | الحالة | مفتوحة |
|---|---|---|---|---|
| التشفير أثناء التخزين: نقاط نهاية Windows سياسة حوكمة · المنطقة: Group IT قيد الإنفاذ 12 مفتوحة | ||||
| حماية نقاط النهاية قيد التشغيل سياسة حوكمة · المنطقة: Group IT قيد الإنفاذ 0 مفتوحة | ||||
| سلامة وسوم أجهزة Azure الافتراضية امتثال الوسوم · مستوى التقارير: EMEA قيد الإنفاذ 7 مفتوحة | ||||
| منع البرمجيات غير المصرح بها قاعدة حظر · جميع المناطق قيد الإنفاذ 3 مفتوحة | ||||
| مدة صلاحية الموارد (TTL): بيئات غير الإنتاج قيد دورة الحياة · المنطقة: Engineering قيد الإنفاذ 1 مفتوحة | ||||
| استرداد التراخيص غير المستخدمة، 30 يومًا أو أكثر سياسة استرداد · المنطقة: Group IT مسودة لم يُقيَّم |
6 من 6 · تُقيَّم في كل دورة جرد
صفوف توضيحية. أما الوحدات وأنواع السياسات والنطاقات والوتيرات فهي حقيقية.
تعريف السياسة
JSON للإدخال · JSON للإخراج
تُصدَّر تعريفات السياسات وتُستورد بصيغة JSON. راجعها في طلب سحب (pull request)، وانقلها بين البيئات، وقارن ما تغيّر، تمامًا كما تتعامل مع بقية بنيتك التحتية.
تنشئها في أداة إنشاء عوامل التصفية القابلة لإعادة الاستخدام، وهي نفسها التي تعمل منها المجموعات. ستة أنواع من سياسات الحوكمة على جانب السحابة، إضافةً إلى قواعد ربط الوسوم بتواريخ سريان.
يُعاد التقييم في كل دورة جرد وكل مزامنة للموصلات وكل عملية استيراد للفوترة، لذا يكون وضع الامتثال محدّثًا في أي لحظة تطّلع عليه.
تُنهي مدة صلاحية الموارد (TTL) المورد، وتوقف حدود الإنفاق المجمع. ويمنع الإدراج في القائمة السوداء التثبيت، ويستعيد الاسترداد ترخيص المستخدم، ويُنهي الإلغاءُ إذن OAuth.
سجل بمخالفات القيود، وسجل تدقيق يغطي كل خطوة من خطوات منح الوصول وسحبه، ودور مدقق (Auditor) مخصص يمكنه قراءة كل ذلك دون تغيير أي شيء منه.
الـ 36 كلها، بأسمائها الكاملة
مخزن أدلة واحد
كل ذلك يُكتب في مخزن الأدلة نفسه. تحدد Zones بيانات أي كيان يمكنك الوصول إليها، وتحدد Reporting Levels إلى أي عمق في المؤسسة يمكنك الرؤية، ويملك دور المدقق (Auditor) صلاحية القراءة فقط على كل ذلك.
يعمل هذا في اتجاهين، وكلاهما خاضع للتدقيق. يمكن لوكلائك الاستعلام من المنصة عبر خادم Model Context Protocol، وتتولى المنصة حوكمة الذكاء الاصطناعي الذي تستخدمه مؤسستك بالفعل.
يتيح كل من ITAM وSAM وSaaS وCloud Management وAI Management خادم Model Context Protocol، لذا يمكن للوكيل أن يطرح السؤال نفسه على أصولك التقنية ووضع الترخيص وفاتورة السحابة ويحصل على ثلاث إجابات متطابقة.
يجيب مساعد المحادثة داخل المنتج من سجلات التكاليف والأصول الخاصة بك، وهي الجداول نفسها التي تعمل عليها التقارير والسياسات.
رموز وصول محددة النطاق لكل مؤسسة مع تدقيق كامل لاستدعاءات الأدوات وتتبع للحصص. يمكنك أن ترى بالضبط ما طلبه وكلاؤك، وأن تمنعهم من طلبه مجددًا.
ثمانية مشغلات وأحد عشر شرطًا وثلاثة عشر إجراءً على لوحة واحدة. لا فائدة من الاكتشاف ما لم يتبعه إجراء.
