Security & trustالأمان والثقة

A tool that can isolate devices has to earn your trust first.أداة تقدر تعزل أجهزة لازم تكسب ثقتك الأول.

RaqeebIT 360 sees every device in your company and can act on it. That is exactly why we are transparent about how your data is encrypted, who can do what, what we collect — and what we deliberately don't.رقيب آي تي 360 بيشوف كل جهاز في شركتك وبيقدر يتصرّف فيه. وعشان كده بالظبط إحنا واضحين في إزاي بنشفّر بياناتك، ومين يقدر يعمل إيه، وإيه اللي بنجمعه — وإيه اللي بنرفض نجمعه.

The foundationsالأساسيات

Four foundations, from your first device.أربع ركائز، من أول جهاز.

Encryption, isolation, roles and an audit trail are not add-ons — they are how the platform is built.التشفير والعزل والأدوار وسجل التدقيق مش إضافات — دي الطريقة اللي المنصة متبنية بيها.

Encryption in transit (TLS)تشفير أثناء النقل (TLS)

Every connection — agent to cloud, your browser to the dashboard, every API call — travels over TLS. Nothing about your devices moves across the internet in plain text.كل اتصال — من الـ Agent للسحابة، من متصفحك للوحة، وكل طلب API — بيمشي على TLS. ولا معلومة عن أجهزتك بتعدّي على الإنترنت من غير تشفير.

Tenant isolationعزل بيانات كل عميل

Every customer is a separate tenant. Devices, events, alerts, tickets and reports are scoped to your tenant on every request — there are no shared views and no cross-tenant queries.كل عميل عنده مساحة (Tenant) منفصلة تماماً. الأجهزة والأحداث والتنبيهات والتذاكر والتقارير كلها محصورة في مساحتك في كل طلب — مفيش شاشات مشتركة ولا استعلامات بتعدّي بين العملاء.

Role-based accessصلاحيات حسب الدور

Admin and user roles decide who can only watch and who can act — isolate a device, run a command, change a policy. Control actions stay with the people you choose.أدوار الأدمن والمستخدم بتحدّد مين بيتفرّج بس ومين يقدر يتصرّف — يعزل جهاز، ينفّذ أمر، يغيّر سياسة. إجراءات التحكم بتفضل مع الناس اللي إنت بتختارها.

Audit logسجل التدقيق

Every admin, user and security action is recorded: who did what, on which device, and when. Retained for 180 days, exportable to CSV, and formatted for NESA/NCA-style reviews.كل إجراء من أدمن أو مستخدم أو إجراء أمني بيتسجّل: مين عمل إيه، على أنهي جهاز، وإمتى. محفوظ 180 يوم، بيتصدّر CSV، وجاهز لمراجعات على نمط NESA/NCA.

Privacy firstالخصوصية أولاً

We collect what keeps your fleet healthy — and ask before anything more.بنجمع اللي بيحافظ على صحة أجهزتك — وبنستأذنك قبل أي حاجة زيادة.

Monitoring should never quietly turn into surveillance. Event collection in RaqeebIT is policy-driven: health data is on by default, people-related categories stay off until an admin switches them on — per device, on purpose.المراقبة ما ينفعش تتحوّل في هدوء لتجسّس. جمع الأحداث في رقيب بيمشي بسياسات: بيانات الصحة شغّالة افتراضياً، والفئات المرتبطة بالأشخاص بتفضل مقفولة لحد ما الأدمن يفعّلها — لكل جهاز، وعن قصد.

