في الأسبوع الماضي في Wizdom NYC، وهو أول مؤتمر للمستخدمين على الإطلاق، قدمنا Blue Agent لمساعدة مركز عمليات الأمن (SOC) الخاص بك على تسريع اكتشاف التهديدات السحابية والاستجابة لها.
أصبح العميل الآن جزءًا لا يتجزأ من تجربة Wiz Defend، حيث يجلب قوة الذكاء الاصطناعي وسياق منصة Wiz للتحقيق في التهديدات والاستجابة لها. مهمتها بسيطة: التحقيق في التهديدات عند حدوثها، وتمكين فريقك من التركيز على الأمور الأكثر أهمية. بفضل تدريبه على خبرة فريق الاستجابة للحوادث لدينا والمدعوم بالسياق الكامل لبيئتك السحابية، يتيح الوكيل لفريقك التركيز على العمل الهادف بدلاً من الفرز اليدوي المحوري الثقيل.
تعرف على أحدث زميل لك في فريق SOC
عندما يضرب تهديد جديد بيئتك، فإن الثواني مهمة. ولكن بالنسبة للعديد من الفرق، تضيع تلك الثواني بسبب الدوران أثناء الفرز – التحقق من جزء جديد من المعلومات، وجمع السياق، ومطاردة الأمور غير المكتملة. يتولى Blue Agent هذا العمل نيابةً عنك من خلال فرز كل تهديد جديد في Wiz تلقائيًا، وجمع السياق من جميع أنحاء البيئة السحابية الخاصة بك وإصدار حكم شفاف في لحظات. يتم دعم عملية التحقيق الخاصة بالوكيل من خلال مصدرين رئيسيين للمعلومات: السياق الكامل لبيئتك من منصة Wiz، وقاعدة معارف IR الداخلية لدينا. يتم الحفاظ على قاعدة المعرفة هذه وتحسينها باستمرار من قبل فريق علاقات المستثمرين لدينا، مما يؤدي إلى دمج خبراتهم في التحقيق في العالم الحقيقي مباشرة في منطق الوكيل.
إنه ليس صندوقًا أسودًا. يعرض الوكيل كل خطوة من خطوات تفكيره حتى يتمكن المحللون من التحقق من صحة الاستنتاجات وبناء الثقة والتصرف بشكل أسرع. من خلال الوصول الكامل إلى أدوات Wiz، مثل الأحداث السحابية والاكتشافات ونتائج تحليل المخاطر، فإنه يقوم بإجراء تحقيقات متخصصة مصممة خصيصًا لبيئتك. تؤثر كل خطوة من خطوات التحقيق على الخطوة التالية، مما يضمن أن التحقيق مصمم خصيصًا لكل تهديد محدد ويحاكي تدفق محلل مركز العمليات الأمنية.
لقد رأينا بالفعل أشياء مثيرة للاهتمام حقًا من العميل الأزرق. فهو يؤدي إلى سرعة اتخاذ القرار والتخلص من التنبيهات، خاصة في حالات السلوك الشاذ
جاستن لاتشيسكي، مدير المرونة السيبرانية في Redis
يوم في الحياة: العميل الأزرق في العمل
8:00 صباحًا – ظهور تهديد جديد
يظهر تهديد جديد في Wiz Defend. قبل أن يفتحه أحد المحللين، يبدأ العميل الأزرق في التحقيق – حيث يسحب الأحداث ذات الصلة، ويحدد الأنماط السلوكية، ويتحقق من نطاق الانفجار المحتمل. نظرًا لأن الوكيل تم تدريبه على قاعدة معارفنا الخاصة بعلاقات المستثمرين، فإنه يقوم بالتحقيق في بيئتك بنفس النهج الذي يستخدمه خبراء علاقات المستثمرين لدينا – وهو تطبيق أساليبهم ورؤيتهم على كل حادث.
