Don't just watch your devices. Control them.ما تكتفيش بمراقبة أجهزتك. تحكّم فيها.
Isolate a compromised laptop, lock USB storage, block websites and apps, run commands and verify security settings — from the same dashboard that monitors them. Every action is confirmed, logged, and guarded by a fail-safe that never locks you out.اعزل لابتوب مخترق، اقفل تخزين الـ USB، امنع مواقع وتطبيقات، نفّذ أوامر وتأكّد من إعدادات الأمان — من نفس اللوحة اللي بتراقب الأجهزة. كل إجراء بيتأكّد ويتسجّل، ومحمي بشبكة أمان بتضمن إنك ما تتقفلش بره أبداً.
Everything you need to act — not just to know.كل اللي محتاجه عشان تتصرّف — مش بس عشان تعرف.
Most IT tools stop at the alert. RaqeebIT continues to the fix: the moment you spot a problem, the button that solves it is on the same page.أغلب أدوات الـ IT بتقف عند التنبيه. رقيب بيكمّل للحل: لحظة ما تشوف المشكلة، الزرار اللي بيحلّها على نفس الصفحة.
Isolation (kill-switch)العزل (مفتاح الطوارئ)
Cut a device off the network instantly. Your management link stays alive, a timer auto-releases it, and a watchdog makes sure you're never locked out.افصل الجهاز عن الشبكة فوراً. خط الإدارة يفضل شغّال، مؤقّت بيفك العزل تلقائياً، وحارس مستقل بيضمن إنك ما تتقفلش بره.
How the fail-safe worksإزاي شبكة الأمان بتشتغل →Network Controlالتحكم بالشبكة
Block websites and apps per device or department. Known threat IPs are blocked automatically.امنع المواقع والتطبيقات لكل جهاز أو قسم. والـ IPs الخطيرة المعروفة بتتمنع تلقائياً.
See policiesشوف السياسات →USB controlالتحكم بالـ USB
Full, read-only or blocked — per device, with a timer that reverts on its own. Keyboards and mice keep working.كامل أو قراءة فقط أو ممنوع — لكل جهاز، مع مؤقّت بيرجّع الوضع لوحده. الكيبورد والماوس شغّالين عادي.
The three modesالأوضاع التلاتة →Remote commandsأوامر عن بُعد
Restart, shut down, run scripts, install updates and manage services — with a full audit trail.إعادة تشغيل، إيقاف، تشغيل سكربتات، تثبيت تحديثات، وإدارة الخدمات — مع سجل تدقيق كامل.
What you can runإيه اللي تقدر تنفّذه →Security postureالوضع الأمني
Verify that antivirus is running, the firewall is on, the disk is encrypted, patches are applied, and TPM and Secure Boot are enabled — on every device.تأكّد إن مضاد الفيروسات شغّال، والجدار الناري مفعّل، والقرص مشفّر، والتحديثات متثبّتة، والـ TPM وSecure Boot مفعّلين — على كل جهاز.
The five checksالفحوصات الخمسة →Audit trailسجل التدقيق
Every admin, user and security action is logged for 180 days, exportable to CSV, and ready for NESA/NCA-style reviews.كل إجراء من أدمن أو مستخدم أو إجراء أمني بيتسجّل لمدة 180 يوم، قابل للتصدير CSV، وجاهز لمراجعات زي NESA/NCA.
Security & complianceالأمان والامتثال →Cut a compromised device off — without cutting yourself off.افصل الجهاز المخترق — من غير ما تفصل نفسك.
A laptop is talking to a Tor exit node. You need it off the network now — but you also need to keep investigating it, and you can't afford a device stuck offline forever. Isolation is built for exactly that.لابتوب بيتصل بـ Tor exit node. محتاج تفصله عن الشبكة دلوقتي — بس محتاج كمان تكمّل التحقيق فيه، ومش هينفع جهاز يفضل مقطوع للأبد. العزل متصمّم بالظبط للموقف ده.
