كاسبرسكي تكشف عن حل أمني محدث بالذكاء الاصطناعي لمواجهة التهديدات السيبرانية

أعلنت كاسبرسكي (Kaspersky) عن تحديث حلها الأمني Kaspersky SIEM، مُضيفة وظائف جديدة تعتمد على الذكاء الاصطناعي (AI) لمواجهة التهديدات السيبرانية المتزايدة

يأتي هذا التحديث استجابةً لارتفاع التهديدات المتقدمة المستمرة (APTs)، التي أثرت على واحدة من كل أربع شركات في 2024، بنمو 74% مقارنة بعام 2023.

يهدف الحلّ المحدّث إلى تحسين الكفاءة العامة لأنظمة الأمن السيبراني من خلال جمع بيانات السجلات وتوحيدها وتحليلها وتقديم رؤية استخباراتية مدعومة بالسياق.

أبرز الميزات الجديدة في تحديث Kaspersky SIEM

1. حماية معززة ضد هجمات مكتبات الربط الديناميكي (DLL)

• تقنية الذكاء الاصطناعي: يقدم نظاماً فرعياً متخصصاً يعتمد على الذكاء الاصطناعي لتحليل المعلومات الخاصة بجميع المكتبات المحملة باستمرار.
• الاكتشاف التلقائي: يقوم النظام تلقائيًا بتمييز أي اشتباه بحدوث استبدال لأي مكتبة (DLL)، مما يسمح لفرق الأمن ببدء التحقيق.

2. التكامل مع الخدمات الاستخباراتية والاستجابة

• استخبارات البصمة الرقمية (DFI): يتيح تكاملاً سلساً للحصول على تحليلات شاملة، مما يضمن الاكتشاف الفوري لتسريب حسابات المستخدمين وكلمات المرور وإصدار تنبيهات آلية.
• الاكتشاف والاستجابة المدارة (MDR): يسمح باستيراد بيانات الحوادث تلقائياً من وحدة MDR مباشرة إلى منصة SIEM، لتسريع معالجة وتحليل الحوادث.

3. تحليل سلوكي محسّن (UEBA)

• قواعد UEBA مخصصة: تم دمج قواعد جديدة لتحليل سلوك المستخدم والكيان (UEBA)، المصممة للكشف عن أي خلل في عمليات المصادقة، ونشاط المكتبة البرمجية، وتنفيذ العمليات في بيئات ويندوز.
• الكشف المبكر: يسهل تحليل الانحرافات عن الأنماط السلوكية المعتادة، مما يتيح الاكتشاف المبكر للتهديدات المتقدمة (APTs) والهجمات المخصصة.

أقرأ أيضا: كاسبرسكي تحذر: الأهالي في مصر يشاركون تفاصيل شخصية لأطفالهم عبر الإنترنت دون قيود

4. إمكانيات متقدمة لإعداد التقارير واستعراض البيانات

• مشاركة لوحات التحكم: يمكن الآن مشاركة لوحات التحكم ونماذج التقارير ونقلها بين أنظمة SIEM المختلفة، مما يعزز التعاون.
• أدوات استعراض بيانات جديدة: تتيح عرض البيانات على هيئة مؤشرات اتجاهات، ودمج رسوم بيانية متعددة، وإجراء التحليل المعمق للانتقال من لوحة تحكم إلى أخرى بتفاصيل أكبر.

5. تحسين التوفر وقابلية التوسع

• بنية موزعة: قدمت كاسبرسكي بنية موزعة تعتمد على خوارزمية Raft لتقديم مستوى عالٍ من التوفر والجاهزية والمرونة التشغيلية.
• التوسع الأفقي: يضمن هذا النهج استمرارية التشغيل في ظل أعباء العمل الثقيلة، ويتيح للمؤسسات التوسع أفقياً بسهولة.

إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة لدى كاسبرسكي، أكد أن الهدف هو تخفيف أعباء العمل عن متخصصي الأمن السيبراني ومساعدتهم على تخصيص وقت أكبر لتحليل الحوادث المعقدة وتطبيق الإجراءات الوقائية من خلال أتمتة العديد من العمليات بتقنيات الذكاء الاصطناعي.