  • On by default: CPU, RAM, disk, network rate, temperature, hardware & software inventory, service crashes, boot/shutdown and disk errors.شغّال افتراضياً: المعالج والرام والتخزين ومعدل الشبكة والحرارة، وجرد الهاردوير والبرامج، وتعطّل الخدمات، والتشغيل/الإيقاف، وأخطاء الأقراص.
  • Opt-in only: surveillance-type categories — logins/logouts, USB events — stay off until an admin enables them.بالاختيار فقط: الفئات ذات الطابع الرقابي — تسجيلات الدخول والخروج، أحداث الـ USB — بتفضل مقفولة لحد ما الأدمن يفعّلها.
  • Granular per-device policies: switch a category on for the finance PCs and leave it off for everyone else.سياسات دقيقة لكل جهاز: فعّل فئة لأجهزة المالية وسيبها مقفولة لباقي الشركة.
  • Designed around GDPR and Egypt's Personal Data Protection Law 151/2020.مصمّم على أساس GDPR وقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.
Event collection policyسياسة جمع الأحداث Policy: Financeسياسة: المالية
Performance & healthالأداء والصحةDefault · onافتراضي · شغّال
Hardware & software inventoryجرد الهاردوير والبرامجDefault · onافتراضي · شغّال
Service crashes, boot & shutdownتعطّل الخدمات والتشغيل/الإيقافDefault · onافتراضي · شغّال
Logins & logoutsتسجيلات الدخول والخروجOpt-in · enabled by adminاختياري · فعّله الأدمن
USB device eventsأحداث أجهزة USBOpt-in · enabled by adminاختياري · فعّله الأدمن

Every change to this policy is written to the audit log.كل تعديل في السياسة دي بيتكتب في سجل التدقيق.

Data retentionالاحتفاظ بالبيانات

Clear windows. Nothing kept longer than it should be.مدد واضحة. ولا حاجة بتتحفظ أطول من اللازم.

You decide how long device events live. The audit log window is fixed so it can stand as evidence when you need it.إنت اللي بتحدّد أحداث الأجهزة تعيش قد إيه. مدة سجل التدقيق ثابتة عشان يقدر يتقدّم كدليل لما تحتاجه.

Dataالبيانات Retentionمدة الاحتفاظ Who sets itمين بيحدّدها
Audit logسجل التدقيق
every admin, user and security actionكل إجراء من أدمن أو مستخدم أو إجراء أمني
180 days180 يوم Fixed · export to CSV at any timeثابتة · صدّره CSV في أي وقت
Device eventsأحداث الأجهزة
20+ types: logins, service crashes, boot/shutdown, disk errors…أكثر من 20 نوع: تسجيلات دخول، تعطّل خدمات، تشغيل/إيقاف، أخطاء أقراص…
1–60 days1–60 يوم configurableقابلة للتعديل You — per collection policyإنت — حسب سياسة الجمع
Bandwidth historyسجل استهلاك الشبكة
per-device upload/downloadالرفع والتنزيل لكل جهاز
60 days60 يوم Fixedثابتة

Need records beyond a window? Export the CSV before it closes and keep it in your own archive.محتاج سجلات بعد انتهاء المدة؟ صدّر الـ CSV قبل ما المدة تخلص واحتفظ بيه في أرشيفك.

Complianceالامتثال

Built for the regulations you actually answer to.مبني للوائح اللي إنت فعلاً بتُحاسب عليها.

Region-first means the region's rules — Egypt, the Gulf, and the GDPR standard many of your partners expect — not just a European checklist.«المنطقة أولاً» معناها قواعد المنطقة — مصر والخليج ومعيار GDPR اللي شركاؤك كتير بيتوقعوه — مش مجرد قائمة أوروبية.

GDPRGDPR

Opt-in collection, per-device policies, clear retention windows and exportable records — the building blocks of GDPR-style data protection, present by design.جمع بالاختيار، سياسات لكل جهاز، مدد احتفاظ واضحة، وسجلات قابلة للتصدير — لبنات حماية البيانات على نمط GDPR، موجودة من التصميم.

Egypt Law 151/2020القانون المصري 151/2020

Egypt's Personal Data Protection Law shapes how employee data is handled: purpose-bound collection, surveillance categories off by default, and a record of every access and action.قانون حماية البيانات الشخصية المصري بيحدّد إزاي بيانات الموظفين بتتعامل: جمع مرتبط بغرض، فئات المراقبة مقفولة افتراضياً، وسجل لكل وصول وكل إجراء.