1 · You click Isolate1 · بتدوس «اعزل»
The agent switches the device to default-deny: every connection in and out is dropped, on Windows, macOS and Linux. It happens within seconds, with no change to your switches or network hardware.الـ Agent بيحوّل الجهاز لوضع منع-افتراضي: كل اتصال داخل أو خارج بيتقطع، على ويندوز وماك ولينكس. بيحصل في ثواني، من غير أي تغيير في السويتشات أو أجهزة الشبكة.
2 · One lifeline stays open2 · خط حياة واحد بيفضل مفتوح
The only exception is the agent's own link to RaqeebIT. So you still see live CPU, processes and connections, can run commands, and can release the device the moment you're done.الاستثناء الوحيد هو اتصال الـ Agent نفسه برقيب. فلسه شايف المعالج والعمليات والاتصالات لحظياً، وتقدر تنفّذ أوامر، وتفك العزل أول ما تخلص.
3 · A watchdog guarantees fail-open3 · حارس بيضمن الفتح عند الفشل
A separate watchdog watches that lifeline. If the agent crashes or can't reach the cloud, the watchdog lifts the isolation by itself. And every isolation carries an auto-release timer you set. Worst case: the device comes back online — it never stays bricked.حارس (watchdog) مستقل بيراقب خط الحياة ده. لو الـ Agent وقع أو ما عرفش يوصل للسحابة، الحارس بيرفع العزل لوحده. وكل عزل ليه مؤقّت تحرير تلقائي إنت بتحدّده. أسوأ سيناريو: الجهاز يرجع أونلاين — عمره ما هيفضل مقطوع.
- Isolate from the dashboard, or let Raqeeb AI do it after your confirmationاعزل من اللوحة، أو خلّي رقيب الذكي يعملها بعد تأكيدك
- Auto-release timer — set it and forget itمؤقّت تحرير تلقائي — اضبطه وانسَ
- Fail-open watchdog: a dead agent means a released device, never a bricked oneحارس الفتح عند الفشل: لو الـ Agent وقع، الجهاز بيتحرّر — مش بيتقفل
- Works on Windows, macOS and Linuxبيشتغل على ويندوز وماك ولينكس
- Every isolate and every release is in the audit logكل عزل وكل تحرير متسجّل في سجل التدقيق
Pair it with threat huntingاجمعه مع صيد التهديدات
RaqeebIT matches every external connection against Tor exit and malware C2 lists and alerts you instantly. When an alert fires, Isolate is one click away on the same screen — so the time between “we know” and “it's contained” is seconds, not a meeting.رقيب بيطابق كل اتصال خارجي مع قوائم Tor exit وخوادم malware C2 وبينبّهك فوراً. ولما التنبيه يطلع، زرار العزل على نفس الشاشة — فالمسافة بين «عرفنا» و«اتحكّمنا فيها» ثواني، مش اجتماع.
How threat hunting worksإزاي صيد التهديدات بيشتغل →Three modes. One timer. Keyboards keep working.تلات أوضاع. مؤقّت واحد. والكيبورد شغّال.
Flash drives are still the easiest way for data to walk out — or for malware to walk in. Set a USB storage policy per device, and let it revert on its own.الفلاشات لسه أسهل طريقة تخرج بيها البيانات — أو يدخل بيها الفيروس. اضبط سياسة تخزين USB لكل جهاز، وسيبها ترجع لوضعها لوحدها.
Full accessوصول كامل
Removable storage works normally. This is the default — and the mode a timed policy reverts to when its timer ends.التخزين القابل للإزالة بيشتغل عادي. ده الوضع الافتراضي — وهو اللي السياسة المؤقّتة بترجع له لما مؤقّتها يخلص.
Read-onlyقراءة فقط
Users can open files from a flash drive but can't copy anything onto it. Useful for finance, HR and anyone who handles customer data.المستخدم يقدر يفتح ملفات من الفلاشة لكن ما يقدرش ينسخ أي حاجة عليها. مناسب للمالية والموارد البشرية وأي حد بيتعامل مع بيانات العملاء.
Blockedممنوع
Removable storage is refused entirely. Keyboards, mice, webcams and other non-storage devices are unaffected.التخزين القابل للإزالة مرفوض تماماً. الكيبورد والماوس والكاميرا وأي جهاز مش تخزين بيشتغلوا عادي.
