الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

كاسبرسكي تكشف عن تحديث مهم لمنصة إدارة معلومات الأمان والأحداث (SIEM) الخاصة بها

 

لتعزيز إنتاجية وفاعلية فرق الأمن السيبراني، كشفت كاسبرسكي عن تحديث مهم لمنصة إدارة معلومات الأمان والأحداث (SIEM) الخاصة بها. حيث توفر المنصة المعززة وحدة ذكاء اصطناعي جديدة لفرز التنبيهات بشكل أسرع وأكثر فاعلية، وتساعد على التمثيل الصوري لتبعيات الموارد، وتمكن قدرات البحث الموسعة.

وفق مؤسسة Verified Market Research، فقد بلغت قيمة سوق حلول إدارة معلومات الأمان والأحداث 5.21 مليار دولار في عام 2024، ومن المُتوقع أن تبلغ 10.09 مليار دولار بحلول عام 2031. وتُعد التهديدات السيبرانية المتزايدة، ولوائح الامتثال التنظيمي، ووجود الطلب على الكشف السريع عن التهديدات من بين العوامل الرئيسية التي تساهم في هذا النمو. تبحث الشركات عن حلول تمكنها من جمع البيانات وتحليلها في الوقت الفعلي، مما يعزز إدراكها للموقف بشكل كبير. لتلبية هذا الطلب، أضافت كاسبرسكي ميزات جديدة لمنصة إدارة معلومات الأمان والأحداث خاصتها، مما يمكن متخصصي الأمن السيبراني من اكتشاف التهديدات بشكل أكثر فاعلية.

تُعد منصة كاسبرسكي لإدارة معلومات الأمان والأحداث منصة مركز عمليات أمني (SOC) قائمةً على مجموعة تقنية مدعومة بالذكاء الاصطناعي ومعززة بمعلومات تهديدات رائدة عالمياً. وتجمع المنصة بيانات السجل وتطورها بالمعلومات التوضيحية ومعلومات التهديدات القابلة للتنفيذ لتوفير جميع البيانات المطلوبة للتحقيق في الحوادث والاستجابة لها، مع تمكين الاستجابات الآلية للتنبيهات واكتشاف التهديدات.

وحدة ذكاء اصطناعي جديدة

تقدم منصة كاسبرسكي لإدارة معلومات الأمان والأحداث وحدة ذكاء اصطناعي جديدة تحسن تنبيهات الفرز والحوادث من خلال تحليل البيانات التاريخية، بينما يوفر تقييم المخاطر للأصول القائم على الذكاء الاصطناعي فرضيات قيمةً لعمليات بحث استباقية.

تحلل هذه الوحدة كيفية ارتباط سمة نشاط معين بمختلف الأصول، بما يشمل محطات العمل، والآلات الافتراضية، والهواتف المحمولة، وغيرها. في حال عدم التطابق بين التنبيه الذي اكتشفه النظام نتيجةً لارتباط الأحداث والأصل الذي تم اكتشاف التنبيه عليه، يتم تمييز هذا الكشف في الواجهة بإضافة حالة إضافية. بذلك، يمكن للمحللين رؤية الحوادث التي تتطلب اهتماماً فورياً بسرعة.

جمع البيانات بواسطة وكيل Kaspersky Endpoint Security

في السابق، كان جمع البيانات من محطات العمل التي تستخدم نظامي التشغيل Windows وLinux يتطلب تثبيت وكيل إدارة معلومات الأمان والأحداث على كل محطة، أو إعداد نقل البيانات لمضيف وسيط ومن ثم إعداد تبادل البيانات مع منصة إدارة معلومات الأمان والأحداث. والآن، في حال تثبيت وكيل Kaspersky Endpoint Security على المضيف، يمكنه إرسال البيانات لنظام إدارة معلومات الأمان والأحداث مباشرةً. ويمكن استخدام هذه البيانات لمزيد من عمليات البحث، والتحليل، والارتباط الخاصة بالأحداث. وبهذه الطريقة، يمكن التخلص من الخطوة الإضافية المتمثلة في تثبيت وكلاء إدارة معلومات الأمان والأحداث المنفصلين ومراقبتهم للعملاء الذين يستخدمون منتجات كاسبرسكي بالفعل لأمن النقاط الطرفية.

مخطط تبعيات الموارد وقدرات البحث الموسع

كما قامت المنصة بتحسين قدرات البحث الخاصة بها، والآن تمكن عملائها من التمثيل الصوري لارتباط الموارد (المرشحات، والقواعد، والقوائم) ببعضها البعض. حيث يقدم مخطط تبعيات الموارد بنية مجلد هرميةً تسهل إيجاد هدف البحث الصحيح للفرق الكبيرة أو عمليات البحث المخزنة المتعددة. ويمكن للمحللين تحديد موقع الأحداث المهمة بسرعة ودقة أو إنشاء تقارير تتناول مجالات محددة من خلال تحديد الأطر الزمنية لبداية ونهاية أي طلب بحث أو تقرير. ويتيح تخزين سجل عمليات البحث المستخدمة الوصول للاستفسارات السابقة بسهولة.

تحديد إصدار المحتوى

تخزن منصة كاسبرسكي لإدارة معلومات الأمان والأحداث تاريخ تغييرات الموارد على هيئة إصدارات. حيث يتم إنشاء إصدار من الأصل تلقائياً في حال قيام محلل بإنشاء أصل جديد أو حفظ تغييرات المعلومات في أصل موجود. ويعمل تخزين الإصدار على تبسيط التفاعل بين فرق المحللين. فعلى سبيل المثال، يمكن لأحد أعضاء الفريق رؤية أي تغييرات أجراها زميل في قاعدة ارتباط، كما يمكنهم عكسها في حال استدعى الأمر ذلك.

