تطلق Cyware وكلاء Last Mile للذكاء الاصطناعي لتحويل معلومات التهديدات المشتركة إلى أولويات يومية

قد يصل تحذير بشأن تهديد إلى مرفق خدمي صغير خلال ثوانٍ. لكن تحديد مدى أهميته وما ينبغي فعله حياله قد يستغرق وقتًا أطول بكثير. وتستهدف Cyware سد هذه الفجوة من خلال Last Mile Agents، وهي مجموعة جديدة من وكلاء الذكاء الاصطناعي المصممة لتحويل معلومات الأمن السيبراني المشتركة إلى أولويات يومية للمؤسسات الأصغر حجمًا.

أُعلن عن الوكلاء في 22 أكتوبر، وهم موجّهون إلى أعضاء شبكات تبادل معلومات التهديدات الذين يتلقون التحذيرات من مراكز مجتمعية أو حكومية على مستوى الولاية، لكنهم يفتقرون إلى فريق متخصص في استخبارات التهديدات. وبدلًا من تزويد كل متلقٍ بقائمة القراءة نفسها، تقول Cyware إن الوكلاء يقيّمون المعلومات الواردة في ضوء قطاع كل مؤسسة وتقنياتها وبيئة عملها.

يشمل الإصدار الأولي Vulnerability Watch وThreat Briefing، ويدعمهما كلاهما وكيل متطلبات استخبارات الأولوية. والمخرج الفوري هو إرشادات مرتبة حسب الأولوية؛ أما تنفيذ الإجراءات آليًا فيندرج ضمن خطط Cyware للتطوير في مراحل لاحقة.

تحويل التحذيرات المشتركة إلى أولويات محلية

تساعد شبكات تبادل معلومات التهديدات المؤسسات على جمع المعلومات المتعلقة بالثغرات والمهاجمين والحملات الناشئة. لكن قيمة هذه الشبكات تعتمد على ما يحدث بعد وصول التحذير. فقد تمتلك مؤسسة كبيرة محللين يقارنون تلك المعلومات بأنظمتها. أما شركة صغيرة أو مرفق خدمي تعاوني، فقد يعتمد على مختص أمن واحد يتولى أيضًا إدارة أعمال تقنية المعلومات الاعتيادية.

يفصل نهج Cyware بين عمل مركز الاستخبارات وعمل أعضائه. إذ يدير المركز منصة Cyware وينتقِي المعلومات الاستخباراتية. ووفقًا للإعلان، تستخدم المؤسسات الأعضاء المتصلة المنصةَ Last Mile Agents المصممة بما يتوافق مع أولوياتها، من دون الحاجة إلى نشر المنصة بنفسها.

هذا التمييز مهم لتبنّي الحل. فالفكرة هي جعل علاقة تبادل المعلومات القائمة أكثر فائدة للجهة المستقبلة، بدلًا من مطالبة كل مؤسسة صغيرة بإنشاء منظومة متكاملة لاستخبارات التهديدات.

قال أكشات جاين، كبير مسؤولي التكنولوجيا والشريك المؤسس في Cyware، في الإعلان: «لا يكون الدفاع الجماعي أقوى من أضعف حلقاته في مرحلته الأخيرة، وهذه هي طريقتنا لتعزيزها». وأضاف أن الوكلاء يبدأون بمتطلبات استخبارات الأولوية لتحديد ما يرتبط ببيئة كل مؤسسة، ثم يطبقون هذا السياق على التحذيرات والثغرات الواردة.

ثلاثة وكلاء، وسياق المؤسسة في صميم عملهم

يشكل وكيل متطلبات استخبارات الأولوية، أو PIR، الأساس. فهو يرصد ما يهم المؤسسة العضو ويطابق المعلومات الاستخباراتية الواردة باستمرار مع تلك المتطلبات. وعمليًا، يُفترض أن يمنح ذلك النظام تعريفًا عمليًا للصلة قبل أن يرتب التهديدات حسب الأولوية.

• وكيل PIR: يحدد أولويات المؤسسة العضو في مجال الاستخبارات، ويستخدمها لتقييم التحذيرات ومعلومات الثغرات الواردة.
• وكيل مراقبة الثغرات: يُعد قائمة أولويات يومية مصنفة إلى «اتخذ إجراءً» و«تابع» و«راقب»، مع موازنة نشاط الاستغلال وشدة الثغرة في ضوء بيئة المؤسسة العضو.
• وكيل الإحاطة بالتهديدات: يُعد إحاطة يومية مرتبة حسب الأولوية، توضح التطورات التي تستحق الاهتمام وأسباب أهميتها للمؤسسة العضو.

