Every file analysed inside your walls. Nothing leaves the building.
كل ملف يُحلَّل داخل مؤسستك، ولا شيء يغادر المبنى.
An in-Kingdom file-threat analysis platform for banks, government, critical infrastructure and private companies.
منصة وطنية لتحليل الملفات المشبوهة داخل المملكة، مصمَّمة للبنوك والجهات الحكومية ومنشآت البنية التحتية الحرجة والقطاع الخاص.
Choose the one that matches how files reach you — or run both.
اختر ما يناسب طريقة وصول الملفات إليك، أو شغّل الخيارين معًا.
Three gaps EDE was built to close.
ثلاث فجوات صُمِّمت EDE لسدّها.
Cloud sandboxes judge a file by uploading it. For a bank or a ministry, that upload is already the incident.
تشترط بيئات التحليل السحابية رفع الملف إليها قبل الحكم عليه. وبالنسبة إلى بنك أو جهة حكومية، يُعدّ هذا الرفع بحد ذاته حادثةً أمنية.
Threats written for the Gulf check the language, keyboard and time zone before they act. A sandbox abroad doesn’t look like a Saudi workstation, so they stay quiet. EDE emulates an Arabic (Saudi) Windows environment.
تتحقق التهديدات الموجَّهة إلى الخليج من لغة النظام ولوحة المفاتيح والمنطقة الزمنية قبل أن تنشط. ولأن بيئة التحليل في الخارج لا تشبه جهازًا في منشأة سعودية، تبقى هذه التهديدات خاملة. أما EDE فتحاكي بيئة Windows بإعدادات عربية سعودية.
Locale emulation is proven on constructed test samples; it has not yet been observed against a real-world specimen.
ثبتت فاعلية محاكاة الإعدادات الإقليمية على عينات اختبار أُعدّت لهذا الغرض، ولم تُختبر بعد على عينة من الواقع.
Many tools report a file they failed to open as safe. EDE says when it couldn’t finish, and shows the evidence behind every verdict.
تصنّف أدوات كثيرة الملف الذي عجزت عن فتحه على أنه آمن. أما EDE فتُفصح عندما لا يكتمل التحليل، وتعرض الأدلة التي بُني عليها كل حكم.
Five stages, in order. Each one adds evidence; none of them needs the internet.
خمس مراحل متتالية، تضيف كلٌّ منها دليلًا جديدًا، ولا تحتاج أيٌّ منها إلى الاتصال بالإنترنت.
Type is read from the bytes, not the name. Containers are opened up to 64 layers deep.
يُحدَّد نوع الملف من محتواه لا من امتداده، وتُفتح الملفات المضغوطة والحاويات حتى عمق 64 طبقة.
13 analyzers, 22,600 YARA rules, 970 capa rules and ClamAV examine the file without running it.
يفحص الملفَّ 13 محلِّلًا و22,600 قاعدة YARA و970 قاعدة capa ومحرّك ClamAV، دون تشغيله.
Scripts and executables are emulated in an Arabic (Saudi) Windows environment.
تُشغَّل النصوص البرمجية والملفات التنفيذية داخل بيئة محاكاة لنظام Windows بإعدادات عربية سعودية.
Full execution in an isolated Windows 11 VM, cut off from the network.
تشغيل كامل داخل جهاز افتراضي معزول بنظام Windows 11، مفصول عن الشبكة.
Every verdict carries its evidence, in an English or Arabic PDF and STIX 2.1.
يصدر كل حكم مع أدلته في تقرير PDF بالعربية أو الإنجليزية، وبصيغة STIX 2.1.
Sovereign by design: the whole analysis runs where the file arrived.
السيادة على البيانات جزء من التصميم: يجري التحليل كاملًا في المكان الذي وصل إليه الملف.
Every stage runs on your hardware, inside your network.
تجري جميع المراحل على خوادمك وداخل شبكتك.
If you switch online reputation on, only a file’s hash is sent — never the file. Enforced on the server.
عند تفعيل الاستعلام عن السمعة عبر الإنترنت، تُرسَل بصمة الملف (hash) فقط ولا يُرسَل الملف نفسه أبدًا، ويُفرَض ذلك على مستوى الخادم.
A local model drafts the written explanation. It never decides the verdict.
يصوغ نموذج محلي الشرح المكتوب، ولا يتخذ قرار الحكم أبدًا.
Every stored sample is encrypted with AES-256-GCM.
تُشفَّر كل عينة مخزّنة بمعيار AES-256-GCM.
What looks inside every file, and every file inside it.
أدوات تفحص كل ملف، وكل ما يحتويه من ملفات.
22,600 rules from four public packs, updated on your schedule and matched against every file and everything inside it.
22,600 قاعدة من أربع حزم مفتوحة المصدر، تُحدَّث وفق الجدول الذي تحدده، وتُطبَّق على كل ملف وما بداخله.
15 sources — MalwareBazaar, URLhaus, ThreatFox and more — mirrored locally, so 212,000 indicators are checked without a single outbound query.
15 مصدرًا، منها MalwareBazaar وURLhaus وThreatFox، تُنسَخ بياناتها محليًا، فتُفحَص 212,000 مؤشر اختراق دون أي اتصال خارجي.
capa maps what a file can do to ATT&CK techniques, shown with every finding.
