كشفت كاسبرسكي عن تحديث مهم لمنصة إدارة معلومات الأمان والأحداث (SIEM) الخاصة بها. حيث توفر المنصة المعززة وحدة ذكاء اصطناعي جديدة لفرز التنبيهات بشكل أسرع وأكثر فاعلية، وتساعد على التمثيل الصوري لتبعيات الموارد، وتمكن قدرات البحث الموسعة.
وفق مؤسسة Verified Market Research، فقد بلغت قيمة سوق حلول إدارة معلومات الأمان والأحداث 5.21 مليار دولار في عام 2024، ومن المُتوقع أن تبلغ 10.09 مليار دولار بحلول عام 2031.
وتُعد التهديدات السيبرانية المتزايدة، ولوائح الامتثال التنظيمي، ووجود الطلب على الكشف السريع عن التهديدات من بين العوامل الرئيسية التي تساهم في هذا النمو.
تبحث الشركات عن حلول تمكنها من جمع البيانات وتحليلها في الوقت الفعلي، مما يعزز إدراكها للموقف بشكل كبير. لتلبية هذا الطلب.
أضافت كاسبرسكي ميزات جديدة لمنصة إدارة معلومات الأمان والأحداث خاصتها، مما يمكن متخصصي الأمن السيبراني من اكتشاف التهديدات بشكل أكثر فاعلية.
تُعد منصة كاسبرسكي لإدارة معلومات الأمان والأحداث منصة مركز عمليات أمني (SOC) قائمةً على مجموعة تقنية مدعومة بالذكاء الاصطناعي ومعززة بمعلومات تهديدات رائدة عالمياً.
وتجمع المنصة بيانات السجل وتطورها بالمعلومات التوضيحية ومعلومات التهديدات القابلة للتنفيذ لتوفير جميع البيانات المطلوبة للتحقيق في الحوادث والاستجابة لها، مع تمكين الاستجابات الآلية للتنبيهات واكتشاف التهديدات.
وحدة ذكاء اصطناعي جديدة
تقدم منصة كاسبرسكي لإدارة معلومات الأمان والأحداث وحدة ذكاء اصطناعي جديدة تحسن تنبيهات الفرز والحوادث من خلال تحليل البيانات التاريخية، بينما يوفر تقييم المخاطر للأصول القائم على الذكاء الاصطناعي فرضيات قيمةً لعمليات بحث استباقية.
تحلل هذه الوحدة كيفية ارتباط سمة نشاط معين بمختلف الأصول، بما يشمل محطات العمل، والآلات الافتراضية، والهواتف المحمولة، وغيرها. في حال عدم التطابق بين التنبيه الذي اكتشفه النظام نتيجةً لارتباط الأحداث والأصل الذي تم اكتشاف التنبيه عليه، يتم تمييز هذا الكشف في الواجهة بإضافة حالة إضافية. بذلك، يمكن للمحللين رؤية الحوادث التي تتطلب اهتماماً فورياً بسرعة.
جمع البيانات بواسطة وكيل Kaspersky Endpoint Security
في السابق، كان جمع البيانات من محطات العمل التي تستخدم نظامي التشغيل Windows وLinux يتطلب تثبيت وكيل إدارة معلومات الأمان والأحداث على كل محطة، أو إعداد نقل البيانات لمضيف وسيط ومن ثم إعداد تبادل البيانات مع منصة إدارة معلومات الأمان والأحداث.
والآن، في حال تثبيت وكيل Kaspersky Endpoint Security على المضيف، يمكنه إرسال البيانات لنظام إدارة معلومات الأمان والأحداث مباشرةً.
ويمكن استخدام هذه البيانات لمزيد من عمليات البحث، والتحليل، والارتباط الخاصة بالأحداث.
وبهذه الطريقة، يمكن التخلص من الخطوة الإضافية المتمثلة في تثبيت وكلاء إدارة معلومات الأمان والأحداث المنفصلين ومراقبتهم للعملاء الذين يستخدمون منتجات كاسبرسكي بالفعل لأمن النقاط الطرفية.
مخطط تبعيات الموارد وقدرات البحث الموسع
كما قامت المنصة بتحسين قدرات البحث الخاصة بها، والآن تمكن عملائها من التمثيل الصوري لارتباط الموارد (المرشحات، والقواعد، والقوائم) ببعضها البعض.
يقدم مخطط تبعيات الموارد بنية مجلد هرميةً تسهل إيجاد هدف البحث الصحيح للفرق الكبيرة أو عمليات البحث المخزنة المتعددة.
ويمكن للمحللين تحديد موقع الأحداث المهمة بسرعة ودقة أو إنشاء تقارير تتناول مجالات محددة من خلال تحديد الأطر الزمنية لبداية ونهاية أي طلب بحث أو تقرير. ويتيح تخزين سجل عمليات البحث المستخدمة الوصول للاستفسارات السابقة