Lock it for the audit. It unlocks itself after.اقفلها وقت المراجعة. وهي تفتح لوحدها بعدها.
Every USB policy can carry a timer. Block storage during an external audit, a visitor's session or an incident, and the device reverts to its previous mode when the timer ends — no reminder needed.كل سياسة USB ممكن يكون ليها مؤقّت. امنع التخزين وقت مراجعة خارجية أو زيارة أو حادثة، والجهاز بيرجع لوضعه السابق لما المؤقّت يخلص — من غير ما تفتكر.
- Per device, changed in one clickلكل جهاز، بتتغيّر بضغطة واحدة
- Timed auto-revert to the previous modeرجوع تلقائي مؤقّت للوضع السابق
- Keyboards, mice and non-storage devices are never affectedالكيبورد والماوس والأجهزة غير التخزينية ما بتتأثرش أبداً
- Policy changes are recorded in the audit logتغييرات السياسة متسجّلة في سجل التدقيق
Platform notesملاحظات حسب النظام
Same three modes everywhere — enforcement differs by operating system.نفس الأوضاع التلاتة في كل مكان — طريقة الفرض بتختلف حسب نظام التشغيل.
| Platformالنظام | Enforcementطريقة الفرض |
|---|---|
| Windowsويندوز | Hard blockمنع صارم Enforced by the operating system's removable-storage policy.مفروض من خلال سياسة التخزين القابل للإزالة في النظام نفسه. |
| Linuxلينكس | Hard blockمنع صارم Enforced at the OS level.مفروض على مستوى نظام التشغيل. |
| macOSماك | Soft blockمنع مرن The agent ejects removable storage as soon as it mounts. It is not a kernel-level block, so treat it as a strong deterrent rather than a hard guarantee.الـ Agent بيخرج التخزين القابل للإزالة أول ما يتركّب. مش منع على مستوى النواة، فاعتبره رادع قوي مش ضمان صارم. |
Financeالمالية
Block sites and apps — per device or per department.امنع مواقع وتطبيقات — لكل جهاز أو لكل قسم.
Write a policy once, attach it to a device or a whole department, and the agent enforces it on the device itself — on the office Wi‑Fi, at home, or on a café hotspot.اكتب السياسة مرة واحدة، اربطها بجهاز أو بقسم كامل، والـ Agent بيطبّقها على الجهاز نفسه — على واي-فاي المكتب، في البيت، أو على نت الكافيه.
- Block websites and applicationsمنع المواقع والتطبيقات
- Attach policies to a device or a whole departmentاربط السياسات بجهاز أو بقسم كامل
- Stack multiple policies — a company baseline plus stricter department rulesركّب أكتر من سياسة — أساس للشركة كلها زائد قواعد أشد لكل قسم
- Known threat IPs (Tor exits, malware C2) blocked automaticallyالـ IPs الخطيرة المعروفة (Tor exits وmalware C2) بتتمنع تلقائياً
- Enforced on Windows, macOS and Linuxبيتطبّق على ويندوز وماك ولينكس
Fix it from your desk — with a receipt for every action.صلّحها من مكتبك — مع إيصال لكل إجراء.
No remote-desktop session, no walking to the third floor. Send the command, watch the result, and find it in the audit log afterwards.من غير جلسة ريموت ديسكتوب، ومن غير ما تطلع للدور التالت. ابعت الأمر، شوف النتيجة، ولاقيه في سجل التدقيق بعدها.
Restartإعادة تشغيل
Reboot a frozen workstation, or a server after patching.أعد تشغيل جهاز هنج، أو سيرفر بعد التحديث.
Shut downإيقاف التشغيل
Power devices off at the end of the day — or in the middle of an incident.اقفل الأجهزة آخر اليوم — أو في نص حادثة أمنية.
Run scriptsتشغيل سكربتات
Run PowerShell on Windows or shell scripts on macOS and Linux, for fixes that need more than a button.شغّل PowerShell على ويندوز أو سكربتات shell على ماك ولينكس، للحلول اللي محتاجة أكتر من زرار.