NESA / NCA-ready reportsتقارير جاهزة لـ NESA / NCA

The compliance engine and audit-log exports are shaped with UAE NESA and Saudi NCA reviews in mind, so an assessment starts from evidence you already hold.محرّك الامتثال وتصدير سجل التدقيق متصمّمين مع وضع مراجعات NESA الإماراتية وNCA السعودية في الاعتبار، عشان التقييم يبدأ من أدلة موجودة عندك فعلاً.

Transparentبشفافية

We only list what we have built.بنكتب بس اللي بنيناه فعلاً.

If a certification is not on this page, we do not hold it yet. Ask us and we will tell you exactly where we stand — that is what transparent means to us.لو في شهادة مش مذكورة في الصفحة دي، فإحنا لسه ما حصلناش عليها. اسألنا وهنقولك بالظبط إحنا فين — ده معنى الشفافية عندنا.

Isolation fail-safeشبكة أمان العزل
01
Admin isolates a deviceالأدمن بيعزل جهاز

All traffic is cut instantly — except the agent's lifeline to the cloud, so you keep control.كل الترافيك بيتقطع فوراً — ما عدا خط الحياة بين الـ Agent والسحابة، فبتفضل ماسك التحكم.

02
The timer you set runs outالمؤقّت اللي حدّدته بيخلص

Isolation auto-releases. No one has to remember to undo it.العزل بيتفك تلقائياً. محدش محتاج يفتكر يرجّعه.

03
The agent loses the cloudالـ Agent بيفقد الاتصال بالسحابة

The fail-open watchdog restores the network. A broken link can never become a bricked device.الـ Watchdog بيرجّع الشبكة. الاتصال المقطوع عمره ما هيتحوّل لجهاز مقفول.

The agentالـ Agent

Small, minimal and built to fail safe.صغير، بأقل صلاحيات، ومصمّم يفشل بأمان.

The agent is the part of RaqeebIT that lives on your machines — so it is the part we hold to the strictest rules.الـ Agent هو الجزء من رقيب اللي بيعيش على أجهزتك — وعشان كده هو الجزء اللي بنطبّق عليه أصرم القواعد.

  • Lightweight by design: under 1% CPU and about 60 MB of RAM. It sends a small update roughly every 60 seconds and idles in between.خفيف من التصميم: أقل من 1% معالج وحوالي 60 ميجا رام. بيبعت تحديث صغير كل حوالي 60 ثانية وبيرتاح بينها.
  • Minimal permissions: it reads health and inventory data, and executes only the control actions an authorised admin issued from the dashboard — each one written to the audit log.أقل صلاحيات: بيقرأ بيانات الصحة والجرد، وبينفّذ بس إجراءات التحكم اللي أدمن مصرّح له أصدرها من اللوحة — وكل إجراء بيتكتب في سجل التدقيق.
  • Fail-open isolation: the kill-switch keeps the management link alive, releases on the timer you set, and a watchdog restores the network if the agent ever loses the cloud — you can never lock yourself out.عزل يفشل بأمان: مفتاح الطوارئ بيسيب خط الإدارة شغّال، بيتفك على المؤقّت اللي حدّدته، وفيه Watchdog بيرجّع الشبكة لو الـ Agent فقد الاتصال بالسحابة — مستحيل تتقفل بره.
  • Automatic updates: fixes reach every device on their own, with no one walking desk to desk.تحديثات تلقائية: الإصلاحات بتوصل لكل جهاز لوحدها، من غير ما حد يلف على المكاتب.
  • One-click uninstall, no leftovers — your devices stay yours.إلغاء التثبيت بضغطة واحدة، من غير بقايا — أجهزتك تفضل ملكك.
  • Code-signed Windows installer is on our roadmap. Until it ships, Windows SmartScreen may ask you to confirm the first run of RaqeebIT-Setup.exe; the one-line PowerShell install is the alternative.توقيع المثبّت الرقمي لويندوز على خارطة طريقنا. لحد ما ينزل، ممكن SmartScreen يطلب منك تأكيد أول تشغيل لـ RaqeebIT-Setup.exe؛ والبديل أمر PowerShell بسطر واحد.
Responsible disclosureالإبلاغ المسؤول

Found something? Tell us — we read every report ourselves.لقيت حاجة؟ قولنا — إحنا بنقرا كل بلاغ بنفسنا.

