"تينابل" تعيد رسم خريطة الأمن السحابي عبر الذكاء الاصطناعي وترتيب أولويات المخاطر

أعلنت شركة تينابل المتخصصة في حلول إدارة التعرض للمخاطر عن إضافة قدرات جديدة تعتمد على الذكاء الاصطناعي إلى منصتها Tenable One، بهدف تعزيز قدرات اكتشاف التهديدات في البيئات السحابية وتمكين فرق الأمن السيبراني من تحديد المخاطر الأكثر إلحاحًا ومعالجتها قبل استغلالها من قبل المهاجمين.

وتأتي هذه التحديثات عبر خدمة Tenable One Cloud Exposure، التي تجمع بين بيانات القياس عن بُعد أثناء التشغيل وسياق المخاطر المتقدم، ما يمنح المؤسسات رؤية أكثر دقة للتهديدات النشطة ويساعد على تسريع عمليات التحقيق والاستجابة الأمنية وتقليص احتمالات تأثير الهجمات على استمرارية الأعمال.

الذكاء الاصطناعي يغير قواعد المواجهة الأمنية

وأوضحت الشركة أن التطورات المتسارعة في استخدامات الذكاء الاصطناعي من قبل المهاجمين فرضت واقعًا جديدًا على المؤسسات، حيث تقلصت الفترة الزمنية الفاصلة بين اكتشاف الثغرات واستغلالها من أشهر إلى ساعات محدودة فقط، الأمر الذي جعل أساليب الحماية التقليدية أقل قدرة على مجاراة سرعة التهديدات الحديثة.

وأضافت أن الاعتماد على عدد كبير من الأدوات الأمنية المنفصلة يؤدي إلى زيادة تعقيد المشهد الأمني داخل المؤسسات، إذ تجد فرق الحماية نفسها أمام سيل متواصل من التنبيهات والتحذيرات التي يصعب تقييمها وتحديد أولوياتها، ما يستهلك وقتًا وجهدًا كان من الممكن توجيهه لمعالجة الثغرات ذات الخطورة الفعلية.

وفي هذا السياق، تعمل منصة Tenable One Cloud Exposure على ربط نشاط التهديدات السحابية بمنظومة موحدة لرؤية المخاطر، بما يساعد المؤسسات على تبني نهج استباقي لإدارة التعرض للمخاطر بدلاً من الاكتفاء بردود الفعل التقليدية بعد وقوع الحوادث.

من التنبيهات المتفرقة إلى رؤية موحدة للهجوم

وتتجاوز المنصة أساليب تحليل الثغرات التقليدية التي تركز على الأخطاء الإعدادية أو نقاط الضعف الثابتة، من خلال دمج بيانات وقت التشغيل ضمن رؤية أشمل لسطح الهجوم، الأمر الذي يساعد فرق الأمن على التمييز بين المخاطر النظرية والتهديدات القابلة للاستغلال فعليًا، وتوجيه جهود الإصلاح نحو الملفات ذات التأثير الأكبر على الأعمال.

كما تقدم المنصة ميزة "قصص التهديدات" المدعومة بالذكاء الاصطناعي، والتي تعمل كطبقة تحليل متقدمة تقوم بربط الأحداث الأمنية المرصودة تلقائيًا عبر الزمن وربطها بالهويات والموارد السحابية المرتبطة بها، لتحويل مئات التنبيهات المنفصلة إلى سرد متكامل يوضح مسار الهجوم وكيفية تطوره داخل البيئة الرقمية للمؤسسة.

ومن خلال مقارنة هذه التهديدات بسياق المخاطر الفوري ومؤشرات التعرض القائمة، تمنح الميزة فرق الأمن صورة واضحة حول طبيعة الحادث والأصول المعرضة للخطر والإجراءات التي يجب التعامل معها أولًا، بما يسهم في تسريع الاستجابة وتحسين كفاءة اتخاذ القرار.

قدرات جديدة لتعزيز الحماية السحابية

وتدعم المنصة نطاقًا أوسع من الرؤية الأمنية على مستوى المؤسسة من خلال مجموعة من الإمكانيات الجديدة لاكتشاف التهديدات السحابية والاستجابة لها (CDR).

ففي مجال التحقق من الثغرات وبيانات وقت التشغيل، تعتمد المنصة على آليات فحص نشطة لتحديد الموارد السحابية المتاحة عبر الإنترنت، ما يوفر سياقًا أكثر دقة لتقييم المخاطر ويساعد في تقليل الضوضاء الناتجة عن التنبيهات غير المهمة.

كما توفر المنصة ما تصفه الشركة بالتغطية المزدوجة، عبر الجمع بين تقنيات الاكتشاف بدون وكلاء التي طورتها تينابل ومستشعر اختياري لبيئة التشغيل يعتمد على تقنية eBPF، الأمر الذي يمنح المؤسسات رؤية شاملة لمختلف الأعباء التشغيلية السحابية مع الحفاظ على مرونة النشر وسهولة التطبيق.

وتستند هذه القدرات إلى محرك الذكاء الاصطناعي Tenable Hexa AI، الذي يمثل الطبقة التحليلية الرئيسية داخل منصة Tenable One، حيث يقوم بدمج بيانات المخاطر الفورية مع نتائج اكتشاف التهديدات وسجل البيئة الرقمية، لتقديم توصيات استجابة مرتبة حسب الأولوية وقابلة للتنفيذ بشكل مباشر، بما يساعد الفرق الأمنية على التحرك بسرعة تضاهي سرعة المهاجمين.

وقال إريك دوير، رئيس قطاع المنتجات في تينابل، إن فرق الأمن السيبراني لا تحتاج إلى مزيد من التنبيهات بقدر حاجتها إلى فهم المخاطر التي تشكل تهديدًا حقيقيًا على الأعمال.

وأضاف أن الجمع بين بيانات التشغيل السحابية ومعلومات المخاطر المتاحة داخل منصة Tenable One يتيح للعملاء الانتقال من مرحلة التحقيق إلى المعالجة بصورة أسرع وأكثر دقة وثقة.