ما الجديد في GRCEye
كل ميزة رئيسية أطلقناها، بالترتيب الزمني — من الإصدار الأول حتى هذا الأسبوع.
اليوم
نبني المنصة علنًا — والإصدار التالي قيد العمل بالفعل.
سبتمبر 2026
ترجمة كاملة إلى العربية والفرنسية
تصل الترجمة الآن إلى كل زاوية من المنتج: نصوص الواجهة، والإشعارات داخل التطبيق، ورسائل البريد الإلكتروني، وملفات PDF المُولَّدة، ورسائل أخطاء الواجهة البرمجية، وحتى خلاصة معلومات التهديدات المشتركة.
موقع توثيق جديد ثلاثي اللغات
يحل موقع توثيق ذاتي الخدمة وقابل للبحث، بالإنجليزية والفرنسية والعربية، محل صفحات المساعدة القديمة داخل التطبيق.
ترخيص محلي ومثبّت غير متصل بالإنترنت
تفعيل ترخيص عبر الإنترنت للعملاء الذين يستضيفون المنصة محليًا، بالإضافة إلى مثبّت للأجهزة يعمل بالكامل دون اتصال للبيئات المعزولة.
أغسطس 2026
تفعيل إلزامية المصادقة الثنائية عند الدخول؛ إطلاق رسم خرائط الأصول
تصبح المصادقة الثنائية العامل خطوة دخول ثانية إلزامية للحسابات المسجَّلة، وتُطلق شاشة رسم خرائط الأصول إلى جانب عرض زمني لسيناريوهات المخاطر.
سجل نشاط مقاوم للتلاعب ومصادقة ثنائية العامل
يصبح سجل التدقيق مرتبطًا تشفيريًا (hash-chained) وقابلًا للتحقق بشكل مستقل، وتصل المصادقة الثنائية العامل عبر TOTP وعرض للجلسات النشطة إلى الإعدادات.
موصلات ماسحات الثغرات والتقاط المستندات بالتعرف الضوئي
زامن النتائج مباشرة من ماسحات الثغرات، وحوّل المستندات الممسوحة ضوئيًا إلى بيانات منظمة عبر التعرف الضوئي على الحروف — مع دعم التعرف على الفرنسية عند الإطلاق.
مصفوفة RACI ومستودع المستندات والتقارير المتقدمة
مصفوفة مساءلة RACI، ومستودع مستندات حوكمة، وأرشفة السجلات وفق قواعد احتفاظ، وأداة بناء تقارير متقدمة مع تصدير إلى Excel، و7 لوحات تحليلات جديدة لكل وحدة.
قاعدة معرفة CVE وخطط معالجة المخاطر وتسجيل الدخول الموحد للمؤسسات
قاعدة بيانات CVE مزامنة من NVD مع تقييم CVSS، وملفات تعريف أغنى لمكتبة التهديدات، وخطط معالجة مخاطر رسمية، وتسجيل دخول موحد عبر Active Directory/LDAP، ودعم Oracle وSQL Server لعمليات النشر المؤسسية.
إطلاق باقة Elite: رسم خرائط الأصول وتقييمها
تُطلق باقة جديدة من الفئة الأعلى مع رسم بياني تفاعلي لعلاقات الأصول، وتقييم للأصول قائم على السرية والسلامة والتوافر، وتتبع لدورة الحياة وحقول الملكية.
مايو 2026
إضافة خمسة معايير تنظيمية خليجية
تنضم معايير NCA ECC-2:2024 السعودي، وNESA IAS الإماراتي، وDESC ISR الدبيّ، وNIA CSF القطري، وCBB ISR البحريني إلى مكتبة المعايير المدمجة.
أبريل 2026
الضوابط المطبقة والاستثناءات ومركز الثقة والـ Webhooks
تتبّع الضوابط حسب التكلفة والجهد والتقدّم، وأضفِ الطابع الرسمي على استثناءات المخاطر، وانشر صفحة مركز ثقة عامة، وفعّل webhooks صادرة، واحتفظ بسجل تدقيق كامل للنشاط.
سيناريوهات المخاطر ومصفوفات مخصصة وتقدير كمي بمحاكاة مونت كارلو
صمّم سلاسل تهديد ← ثغرة ← أصل ← ضابط، وحدّد مقاييس الاحتمالية والأثر الخاصة بك، وقدّر المخاطر ماليًا بمحاكاة مونت كارلو (ALE/SLE/P90/P95).
إدارة الحوادث والثغرات والتهديدات
تُطلق مجموعة كاملة من عمليات الأمن في إصدار واحد: إدارة حوادث مصنّفة مع جدول زمني، وإدارة ثغرات مع تتبع CVE/CVSS، ومكتبة تهديدات.
مراجعة عقود الموردين بمساعدة الذكاء الاصطناعي
حمّل عقد المورد واحصل على مراجعة مدعومة بالذكاء الاصطناعي كجزء من سير عمل إدارة مخاطر الموردين.
مارس 2026
مولّد المستندات والسياسات بالذكاء الاصطناعي
صِغ سياسات الأمن ومستندات الامتثال بالذكاء الاصطناعي، ثم صدّرها بصيغة CSV أو HTML منسّق.
دعم اللغتين الإنجليزية والفرنسية، وجولة تعريفية موجهة
تُطلق المنصة بلغتين، مع جولة تعريفية موجهة ونموذج أولي لسياسة أمن المعلومات للعملاء الجدد.
دورة تدقيق كاملة وبوابة المدقق
تُطلق وحدة كاملة لإدارة عمليات التدقيق إلى جانب بوابة مدقق مخصصة، ومخطط لمعالجة الفجوات، وعرض للتتبع عبر المعايير المختلفة.
تحليل مدعوم بالذكاء الاصطناعي للتدقيق والمخاطر والموردين
تُطلق أولى ميزات الذكاء الاصطناعي، معتمدة على نموذج مستضاف ذاتيًا وليس واجهة برمجية خارجية: مساعدة بالذكاء الاصطناعي في تخطيط التدقيق وتحليل المخاطر وتقييم الموردين.
فبراير 2026
إطلاق المنصة: إدارة مخاطر الموردين وتقييمات الامتثال
تنطلق GRCEye بوحدة كاملة لإدارة مخاطر الموردين (TPRM) ومحرك لتقييمات الامتثال، يشملان أداة بناء معايير مخصصة وتحميل الأدلة والتتبع لكل ضابط.
نبني المنصة علنًا منذ فبراير 2026.
شاهدها تعمل على معاييرك الخاصة
ابدأ تجربة مجانية، أو اطّلع على التوثيق لترى كيف تتكامل كل ميزة مع الأخرى.