تخطيط فريد للحقول

باستخدام المنصة المحدثة، يمكن للمحللين الآن إضافة صف من قيم الحقول المحددة من قسم الحقل الفريد الخاص بحدث ارتباط محدد من قاعدة الارتباط، وهو ما يوفر الوقت من خلال إزالة الحاجة للبحث في قيم الحقول في الأحداث الأساسية.

بجانب ما سبق، تمكن منصة كاسبرسكي لإدارة معلومات الأمان والأحداث من استثناء قيم محددة للحقل في حال اكتشاف أن تنبيهاً ما هو إلا حالة تعرّف خاطئة. وتولد كل قاعدة ارتباط قائمةً منفصلةً من الاستثناءات، مما يمكن المحللين من التركيز على التنبيهات الهامة وتقليل «ضوضاء» قاعدة الارتباط بسرعة.

علقت إيليا ماركيلوف، رئيس مجموعة منتجات المنصة الموحدة لدى كاسبرسكي: «نظراً لأن منصة إدارة معلومات الأمان والأحداث تُعد واحدةً من الأدوات الرئيسية لفرق مركز العمليات الأمني وإدارات أمن تكنولوجيا المعلومات، فنحن نبذل قصارى جهدنا لتسهيل استخدام منصتنا. وتعني هذه الميزات الجديدة أنه بإمكان الشركات التفاعل مع الأحداث بشكل أسرع وبجهد أقل. كما قمنا بتحسين المنصة من خلال إثرائها بموصلات لمصادر الأحداث وقواعد الارتباط. واليوم، تغطي قواعدنا المميزة بالفعل أكثر من 400 أسلوب مشمول في قائمة MITRE ATT&CK، بينما بلغ عدد المصادر المدعومة نحو 300 مصدر. كما يتزايد هذا الرقم باستمرار.»

 

 

 

أخبار ذات صلة

“ليب 2025”: زووم تعلن عن مركز بيانات مميز وتخطط لاستثمارات كبيرة في السعودية

مواصفات أحدث محمول من أوبو OPPO العالمية

هاتف جديد من ريدمي بمواصفات جبارة يغزو الأسواق

الرياض.. بوابة التقنية إلى العالم عبر “ليب 2025”

ممثلي أكبر شركات المحتوى الرقمي يشاركون في المنتدى السعودي للإعلام 2025 ومعرض “FOMEX”

وزير الاتصالات يؤكد التزام مصر بتعزيز حوكمة الذكاء الاصطناعى عالميًا

خلال ليب: استطلاع لـ “إس إيه بي” يُظهر أن الشركات السعودية تتسابق للاستفادة الفعالة من الذكاء الاصطناعي

إريكسون تستعرض كلبها الروبوتي “روكي” المدعوم بتقنية الجيل الخامس في LEAP 2025

آخر الأخبار
وليد منصور يتعاقد مع نيكول سابا على إنتاج ميني ألبوم جديد وزيرة التنمية تقوم بجولة مفاجئة علي حي الأزبكية لمتابعة سير العمل في مختلف الملفات "رجال الأعمال" تدعو جامعة الدول العربية إلي تبني إطلاق صندوق عربي لتمويل مشروعات التنمية المستدامة عمرو السمدوني: الذكاء الاصطناعي هو المستقبل ويجب على قطاع النقل مواكبة التطورات ميثانكس مصر تعلن مشاركتها في معرض ومؤتمر ايجيبس وزير الشباب والرياضة يفتتح الملتقى الأول لإعداد مديري ومنسقي التسويق بالمنشآت الشبابية فريق التدخل السريع تعامل مع 1846 بلاغا في مختلف محافظات الجمهورية خلال شهر يناير "ليب 2025": زووم تعلن عن مركز بيانات مميز وتخطط لاستثمارات كبيرة في السعودية وزير الاستثمار  يلتقى الرئيس التنفيذي لمجموعة بارسيلو للفنادق لاستعراض فرص الاستثمار في مصر مجموعة محرم وشركاه (M&P) تفتتح مكتبًا جديدًا لها في دبي البنك الأهلي الكويتي - مصر يحصد جائزة "البنك الأسرع نمواً في قطاع التجزئة المصرفية" من مجلة إنترناشو... خبير عالمي يوضح دور البدائل الخالية من الدخان في تقليل المخاطر الصحية EFG Hermes Appoints Dr. Khalid AlSweilem as Chairman of EFG Hermes KSA إي إف جي هيرميس تعين دكتور خالد السويلم رئيسًا لمجلس إدارة شركتها التابعة بالمملكة العربية السعودية «بيزنس لوب انترناشيونال» تعلن عن تغييرات في مجلس إدارتها ليضم كوادر بشرية واعدة الرئيس السيسى يرسل برقية عزاء فى وفاة الرئيس الأول والمؤسس لجمهورية ناميبيا وزير الزراعة يستقبل البعثة الإشرافية للايفاد لاستعراض جهود مشروعات "سيل" وزير البترول يستقبل رئيس شركة أركيوس المشتركة بين بى بى البريطانية و XRG الإماراتية إطلاق منصة"جيت بروب " العقارية في الإمارات بأحدث تقنيات الذكاء الاصطناعي Golden Gate’s Cumulative Sales Reach EGP 23 Billion as REDCON Properties Sets New Industry Benchmark