Install updatesتثبيت التحديثات
Push pending OS updates without waiting for the user to get around to it.ادفع تحديثات النظام المعلّقة من غير ما تستنى المستخدم يفتكر.
Manage servicesإدارة الخدمات
Start, stop or restart a service — the print spooler, a database, a backup job.شغّل أو أوقف أو أعد تشغيل خدمة — الـ print spooler، قاعدة بيانات، مهمة نسخ احتياطي.
Full audit trailسجل تدقيق كامل
Who ran what, on which device, when, and what came back — kept for 180 days and exportable to CSV.مين نفّذ إيه، على أنهي جهاز، إمتى، والنتيجة إيه — محفوظ 180 يوم وقابل للتصدير CSV.
Prefer to just say it?تحب تقولها وخلاص؟ Ask Raqeeb AI in Arabic or English — “restart the print spooler on FIN-PC-02” — and it runs the command after you confirm, logged like everything else.اطلب من رقيب الذكي بالعربي أو الإنجليزي — «أعد تشغيل الـ print spooler على FIN-PC-02» — وهو بينفّذ الأمر بعد تأكيدك، ومتسجّل زي أي حاجة تانية.
Know which devices are actually protected.اعرف أنهي أجهزة محمية فعلاً.
Antivirus installed isn't the same as antivirus running. RaqeebIT verifies the settings that actually matter on every device and flags the ones that have drifted.إن مضاد الفيروسات متثبّت مش معناه إنه شغّال. رقيب بيتأكّد من الإعدادات اللي فعلاً بتفرق على كل جهاز، وبيعلّم الأجهزة اللي خرجت عن المسار.
- Antivirus present and runningمضاد الفيروسات موجود وشغّال
- Firewall enabledالجدار الناري مفعّل
- Disk encryption on — BitLocker on Windows, FileVault on macOS, LUKS on Linuxتشفير القرص مفعّل — BitLocker على ويندوز، FileVault على ماك، LUKS على لينكس
- OS patches up to dateتحديثات النظام مثبّتة
- TPM present and Secure Boot enabledالـ TPM موجود وSecure Boot مفعّل
Posture results sit on each device's page next to its live metrics and inventory — so “we thought it was encrypted” is a sentence nobody on your team has to say again.نتائج الوضع الأمني موجودة في صفحة كل جهاز جنب مقاييسه اللحظية وجرده — فجملة «كنا فاكرينه مشفّر» محدش في فريقك هيضطر يقولها تاني.
Posture at a glanceالوضع الأمني بنظرة
Example view — device names are illustrative.مثال توضيحي — أسماء الأجهزة للتوضيح فقط.
Monitoring-only tools vs RaqeebIT 360أدوات المراقبة فقط مقابل رقيب آي تي 360
A dashboard that only reports is half a tool. Here's what changes when the fix lives next to the alert.لوحة بتبلّغ وبس هي نص أداة. ده اللي بيتغيّر لما الحل يبقى جنب التنبيه.
| Capabilityالإمكانية | Monitoring-only toolsأدوات المراقبة فقط | RaqeebIT 360رقيب آي تي 360 |
|---|---|---|
| Live CPU, RAM, disk and networkمعالج ورام وتخزين وشبكة لحظياً | ✓ | ✓ |
| Alerts when something breaksتنبيهات لما حاجة تبوظ | ✓ | ✓ |
| Hardware & software inventoryجرد الهاردوير والبرامج | ✓ | ✓ |
| Isolate a compromised device (with fail-open watchdog)عزل جهاز مخترق (مع حارس الفتح عند الفشل) | — | ✓ |
| Block websites & apps per device or departmentمنع المواقع والتطبيقات لكل جهاز أو قسم | — | ✓ |
| Lock USB storage (full / read-only / blocked, timed)قفل تخزين الـ USB (كامل / قراءة فقط / ممنوع، بمؤقّت) | — | ✓ |
| Remote restart, scripts, updates and servicesإعادة تشغيل وسكربتات وتحديثات وخدمات عن بُعد | — | ✓ |
| Verify antivirus, firewall, disk encryption, TPM and Secure Bootالتحقق من مضاد الفيروسات والجدار الناري والتشفير والـ TPM وSecure Boot | — | ✓ |
| AI assistant that takes real actions after your confirmationمساعد ذكي بيتصرّف فعلاً بعد تأكيدك | — | ✓ |
| Every action in a 180-day audit logكل إجراء في سجل تدقيق 180 يوم | — | ✓ |
✓ = included. — = not offered by tools that only monitor; you'd need a second product, or a walk to the device.✓ = متوفّر. — = مش موجود في الأدوات اللي بتراقب بس؛ هتحتاج منتج تاني، أو مشوار للجهاز.