يُعد التمييز بين الشدة والصلة محورًا أساسيًا في التصميم. فالثغرة الخطيرة ليست بالضرورة ملحّة بالقدر نفسه لكل جهة تتلقى تحذيرًا بشأنها. وتحتاج المؤسسة إلى معرفة ما إذا كانت التقنية المتأثرة جزءًا من بيئتها، وما إذا كان استغلال الثغرة جاريًا، وكيف تقارن المسألة بالمطالب الأخرى التي تتنافس على وقتها.

كيف تندمج Last Mile Agents في تقنيات Cyware

يوسّع الإطلاق مجموعة وكلاء الذكاء الاصطناعي الحالية لدى Cyware لتشمل ما يتجاوز المحللين العاملين في مراكز الاستخبارات. وتجمع Agent Hub الأوسع نطاقًا الوكلاء ضمن منتجات الشركة الأمنية، كما توضح ضوابط الاستقلالية القابلة للتهيئة والإشراف البشري والتفويض وتسجيل عمليات التدقيق. وتوفر قدرات المنصة هذه سياقًا لاستراتيجية Cyware؛ أما الإصدار الجديد فيركز تحديدًا على ترتيب الأولويات والإحاطات الموجهة إلى المؤسسات الأعضاء.

تكمن وراء هذه الاستراتيجية مشكلة جعل معلومات التهديدات المتفرقة قابلة للاستخدام. وتدعم Cyware Intel Exchange استيعاب المعلومات وإزالة التكرار وإثراءها وتوحيد صيغتها وفق STIX 2.1، وهو تنسيق منظّم لتبادل معلومات التهديدات. كما تربط بين المؤشرات والبرمجيات الخبيثة والحملات والجهات الفاعلة في مجال التهديدات، وتطابق سلوك الخصوم مع MITRE ATT&CK. وتساعد هذه القدرات على توضيح دور المركز: تنظيم المعلومات الاستخباراتية قبل أن تفسرها المؤسسات الأعضاء في ضوء أولوياتها الخاصة.

ويربط منتج الشركة المستقل Cyware Orchestrate مسارات العمل الأمنية عبر واجهات برمجة التطبيقات وخطافات الويب والتكاملات الجاهزة. كما يتضمن مساعدة بالذكاء الاصطناعي لإنشاء أدلة الإجراءات واستكشاف مشكلاتها وإصلاحها. ويُعد ذلك جزءًا من عروض Cyware الأوسع نطاقًا في مجال الأتمتة، لكن ينبغي عدم الخلط بينه وبين نطاق إطلاق Last Mile Agents؛ إذ تضع Cyware تنفيذ الإجراءات آليًا على خارطة الطريق الخاصة بهؤلاء الوكلاء الجدد.

الاختبار الحقيقي هو ما إذا كانت الإرشادات ستغيّر سير العمل اليومي

بالنسبة إلى فرق الأمن الصغيرة، لا يكفي أن يختصر الإحاطة المفيدة المدعومة بالذكاء الاصطناعي استشارةً مطوّلة في فقرة قصيرة. بل ينبغي أن توضح مدى صلتها بالموضوع، وتشرح ترتيب الأولويات فيها، وتسهّل اتخاذ القرار التالي. لذلك، ستكون جودة المتطلبات التي تحددها المؤسسة ومدى مواكبتها لتغيّر بيئتها عاملين مهمين في القيمة العملية التي تقدمها الوكلاء.

لا يتضمن إعلان Cyware معايير لقياس أداء وكلاء المرحلة الأخيرة (Last Mile Agents)، أو أسعارهم، أو نتائج مقاسة للعملاء. أما الوعد الأولي فهو أضيق نطاقًا وأكثر تحديدًا: إتاحة نظرة يومية للأعضاء محدودي الموارد على أهم ما يستدعي الاهتمام، بالاستناد إلى المعلومات الاستخباراتية التي توزعها شبكاتهم بالفعل.

يُعدّ كل من Vulnerability Watch وThreat Briefing أول وكيلين متاحين، ويعملان بالاستناد إلى PIR Agent. كما تقدم Cyware ندوة عبر الإنترنت عن وكلائها المدعومين بالذكاء الاصطناعي. وتتمثل الفرصة الأوسع في جعل الدفاع الجماعي مفيدًا للمؤسسات التي لا يتوفر لديها العدد الكافي من المحللين لتفسير المعلومات الاستخباراتية فحسب.