في سوق الأمن السيبراني المشبع بالكلمات الطنانة ومجموعات الأدوات المتداخلة والهندسة المعمارية التي يبلغ عمرها عقودًا من الزمن والمدعومة بالذكاء الاصطناعي، يطرح العديد من قادة الأمن نفس السؤال: هل هذا حقا أفضل ما يمكننا فعله؟
لسنوات، دار النقاش حول طرفين متطرفين: مجموعات المنصات والحلول النقطية ضيقة النطاق. كلاهما يَعِد بالتغطية والرؤية والاستجابة، وكلاهما يتمتع بحضور قوي في السوق. ولكن في عالمٍ أصبحت فيه الهجمات أسرع وأكثر سريةً وأتمتةً، لا يمتلك أيٌّ منهما القدرة على تلبية احتياجات عمليات الأمن الحديثة والمرنة.
لقد حان الوقت للاعتراف بذلك: إن القواعد الحالية قد أصبحت معطلة.
منصات "Legacy": مصممة للاستخدام في الماضي
نشأت منصات الأمان التقليدية في عصر كانت فيه الرؤية عبارة عن خليط غير متجانس وكانت معظم البنية التحتية موجودة في الموقع. SIEMتمت إضافة أنظمة كشف ومنع التسلل (IDS/IPS) وجدران الحماية لاكتشاف التهديدات داخل الشبكات المحددة بمحيطها. ثم جاء EDR وأدوات الحوسبة السحابية - كل منها مُلحقة للاستجابة للمخاطر الجديدة.
أصبحت هذه المنصات القديمة "مجموعات" ممتدة نتيجةً للاستحواذ، وليس القصد. وهذا يعني لفرق SecOps لوحات معلومات معزولة، وترابطًا غير متساوٍ للبيانات، وتحديًا لا ينتهي في الحفاظ على التكاملات.
نعم، لها علامات تجارية. نعم، لها تاريخ. لكنها تحمل أيضًا عبء التعقيد. يتطلب العديد منها خدمات احترافية مكثفة لمجرد الصمود. بينما يؤخر البعض الآخر عملية الكشف لأن بنيتها لا تدعم التحليلات السلوكية الفورية عبر مصادر بيانات متنوعة.
النتيجة؟ إشارات مفقودة. استجابة أبطأ. إرهاق.
حلول النقاط: الدقة بدون سياق
وفي الطرف الآخر من الطيف، توجد أدوات نقطية متخصصة للغاية - مثل أدوات الإبلاغ عن الحوادث غير المسجلة التي تعد برؤية الشبكة، وأدوات الإبلاغ عن الحوادث غير المسجلة التي تدعي التفوق على نقاط النهاية، والوكلاء الجدد المدعومين بالذكاء الاصطناعي الذين يقدمون اكتشافًا ضيق النطاق.
يمكن لهذه الحلول، كلٌّ على حدة، أن تكون مبهرة. فهي مبنية على بنى معمارية حديثة، وتستخدم الذكاء الاصطناعي والتعلم الآلي، وعادةً ما تُنشر أسرع من المنصات التقليدية. لكنها تفتقر إلى ميزة أساسية واحدة: السياق.
قد يُشير تقرير عدم الإخطار (NDR) المُستقل إلى حركة جانبية، ولكن دون ربطها بإساءة استخدام هوية السحابة أو اختراق نقطة النهاية، تبقى الحادثة مُجزأة - وليست صورة كاملة. في البيئات المُعقدة والهجينة، يؤدي هذا إلى التكرار وإرهاق التنبيهات، وفي النهاية... إلى المزيد من الأدوات.
مع تعامل فريق SecOps المتوسط الآن مع عشرات التقنيات، أدرك القادة أن زيادة الأدوات لا تعني بالضرورة تحسين الدفاع. بل في الواقع، غالبًا ما يعني أقل وضوح.