يربط capa قدرات الملف بتقنيات إطار MITRE ATT&CK، وتظهر هذه التقنيات مع كل نتيجة.
VBA macros are extracted from Office files and decoded; auto-open and download-and-run patterns are flagged.
تُستخرَج شيفرات الماكرو (VBA) من ملفات Office وتُفَكّ، وتُرصَد أنماط التشغيل التلقائي وتنزيل الملفات وتنفيذها.
One run on 27 September 2026: 1,205 real malware samples from 42 families (2023–2026) and 968 benign files. Static analysis only — nothing was executed.
اختبار واحد أُجري في 27 سبتمبر 2026 على 1,205 عينة خبيثة حقيقية من 42 عائلة (2023–2026) و968 ملفًا سليمًا. التحليل ثابت فقط، ولم يُشغَّل أي ملف.
A verdict is only useful if you can trust what it doesn’t say.
لا قيمة لأي حكم ما لم تثق أيضًا بما لا يقوله.
A file EDE couldn’t open or finish goes to an analyst, with the reason.
يُحال الملف الذي تعذّر على EDE فتحه أو إكمال تحليله إلى محلل، مع بيان السبب.
The rules matched, their weights, the indicators and the analyzer output behind the score.
القواعد المطابقة وأوزانها، ومؤشرات الاختراق، ومخرجات المحللات التي بُني عليها التقييم.
Verdicts come from rules and scored evidence. The model only writes the explanation, and an analyst approves it.
تصدر الأحكام عن القواعد والأدلة الموزونة، ويقتصر دور النموذج على صياغة الشرح، ثم يعتمده المحلل.
Every analysis ends in an English or Arabic PDF, dated in both Gregorian and Hijri, with a STIX 2.1 export for your SOC. Findings are mapped to the NCA ECC and SAMA controls they touch — an indicative mapping, not a certification.
ينتهي كل تحليل بتقرير PDF بالعربية أو الإنجليزية، مؤرَّخ بالتقويمين الهجري والميلادي، مع تصدير بصيغة STIX 2.1 لمركز العمليات الأمنية. وتُربَط النتائج بضوابط الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي ذات الصلة، ربطًا استرشاديًا لا يُعدّ شهادة امتثال.
From the moment a file is submitted to the report: the stages, the evidence and both ways to deploy.
من لحظة استلام الملف حتى صدور التقرير: المراحل، والأدلة، وخيارا التشغيل.
No file ever leaves. Analysis runs on your hardware. Online reputation lookups are off by default; if you switch them on, only the file’s hash is sent, and that is enforced on the server, not just in the interface.
لا يخرج أي ملف. يجري التحليل على خوادمك، والاستعلام عن السمعة عبر الإنترنت معطّل افتراضيًا. وعند تفعيله تُرسَل بصمة الملف فقط، ويُفرَض ذلك على مستوى الخادم لا الواجهة فحسب.
EDE says so. A file it couldn’t open or finish is never reported as clean; it goes to an analyst with the reason.
تُفصح EDE عن ذلك؛ فالملف الذي تعذّر فتحه أو إكمال تحليله لا يُصنَّف سليمًا أبدًا، بل يُحال إلى محلل مع بيان السبب.
No. Verdicts come from rules, signatures and scored evidence. A local language model drafts the written explanation offline, and an analyst approves it.
لا. تصدر الأحكام عن القواعد والتواقيع والأدلة الموزونة، ويقتصر دور النموذج اللغوي المحلي على صياغة الشرح دون اتصال بالإنترنت، ثم يعتمده المحلل.
When it’s needed. After static analysis and emulation, a file can be detonated in an isolated Windows 11 VM cut off from the network. What it does feeds the same verdict and report.
عند الحاجة. بعد التحليل الثابت والمحاكاة، يمكن تشغيل الملف داخل جهاز افتراضي معزول بنظام Windows 11 ومفصول عن الشبكة، ويُضاف ما يفعله إلى الحكم والتقرير نفسيهما.
Reports map findings to the relevant controls in those frameworks. The mapping is indicative; it is not a certification.
تربط التقارير النتائج بالضوابط ذات الصلة في هذه الأطر، وهذا الربط استرشادي ولا يُعدّ شهادة امتثال.
Reports are bilingual, English and Arabic. The analyst console is in English today.
التقارير متاحة بالعربية والإنجليزية، أما واجهة المحلل فهي بالإنجليزية حاليًا.
Tell us where files enter your organisation. We’ll show EDE working on files like yours, on hardware in the room.
أخبرنا من أين تدخل الملفات إلى مؤسستك، وسنعرض لك EDE وهي تحلّل ملفات مشابهة لملفاتك، على أجهزة أمامك.
We’ll write to {{ sentEmail }} to arrange a time.
سنراسلك على {{ sentEmail }} لتحديد موعد مناسب.
EDE currently operates under a Freelance Document issued through freelance.sa, the platform of the Ministry of Human Resources and Social Development. You can verify it yourself.
تعمل EDE حاليًا بموجب وثيقة عمل حر صادرة عبر منصة العمل الحر التابعة لوزارة الموارد البشرية والتنمية الاجتماعية، ويمكنك التحقق منها مباشرة.