Straight answers about control.إجابات مباشرة عن التحكّم.
Can isolation lock me — or the user — out of a device for good?هل العزل ممكن يقفلني — أو يقفل المستخدم — بره الجهاز نهائياً؟
No. Isolation keeps the agent's link to RaqeebIT open, so you keep seeing the device and can release it at any time. A separate watchdog monitors that link: if the agent crashes or can't reach the cloud, it lifts the isolation on its own. On top of that, every isolation has an auto-release timer.لا. العزل بيسيب خط الـ Agent لرقيب مفتوح عشان تفضل شايف الجهاز وتقدر تفك العزل في أي وقت. وحارس مستقل بيراقب الخط ده: لو الـ Agent وقع أو ما عرفش يوصل للسحابة، بيرفع العزل لوحده. وفوق ده، كل عزل ليه مؤقّت تحرير تلقائي.
Does USB control block keyboards, mice or webcams?هل التحكم بالـ USB بيمنع الكيبورد أو الماوس أو الكاميرا؟
No — only removable storage is affected. On Windows and Linux the block is enforced by the operating system; on macOS it's a soft block where the agent ejects storage as soon as it mounts.لا — التخزين القابل للإزالة بس هو اللي بيتأثر. على ويندوز ولينكس المنع مفروض من نظام التشغيل؛ وعلى ماك هو منع مرن، الـ Agent بيخرج التخزين أول ما يتركّب.
Can I apply a policy to a whole department instead of one device?أقدر أطبّق سياسة على قسم كامل بدل جهاز واحد؟
Yes. Network Control policies attach to a device or a department, and a device can carry more than one — a company-wide baseline plus a stricter rule set for, say, finance.أيوة. سياسات التحكم بالشبكة بتتربط بجهاز أو بقسم، والجهاز الواحد ممكن يكون عليه أكتر من سياسة — أساس للشركة كلها زائد قواعد أشد لقسم زي المالية مثلاً.
Who can run commands, and is it logged?مين يقدر ينفّذ أوامر، وهل بيتسجّل؟
Access is role-based, so you decide who can isolate, block or run commands. Every action — who, what, which device, when, and the result — goes to the audit log, kept for 180 days and exportable to CSV for NESA/NCA-style reviews.الصلاحيات حسب الدور، فإنت اللي بتحدّد مين يقدر يعزل أو يمنع أو ينفّذ أوامر. وكل إجراء — مين، إيه، أنهي جهاز، إمتى، والنتيجة — بيروح لسجل التدقيق، محفوظ 180 يوم وقابل للتصدير CSV لمراجعات زي NESA/NCA.
Do controls work when the laptop is outside the office?هل التحكم بيشتغل لما اللابتوب يبقى بره المكتب؟
Yes. Policies are enforced by the agent on the device itself, not by your office network, so they follow the laptop home. New commands reach a device on its next check-in — the agent reports in about every 60 seconds whenever it has internet.أيوة. السياسات بيطبّقها الـ Agent على الجهاز نفسه، مش شبكة المكتب، فهي بتمشي مع اللابتوب للبيت. والأوامر الجديدة بتوصل للجهاز في أول اتصال — الـ Agent بيتواصل كل حوالي 60 ثانية طول ما فيه إنترنت.
Ready to see every device in your company?جاهز تشوف كل جهاز في شركتك؟
Free for up to 5 devices. No credit card. First device connected in about a minute.مجاناً لحد 5 أجهزة. بدون بطاقة ائتمان. أول جهاز بيتوصّل في حوالي دقيقة.