كاسبرسكي تحدّث منصة SIEM بميزة كشف اختراق الحسابات المدعومة بالذكاء الاصطناعي

حدّثت شركة كاسبرسكي منصة «SIEM» الخاصة بها بإضافة آلية مدعومة بالذكاء الاصطناعي لاكتشاف احتمالية اختراق الحسابات، إلى جانب تحسينات تتعلق بسلامة البيانات وإمكانيات التخصيص. ويأتي هذا التحديث في وقت تشهد فيه منصات إدارة معلومات الأمان والأحداث طلبًا متزايدًا، خاصة لدى الشركات التي تعمل على إنشاء مراكز عمليات أمنية، حيث أظهرت بيانات الشركة ارتفاعًا ملحوظًا في الطلب على هذه المنصات في الشرق الأوسط مقارنة بالمعدل العالمي.

وفقاً لدراسة استقصائية أجرتها الشركة، تُعتبر منصات «SIEM» من الحلول الأمنية الأكثر طلبًا لدى المؤسسات التي تسعى لبناء مركز عمليات أمنية، إذ يرى 40% من الشركات أنها عنصر تقني أساسي في هذا السياق. وفي الشرق الأوسط، ارتفع هذا الرقم إلى 42% من الشركات التي تخطط لإنشاء مركز عمليات أمنية (SOC) لضم منصة «SIEM» ضمن حزمة تقنياتها.

يتضمن التحديث الجديد مجموعة من المزايا التي تهدف إلى تعزيز اكتشاف التهديدات والامتثال للمعايير، أبرزها نموذج أدوار مرن يتيح للمستخدمين إنشاء واستنساخ وتعديل الصلاحيات لتتوافق مع سير العمل الداخلي للمنظمة. كما تُتاح نسخة تجريبية من أداة «Correlator 2.0» التي تعزز الأداء وتقلل متطلبات العتاد من خلال قدرات مقاومة الأخطاء والتوسع الأفقي.

من أبرز ميزات التحديث كشف سرقة الحسابات بالذكاء الاصطناعي، حيث تحلل الأداة نشاط تسجيل الدخول لتحديد الأنماط الأساسية وترصد السلوك غير الطبيعي لإرسال تنبيهات فورية. كما تضمنت التحديثات أداة للنسخ الاحتياطي واستعادة البيانات تتيح تصدير البيانات إلى ملفات آمنة وغير قابلة للتعديل، مما يدعم سلامة البيانات في أثناء التحقيقات والتدقيق والامتثال للوائح. بالإضافة إلى ذلك، تتيح ميزة معالجة البحث في الخلفية للمحللين إجراء عمليات بحث منخفضة الأولوية دون التوقف عن العمل، مما يحسن كفاءة الفرق الأمنية.

تجمع منصة «SIEM» بيانات السجلات وتصنفها وتحللها لتزويد الفرق الأمنية بمعلومات سياقية، وتستخدم مجموعة مخصصة من قواعد تحليل سلوك المستخدم والكيان (UEBA) لرصد التغيرات في الأنماط المعروفة ودعم الاكتشاف المبكر للتهديدات المتقدمة. وتُحدّث القواعد دوريًا لتتوافق مع أحدث بيانات إطار «MITRE ATT&CK» المتعلق بأساليب الهجمات.

تأسست شركة كاسبرسكي عام 1997، وهي شركة متخصصة في الأمن السيبراني والخصوصية الرقمية، تقدم منتجات وخدمات لحماية ملايين الأفراد والشركات والجهات الحكومية، حيث توضح الشركة أنها وفرت الحماية لأكثر من مليار جهاز.