# مراجعة حالات المخاطر ومعالجتها

Canonical: https://www.nsecsoft.com/ar/docs/ping64-platform/platform/risk-response/risk-review/

Language: ar-SA

Updated: 2026-11-15T03:17:47.01655Z

تتيح مراجعة المخاطر فحص الحالات الموجودة والأدلة المتاحة وتقديم قرار بشري. الحالة والسجل المصدر والاستجابة اللاحقة أمور منفصلة؛ وجود حالة لا يثبت تأكيد الخطر، وتقديم القرار لا يعني اكتمال العزل أو الحظر أو أي استجابة أخرى.

## التحضير

-   استخدم حساب مسؤول لديه صلاحية عرض عمليات الأمن؛ ويتطلب تقديم القرار صلاحية الكتابة المناسبة أيضًا. قيّد الوصول إلى الحالات والأدلة والبيانات الشخصية وفق سياسة المؤسسة.
-   لا تتطلب مراجعة حالة موجودة أو معالجتها إنشاء سياسة أو سجلات جديدة لمجرد البحث. للتحقق من حالة جديدة، راجع أولاً السياسات الحالية وشروط السجلات وفق دليل الوظيفة المعنية، ويعدّلها مسؤول مخوّل عند الحاجة. تأكد من كيفية دخول السجلات إلى المراجعة. لا تفترض أن كل تنبيه أو سجل ينشئ حالة تلقائياً أو أن القائمة الفارغة تعني عدم وجود مخاطر.
-   جهّز حالة موجودة ونطاق اختبار مناسبًا. إذا لم يتضح المصدر، فاتصل بالمسؤول أو الدعم الفني بدل إنشاء حالات إنتاج مختلقة للاختبار.

## البحث عن حالة وفحصها

1.  من الصفحة الرئيسية لوحدة التحكم افتح «Risk Assessment». تعرض صفحة «Risk Review» تبويب «Pending» افتراضيًا. اختر «All» أو «In Review» أو تصنيف قرار، وأدخل كلمة بحث لتضييق القائمة المحمّلة.
2.  تحمّل الصفحة أحدث 500 حالة كحد أقصى حسب وقت الإنشاء. تعمل التصنيفات والبحث والصفحات والأعداد العلوية على البيانات المحمّلة. عدم العثور على حالة أو قلة العدد لا يثبت عدم وجود غيرها؛ تحقق من الصلاحيات والمصدر والتحميل واتصل بالمسؤول عند الحاجة.
3.  اختر الحالة أو «View» في صفها لفتح التفاصيل. تحقق من المصدر وتفسير الخطر والأدلة في «Evidence Details» و«Source Event» و«Review History». قد يتعذر رابط المصدر أو بعض الأدلة؛ غيابها لا يثبت عدم وقوع الحدث.
4.  عند تفعيل عزل الهوية قد تُخفى دلائل الجهاز والحساب وغيرها. التزم بالصلاحيات والخصوصية ولا تتجاوز العزل، واتبع الإجراءات المعتمدة لمزيد من التحقيق.

تُفتح تفاصيل الحالة في صفحة جديدة. بعد تقديم القرار فيها قد تظل القائمة الأصلية تعرض الحالة السابقة. عُد إلى القائمة وأعد تحميل الصفحة، وتحقق من نجاح التحميل، ثم راجع الحالة والأعداد. عند فشل التحميل قد تحتفظ الصفحة بالبيانات السابقة؛ لا تعتبرها نتائج محدثة.

## تقديم القرار والمتابعة

1.  تحقق من أدلة الحالة غير المكتملة وأثرها. اختر «Confirm as Risk» أو باستخدام زر النقاط الثلاث بجانب «Confirm as Risk» («More Decisions») اختر «False Positive» أو «Needs Follow-up» أو «Duplicate» أو «Ignored». طبّق معايير المؤسسة ولا تؤكد دون معلومات كافية.
2.  يمكن إدخال شرح اختياري في نافذة التأكيد ثم اختيار «Submit». بعد الرسالة أعد فتح الحالة وتحقق من الحالة والقرار. لا يُضمن ظهور الشرح كاملًا عند إعادة الفتح؛ احتفظ بالسجلات اللازمة منفصلة في مكان معتمد.
3.  يؤدي تقديم أي قرار مما سبق، بما فيه «Needs Follow-up»، إلى إكمال الحالة. لا يعني ذلك اكتمال المتابعة أو المهمة المرتبطة. تحقق منفصلًا من المسؤول والمهمة ونتيجة الاستجابة وفق إجراءات المؤسسة؛ رسالة النجاح وحدها لا تثبت زوال الخطر.
4.  إذا فشل التقديم فسجّل الرسالة وتحقق من الصلاحيات والشبكة وحالة القضية قبل الاتصال بالمسؤول. افحص أي اختلاف بين حالة القضية والمهمة كلًا على حدة، وتجنب التقديم المكرر أو تعديل الأدلة دون تصريح.