الوكلاء الذكيون في الأمن السيبراني: الفرص والتحديات

مقدمة

وكلاء الذكاء الاصطناعي swiftly becoming the cybersecurity industry’s favorite promise. In theory, they can triage alerts, investigate incidents, and respond to threats – acting as force multipliers for overstretched SOC teams. In practice, many security leaders are discovering that الوكلاء are failing.

المشكلة الأساسية: نقص السياق والبيانات

السبب

You may like

Jamie Moles
Senior Technical Manager at ExtraHop
Not because these agents are incapable, but because they lack the البيانات and السياق to understand activity across the network and respond appropriately.

تأثير نقص البيانات والسياق

Autonomy is compelling, but without the right data, it’s less useful automation and more hopeful guesswork that is quietly creating a فجوة الرؤية at the heart of the agentic SOC.

مشكلة السياق

Most وكلاء الذكاء الاصطناعي rely on the same fragmented telemetry stacks that analysts have struggled with for years.

• سجلات الأجهزة في أداة واحدة
• إشارات السحابة في أداة أخرى
• بيانات الهوية في مكان آخر
• حركة المرور الشبكية غالبًا ما تكون غير مستخدمة أو مهملة

كل مصدر يعبر عن جزء من القصة، لكن لا أحد يوفر الصورة الكاملة، مهما كان لوحة التحكم التي تفضلها.

تأثير نقص السياق على أداء الوكلاء

عندما يكون السياق مفقودًا، يواجه الوكلاء صعوبة في التمييز بين الطبيعي والخبيث.

• يمكن أن تتضاعف الإيجابيات الكاذبة
• قد تتوقف التحقيقات
• يمكن أن تتسبب الاستجابات الآلية في تعطيل الأنشطة التجارية الشرعية

الاستخدامات العملية للذكاء الاصطناعي والتحديات

تطبيقات واقعية

• يمكن للوكلاء بشكل تلقائي عزل نقاط النهاية المخترقة بعد اكتشاف أنماط تسجيل دخول غير معتادة
• أو التنبيه عن تحرك جانبي غير طبيعي يستغرق ساعات للتحقيق يدويًا

التحدي

لكن، يمكن أن يخفقوا إذا كانت البيانات الأساسية غير مكتملة، مما يؤدي إلى:

• تشغيل حجيرات غير ضرورية
• عدم اكتشاف تهديدات متقدمة وخفية

السبب الجذري

في جوهره، ليست مشكلة مع الذكاء الاصطناعي، بل مع المعلومات المتاحة له.
AI يمكن أن يتصرف فقط بناءً على ما يعرفه، وفي العديد من مراكز العمليات الأمنية، لا يعرف بما فيه الكفاية.

بناء أساس للاستقلالية

أهمية تحسين جودة البيانات

قبل أن تتجه المؤسسات نحو الأتمتة، عليها معالجة مشكلة جودة وكمال البيانات.

• الاعتماد على telemetry عالية الجودة وموثوقة
• يمكن الربط بين البيانات عبر المستخدمين، الأجهزة، التطبيقات، والأعباء

أهمية السياق في بيئة الأمن السيبراني

• الحركة الشبكية
• الهوية وراء الأفعال
• سلوك الأعباء السحابية وKubernetes التي تدعم التطبيقات التجارية الحيوية

كيف يُمكن للسياق أن يُمكّن الذكاء الاصطناعي

عندما توحد هذه الطبقات – الشبكة، الهوية، والسحابة – يمكن للوكلاء أن يعملوا بوضوح.
بدلاً من التخمين، يمكنهم استعلام telemetry غني، تلقائيًا إثراء التنبيهات، واتخاذ قرارات حتمية بشأن المخاطر.

كيف يعمل الوكيل الفعّال؟

في مركز عمليات أمنية تعتمد على الوكلاء،

• لا يحل الذكاء الاصطناعي محل المحللين
• لكنه يتولى الجهد الثقيل
• يربط الإشارات،
• يعرض الأدلة ذات الصلة،
• يحل الحوادث البسيطة ليترك للبشر التعامل مع التهديدات المعقدة

ولكن، هذا فقط إذا كانت البيانات الأساسية كاملة، منظمة، ومتاحة.

• الخوارزميات الأفضل لا يمكنها تعويض ضعف الرؤية.

الطريق إلى الأمام

بينما تتسابق المؤسسات لاعتماد الدفاعات المدفوعة بالذكاء الاصطناعي، من المغري اعتبار الوكلاء كاختصار لنضوج الأمن السيبراني.
لكن، في الواقع، هم يعززون الأساس الموجود بالفعل – سواء كان جيدًا أو سيئًا.

النتائج المتوقعة

• المؤسسات التي تمتلك telemetry قوية ورؤى سياقية ترى فوائد ملموسة.
• المؤسسات التي تفتقر إليها، تقوم فقط بأتمتة نقائصها.

المستقبل

سيشمل مركز العمليات الأمنية بالتأكيد وكلاء الذكاء الاصطناعي،
لكن الاستقلالية يجب أن تبدأ بضمان أن النظام لديه شيء موثوق ليعرضه.

الخلاصة

في الأمن السيبراني، ذكاءك هو فقط بقوة السياق وراءه.

---

اطلع على قائمتنا لأفضل حلول إدارة الهوية.