8:03 صباحًا – التحقيق جار
فهو يربط إشارات وقت التشغيل، والقياس عن بعد للشبكة، والسياق السحابي عبر بيئتك بأكملها، مما يزيد من الرؤية العميقة والمعرفة التي يتمتع بها منتج Wiz بالبيئة السحابية.
8:05 صباحًا – تسليم الحكم
يقوم الوكيل بوضع علامة على السلوك كـ عمل مخطط له، مع تقديم ملخص كامل لأسبابه. يمكن لمحلل SOC أن يرى بالضبط ما قام العميل بتحليله، وما هي النتائج الرئيسية التي توصل إليها، والأدلة التي تم سحبها من جميع أنحاء المنصة للوصول إلى استنتاجه، ومستوى ثقة الوكيل في حكمه. تضمن هذه المعلومات والشفافية بناء الثقة بين الوكيل ومحلل SOC
8:10 صباحًا – محلل في الحلقة
يقوم المحلل بمراجعة الحكم، والتحقق من صحة المنطق، والتحقق من أن هذا إجراء مخطط له – وتخطي ساعات من الفرز اليدوي لإصدار حكم بشأن هذا التنبيه شديد الخطورة.
على مدار اليوم، يواصل الوكيل مراقبة كل تهديد جديد أو محدث والتحقيق فيه وشرحه – مما يضمن فرز التهديدات والتحقيق فيها بشفافية كاملة.
شفاف. جدير بالثقة. التعلم دائما.
لا يعمل الذكاء الاصطناعي في مركز عمليات الأمن (SOC) إلا عندما يثق به المحللون. لقد تم تصميم The Blue Agent لهذا الغرض بالضبط: الوضوح، وليس الغموض. يتعلم الوكيل دائمًا، ويعمل باستمرار على تحسين عملية التحقيق الخاصة به بناءً على تعليقات المستخدمين وقاعدة معارف فريق علاقات المستثمرين التي يتم تحديثها باستمرار. وهذا يضمن أن منهجية الوكيل محدثة دائمًا بناءً على أحدث تقنيات استخبارات التهديدات وتقنيات الأشعة تحت الحمراء.
الشيء المفضل لدي في Blue Agent هو السرعة التي تتيح لنا كمحللين بشريين فهم سبب حدوث التنبيه، وما يعنيه، ووضعه في سياق بيئتنا
جاستن لاتشيسكي، مدير المرونة السيبرانية في Redis
لماذا يهم
باستخدام Blue Agent، يمكن لفرق العمليات الأمنية:
-
شحذ وتسريع الاستجابة من خلال تحديد أولويات التنبيهات التي تم التحقق منها ووضعها في سياقها بواسطة وكيل الذكاء الاصطناعي، مما يقلل من MTTR وMTTA
-
ركز على العمل الاستراتيجي ذو القيمة العالية بدلاً من التحقيق المرهق والمثقل بالمحور
-
المستوى الأعلى يتمتع فريقهم بخبرة في الفرز السحابي والتحقيق
-
مقياس شركة نفط الجنوب دون زيادة عدد الموظفين
والنتيجة هي مركز عمليات مركزية أسرع وأكثر كفاءة – حيث يمكن للمحللين التركيز على التحقيق والعمل الاستراتيجي، وليس جهود الفرز ذات المستوى المنخفض.
مستقبل SOC، المدعوم من Wiz
يعد Blue Agent مجرد بداية لما هو ممكن عندما يلتقي الذكاء الاصطناعي بالسياق الكامل لمنصة Wiz. من خلال الجمع بين الخبرة البشرية والأتمتة الشفافة، تساعد Wiz فرق الأمان في كل مكان على التحرك بشكل أسرع والدفاع بشكل أكثر ذكاءً – كل ذلك على منصة واحدة موحدة.
تعرف على المزيد حول الذكاء الاصطناعي على منصة Wiz من خلال قراءة أحدث ما لدينا مدونة دعامات
