أعلنت شركة كاسبرسكي عن إطلاق الإصدار المحدّث من حلّها الأمني Kaspersky SIEM، الذي يأتي بقدرات ذكاء اصطناعي متقدمة وتكامل موسّع مع خدمات استخبارات البصمة الرقمية (DFI) وخدمات الاكتشاف والاستجابة المدارة (MDR). يهدف هذا التحديث إلى تمكين المؤسسات من اكتشاف التهديدات السيبرانية المعقدة بسرعة أكبر وتحليلها بدقة أعلى.
نمو الهجمات المتقدمة يفرض تطوير الأدوات الدفاعية
أظهر تقرير حديث صادر عن وحدة الاكتشاف والاستجابة المدارة (MDR) لدى كاسبرسكي أنّ واحدة من كل أربع شركات واجهت تهديدات متقدمة خلال عام 2024، بزيادة بلغت 74% مقارنة بعام 2023. ورغم تطور أنظمة الكشف الآلي، لا يزال المهاجمون يستغلون الثغرات الأمنية للالتفاف على أنظمة الحماية، ما دفع كاسبرسكي إلى إعادة ابتكار أدواتها الدفاعية لتواكب التهديدات الحديثة.
حماية معززة ضد هجمات DLL بالاعتماد على الذكاء الاصطناعي
يتضمن التحديث الجديد نظامًا فرعيًا يعتمد على الذكاء الاصطناعي لتحليل مكتبات الربط الديناميكي (DLL)، وهي ثغرة شائعة يستغلها المهاجمون لاختراق الأنظمة. عند الاشتباه في استبدال مكتبة مشبوهة، يقوم النظام تلقائيًا بتمييز الحادثة وإرسال تنبيه فوري، ما يسمح ببدء التحقيق فورًا وتقليل مخاطر الاختراق.
تكامل أوسع مع حلول DFI وMDR
من أبرز التحسينات في التحديث الأخير هو التكامل السلس مع خدمات استخبارات البصمة الرقمية (DFI)، الذي يمكّن المستخدمين من رصد تسريب بيانات الدخول أو كلمات المرور فورًا عبر تنبيهات فورية. كما أصبح بالإمكان استيراد بيانات الحوادث مباشرة من نظام MDR إلى منصة SIEM، مما يُسهل التحليل ويُسرّع الاستجابة للهجمات.
تحليل سلوكي أكثر دقة
أضافت كاسبرسكي في الإصدار الجديد قواعد تحليل سلوك المستخدم والكيان (UEBA)، التي تراقب الأنماط التشغيلية ضمن بيئات العمل والخوادم. تساعد هذه الميزة على الكشف المبكر عن التهديدات الداخلية والهجمات المتقدمة من خلال رصد الانحرافات الدقيقة عن السلوك الطبيعي للمستخدمين.
إمكانيات موسّعة لإعداد التقارير ولوحات التحكم
يوفر التحديث الجديد إمكانية مشاركة التقارير ولوحات التحكم بين الأنظمة بسهولة، مما يعزز التعاون بين فرق الأمن داخل المؤسسات. كما تم تطوير أدوات عرض البيانات لتشمل رسومًا بيانية ومؤشرات اتجاهية تساعد على توضيح العلاقات بين القيم المختلفة وتحسين الرؤية الأمنية الشاملة.
أداء مرتفع وتوسّع مرن
اعتمدت كاسبرسكي في بنية النظام على خوارزمية Raft لضمان استمرارية التشغيل وتوزيع الأحمال بكفاءة، ما يتيح للشركات التوسع الأفقي بسهولة دون التأثير على الأداء أو زمن الاستجابة.
قال إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة لدى كاسبرسكي: «نواصل تطوير منصة SIEM لتعزيز قدرتها على اكتشاف التهديدات المعقدة، وتخفيف الضغط عن فرق الأمن السيبراني. وبالاعتماد على تقنيات الذكاء الاصطناعي، نسرّع عمليات التحليل ونزيد من مرونة المؤسسات في مواجهة التهديدات المستجدة».