Model Context Protocol
تدقيق كل استدعاء · تتبع حصة كل استدعاء
لوحة سير العمل
8 مشغلات · 11 شرطًا · 13 إجراءً
المشغّل 8 متاحة
الشرط 11 متاحة
الإجراء 13 متاحة
المسار المميز سلسلة واحدة. يجمع المحرك أي مشغّل مع أي شرط وأي إجراء، ويكتب كل خطوة نفذها في سجل التدقيق.
الأسئلة المحرجة، بإجابات كاملة.
الاعتمادات
العضويات
الشراكات التقنية
شهادة ISO 27001:2022 لإدارة أمن المعلومات، وشهادة Cyber Essentials Plus في أعلى مستويات برنامج NCSC البريطاني، وتصديق SOC 2 Type 1. وكلتا شهادتي FinOps صادرتان عن FinOps Foundation، إحداهما لـ CerteroX Cloud Management والأخرى للخدمة المُدارة، والعضوية في Linux Foundation بالمستوى الفضي (Silver). وتتضمن الشراكة مع Oracle عمليات تحقق من أدوات الطرف الثالث لكل من Java وDatabase وFusion Middleware.
خمسة منتجات، منصة واحدة. يعمل كل منها مستقلًا ويُشترى كل منها على حدة، لكنها تتشارك نموذج أصول واحدًا ونموذج وصول واحدًا وسجل تدقيق واحدًا، لذا فإن إضافة المنتج الثاني لا تتطلب أي عمل تكامل.
الجهاز والترخيص وترخيص مستخدم SaaS والمورد السحابي ومنفّذ التعلم الآلي كلها سجلات أصول. يحمل كل منها مسؤولًا وتكلفة وحالة دورة حياة ووضع امتثال في الحقول نفسها. وهذا يعني أن أي مجموعة أو سياسة أو صلاحية أو تقرير تنشئه مرة واحدة ينطبق عليها جميعًا.
لا. من بين طرق الاكتشاف العشر، هناك عدة طرق لا تحتاج إلى تثبيت أي شيء على الجهاز المستهدف: الجرد بدون وكيل، والجرد عبر سطر الأوامر باستخدام csinvcli، وNetwork Discovery عبر NetBIOS وSNMP وICMP، واستيراد Active Directory، وموصلات موردي السحابة وSaaS. وحيثما يُسمح بالوكيل فإنه يتعمق أكثر، لكنه ليس أبدًا الطريق الوحيد.
نعم. يلتقط الجرد المستقل بيانات نظام لا يتصل بالمنصة ويستورد الملف بشكل منفصل، ويمكن نشر المنصة بأكملها محليًا. لن تبقى البيئات الآمنة المعزولة وشبكات التقنية التشغيلية (OT) المعزولة نقاطًا عمياء دائمة.
واجهة Certero API للقراءة فقط مع مصدر بيانات Power BI موثق، وتصدير بيانات الفوترة الأولية إلى أدوات ذكاء الأعمال الخارجية، وتقارير مجدولة بالبريد الإلكتروني، وتسليم التقارير إلى Slack وMicrosoft Teams، وخادم Model Context Protocol لوكلاء الذكاء الاصطناعي.
نعم. يتيح كل منتج خادم MCP مع رموز وصول محددة النطاق لكل مؤسسة. ويخضع كل استدعاء أداة للتدقيق وتتبع الحصص، لذا يخضع وصول الوكلاء للحوكمة بالطريقة نفسها التي يخضع لها وصول البشر.
كلاهما. المنتج نفسه ونموذج البيانات نفسه ومحرك السياسات نفسه، بأي من طريقتي النشر.
عمليًا
أما قيمة هذه الآليات، فالمؤسسات التي تشغّلها أقدر على روايتها.
يمسح Network Discovery شبكة فرعية من الفئة C في أقل من خمس ثوانٍ. شاهده يعمل بكامل نطاقه، ثم تتبّع نتيجة واحدة من البداية إلى النهاية، من السجل الذي تصل إليه إلى السياسة التي تحكمها والإجراء الذي يُغلقها.
بيئة مكتملة البيانات وإجابة صريحة، لا ملف PDF مشروط بالتسجيل.