Report a vulnerabilityبلّغ عن ثغرة

Email info@raqeebit360.com with the subject “Security” and the steps to reproduce. We acknowledge every report and keep you posted while we fix it.ابعت إيميل لـ info@raqeebit360.com بعنوان “Security” وخطوات إعادة الإنتاج. بنأكّد استلام كل بلاغ ونطلّعك على المستجدات لحد ما نصلّحه.

Questions from your IT or compliance teamأسئلة من فريق الـ IT أو الامتثال عندك

A vendor questionnaire, a written description of what the agent collects, or the detail of how tenant isolation works? Email us — we are based in Cairo — and you will hear back within one business day.استبيان موردين، وصف مكتوب لإيه اللي الـ Agent بيجمعه، أو تفاصيل إزاي عزل بيانات العملاء بيشتغل؟ راسلنا — إحنا في القاهرة — وهترد عليك خلال يوم عمل.

Security questionsأسئلة عن الأمان

The questions IT managers ask us first.الأسئلة اللي مديرو الـ IT بيسألوها الأول.

Does the agent record screens, keystrokes or file contents?هل الـ Agent بيسجّل الشاشة أو الكيبورد أو محتوى الملفات؟

No. It collects performance metrics, hardware and software inventory, and system events (20+ types such as logins, service crashes and boot/shutdown). Screen recording, keystroke logging and file contents are not part of what it collects.لا. بيجمع مقاييس الأداء، وجرد الهاردوير والبرامج، وأحداث النظام (أكثر من 20 نوع زي تسجيلات الدخول وتعطّل الخدمات والتشغيل/الإيقاف). تسجيل الشاشة ورصد الكيبورد ومحتوى الملفات مش ضمن اللي بيجمعه.

Who can isolate a device, lock USB or run a remote command?مين يقدر يعزل جهاز أو يقفل الـ USB أو ينفّذ أمر عن بُعد؟

Only users whose role allows it. Every control action carries the name of the person who issued it, the device and the time, and stays in the audit log for 180 days.بس المستخدمين اللي دورهم بيسمح بكده. كل إجراء تحكم بيتسجّل باسم اللي أصدره والجهاز والوقت، وبيفضل في سجل التدقيق 180 يوم.

Can Raqeeb AI act on my devices without asking?هل رقيب الذكي يقدر يتصرّف في أجهزتي من غير ما يسألني؟

No. The assistant investigates from live data and proposes actions — opening a ticket, running a command, changing a policy — but each one waits for your confirmation and is written to the audit log like any other action.لا. المساعد بيحقّق من البيانات الحيّة وبيقترح إجراءات — فتح تذكرة، تنفيذ أمر، تغيير سياسة — لكن كل إجراء بيستنى تأكيدك وبيتكتب في سجل التدقيق زي أي إجراء تاني.

What if the agent loses connection while a device is isolated?لو الـ Agent فقد الاتصال والجهاز معزول، يحصل إيه؟

The fail-open watchdog restores the device's network. Isolation is designed so a lost link can never turn into a machine nobody can reach.الـ Watchdog بيرجّع شبكة الجهاز. العزل متصمّم إن الاتصال المقطوع عمره ما يتحوّل لجهاز محدش يقدر يوصله.

Ready to see every device in your company?جاهز تشوف كل جهاز في شركتك؟

Free for up to 5 devices. No credit card. First device connected in about a minute.مجاناً لحد 5 أجهزة. بدون بطاقة ائتمان. أول جهاز بيتوصّل في حوالي دقيقة.