مستقبل الكشف والاستجابة: موحد من خلال التصميم
لا تحترم التهديدات السيبرانية الحدود، بل تتجاوزها، بدءًا من البريد الإلكتروني، وصولًا إلى البنية التحتية السحابية، وجمع بيانات الاعتماد، واستخراج البيانات من نقاط النهاية غير المُدارة. تتطلب الاستجابة لهذه التهديدات نموذجًا قادرًا على القيام بالمثل: الربط، والكشف، والتعامل مع كل طبقة في الوقت الفعلي.
هذا هو الدليل الجديد للكشف والاستجابة الحديثة. والأمر لا يتعلق بتكديس المزيد من الأدوات، بل بتوحيدها.
ولكي ينجح هذا النموذج، يجب أن:
- استيعاب البيانات وتطبيعها من أي مصدر - تكنولوجيا المعلومات، تكنولوجيا التشغيل، الهوية، السحابة، نقطة النهاية - دون الحاجة إلى تكاملات مخصصة باهظة الثمن.
- تطبيق التحليلات القائمة على السلوك التي تنمذج ما هو طبيعي، وليس فقط ما يتطابق مع ما هو معروف.
- تمكين فرق الأمن من التحقيق في التنبيهات وتصنيفها وحلها دون الحاجة إلى كتيبة من المحللين.
- كن منفتحًا ومرنًا في النشر - SaaS أو هجينًا أو معزولًا - دون التضحية بالقدرات.
إن المنظمات التي تتبنى هذا النهج لا تعمل على تحسين وضعها الأمني فحسب، بل إنها تعمل أيضًا على إعادة تشكيل شكل الأمن السيبراني الفعال.
لماذا يعتبر تشالنجر مهمًا
هذا هو بالضبط نوع التفكير الذي يقدمه تقرير Gartner Magic Quadrant كشف الشبكة والاستجابة (NDR) يهدف إلى مكافأة: الشركات التي تتحدى الأفكار التقليدية وتحقق الابتكار والتنفيذ.
ولهذا السبب شركة واحدة-ستيلر سايبر—تم وضعه في ربع تشالنجر في أول مرة على الإطلاق NDR المربع السحري.
على عكس اللاعبين القدامى الذين قاموا بتحديث الأدوات الموجودة لتبدو حديثة، قامت Stellar Cyber ببناء NDR من الصفر، مع منصة موحدة متعددة المستأجرين. يستخدم محرك الكشف الخاص بها الذكاء الاصطناعي القائم على السلوك، بدلاً من القواعد الثابتة. يتكامل بشكل طبيعي عبر طيف تكنولوجيا المعلومات/تكنولوجيا التشغيل/السحابة/نقاط النهاية. كما يُمكّن فرق عمليات الأمن المرنة (SecOps) ومقدمي خدمات الأمن المدارة (MSSPs) من أتمتة مدمجة، وفرز ذكي، واستيعاب مفتوح - دون إجبارهم على الالتزام بمورد واحد.
في مساحة مليئة بالأدوات المترابطة والحلول النقطية المبهرة، تقدم Stellar Cyber بديلاً مقنعًا: حل مركّز وشفاف وقابل للتطوير منصة NDR تم تصميمها لتتناسب مع كيفية حدوث الهجمات فعليًا - وكيفية عمل الفرق الحديثة فعليًا.
أدركت شركة جارتنر هذا الاختلاف، وكذلك فعلت أكثر من 14,000 مؤسسة تستخدم المنصة حول العالم.
الخط السفلي
يحتاج الكشف والاستجابة إلى إعادة ضبط. ما نجح في عام ٢٠١٥ لن يستمر في عام ٢٠٢٥.
قادة الأمن السيبراني، الذين سئموا من تزايد الأدوات، وبطء الاستجابة، ووعود الذكاء الاصطناعي الفارغة، أصبح لديهم الآن خيار جديد. ليس إرثًا، ولا أداةً متخصصة، بل أداةً منافسة.
لأن في بعض الأحيان أفضل طريقة للمضي قدمًا ليست القيام بمزيد من نفس الشيء، بل القيام بشيء مختلف تمامًا.
تعرف على المزيد حول تقرير ماجيك كوادرانت لتقرير جارتنر NDR-ولماذا تم اختيار Stellar Cyber؟
