الذكاء الاصطناعي لمحللي مركز العمليات الأمنية، مع الأدلة مرفقة

يمتلئ عمل مركز العمليات الأمنية بالخطوات الأولى نفسها: أي خادم، وأي مستخدم، وأي عملية، وما الذي تغيّر ومنذ متى. ويستطيع الوكيل أداء هذه الخطوات على عدد كبير من الخوادم في وقت واحد. وما يجعله صالحاً للاستخدام في المركز ليس السرعة، بل أن كل نتيجة قابلة للتحقق.

ما يفعله الوكيل في التحقيق

1. يطرح المحلل سؤالاً أو يلصق تنبيهاً، مثل: حقّق في عملية الدخول المشبوهة هذه على هذه الخوادم الثلاثة.
2. يختار الوكيل مهارات الفرز المناسبة ويشغّل أوامرها على الخوادم ضمن النطاق.
3. يعيد النتائج لكل خادم، ومع كل نتيجة الأمر ورمز الخروج والمخرجات.
4. يقرر المحلل الخطوة التالية، وأي تغيير خطوة مستقلة خاضعة للضبط.

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

لماذا الدليل أهم من الإجابة

قد تخطئ النماذج اللغوية وهي واثقة. وفي مركز العمليات الأمنية تكون النتيجة الخاطئة أسوأ من غيابها. وإظهار الأوامر والمخرجات بالضبط يحوّل إجابة الوكيل إلى شيء يتحقق منه المحلل في ثوانٍ ويراجعه المدقق فيما بعد.

المهارات: ما يُسمح للوكيل بتشغيله

كل مهارة تعلن ما يجوز لها وما لا يجوز، والأدوات التي تستخدمها، والمسارات التي تقرؤها، فيستطيع فريقكم مراجعتها كأي أداة أخرى قبل وصولها إلى بيئة الإنتاج.

كل مهارة حزمة ذات إصدارات. تُفحص الحزم المرفوعة قبل تثبيتها، ويُحفظ كل إصدار في أرشيف، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

إبقاء الوكيل ضمن ضوابط مركزكم

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

تغيير سياسة تنفيذ الخادم من القراءة فقط إلى الوصول الكامل فعل يقتصر على المدير.

تُسجّل الإجراءات الإدارية — مثل رفع سياسة تنفيذ خادم أو نقل خادم بين مساحات العمل — في سجل تدقيق يشمل الفاعل، والفعل، والموضوع، والقيم قبل التغيير وبعده.

البنية المناسبة لمركز العمليات الأمنية

تعمل المنصة على بنيتكم التحتية، وتُسجَّل فيها الخوادم محل التحقيق. ويعمل النموذج حيث تختارون، ومن ذلك معالجاتكم الرسومية، فتبقى بيانات التنبيهات ومخرجات الخوادم داخل حدودكم. وتجدون المكونات في دليل وكلاء الذكاء الاصطناعي داخل المنشأة.

حدود استدلال وتنفيذ يتحكم بها العميل.

من أين تبدؤون

• اختاروا مجموعة من الحوادث الأخيرة المغلقة، واطرحوا على الوكيل الأسئلة نفسها التي طرحها محللوكم.
• قارنوا أدلته بما توصل إليه المحللون.
• جرّبوا فحص صلاحيات المغادرين: حسابات ما زالت قائمة على الخوادم بعد مغادرة أصحابها.

ويعرض فيلما التحقيق الأمني ومراجعة صلاحيات الموظفين المنتهية خدماتهم في مكتبة حالات الاستخدام هذين المثالين ببيانات افتراضية. وتسرد صفحة حل الأمن السيبراني الوكلاء المخصصين لفريق الأمن.