Morphisec دستیار هوش مصنوعی تحلیلگران امنیت را به ابزار اجرای اقدامات کنترل‌شده تبدیل کرد
Morphisec قابلیت AI Command Pro را عرضه کرد؛ ابزاری برای خلاصه‌سازی رخدادهای امنیتی، استخراج شواهد و اجرای اقدامات تأییدشده در کنسول امنیتی.
شرکت امنیت سایبری Morphisec از عرضه عمومی AI Command Pro خبر داده است؛ قابلیتی در کنسول امنیتی Morphisec Security Center که به تحلیلگران اجازه می‌دهد با زبان طبیعی درباره رخدادها، آسیب‌پذیری‌ها، تنظیمات و فعالیت‌های مشکوک سؤال کنند و برخی اقدامات را از همان محیط انجام دهند. این ابزار می‌تواند گزارش رخدادها را خلاصه کند، شواهد را به قالب‌های CSV و JSON خروجی بگیرد و برای برخی سیاست‌های امنیتی قواعد مجاز جدید تعریف کند. به گفته شرکت، هیچ تغییری بدون تأیید صریح تحلیلگر اعمال نمی‌شود و اقدامات تأییدشده در گزارش حسابرسی ثبت خواهند شد.
AI Command Pro چیست و چه مشکلی را حل می‌کند؟
AI Command Pro نسخه توسعه‌یافته قابلیت AI Command شرکت Morphisec است که در محیط Morphisec Security Center قرار دارد. هدف آن کاهش فاصله میان مشاهده یک رخداد امنیتی، درک علت و پیامد آن و انجام اقدام بعدی است. در فرایند معمول بررسی رخداد، تحلیلگر ممکن است مجبور شود داده‌های چند بخش کنسول را کنار هم بگذارد، جزئیات فنی را استخراج کند، گزارش بنویسد و سپس برای تغییر یک سیاست امنیتی به صفحه دیگری برود. AI Command Pro تلاش می‌کند این مراحل را در همان محیط کاری و از طریق تعامل متنی ساده‌تر کند.
این ابزار از داده‌های موجود در کنسول برای پاسخ به پرسش‌های تحلیلگران استفاده می‌کند؛ برای مثال، کاربر می‌تواند درباره یک رخداد توضیح بخواهد، خلاصه‌ای قابل ارائه به مدیران تهیه کند یا اطلاعات مرتبط را برای بررسی بیشتر استخراج کند. تفاوت اصلی نسخه Pro با دستیار اولیه این است که قابلیت‌ها به توضیح و پاسخ‌گویی محدود نیستند و برخی اقدامات عملی نیز از داخل گفت‌وگو قابل انجام‌اند. بااین‌حال، این قابلیت به معنی خودکارشدن کامل عملیات مرکز عملیات امنیت (SOC) نیست؛ دامنه اقدامات به امکانات محصول و مجوزهای تعریف‌شده بستگی دارد.
مهم‌ترین قابلیت‌های AI Command Pro
یکی از قابلیت‌های اصلی محصول، خلاصه‌سازی رخدادهای امنیتی است. این ابزار می‌تواند اطلاعات خام رخداد را به گزارشی ساختاریافته شامل علت یا چرایی رخداد، مسیر فعالیت کاربر، خلاصه مدیریتی و گام‌های پیشنهادی بعدی تبدیل کند. طبق اعلام Morphisec، این قابلیت برای رخدادهای محصولات خود شرکت در ویندوز، لینوکس و macOS و همچنین رخدادهای Microsoft Defender در دسترس است و می‌تواند بنا به درخواست تحلیلگر یا به‌صورت خودکار اجرا شود. هدف این قابلیت، کاهش زمان صرف‌شده برای جمع‌آوری اطلاعات و فراهم‌کردن تصویری قابل‌فهم‌تر از رخداد است؛ هرچند تصمیم‌گیری نهایی همچنان به بررسی شواهد و ارزیابی تحلیلگر نیاز دارد.
قابلیت دیگر، پرسش‌وپاسخ درباره داده‌های کنسول است. تحلیلگر می‌تواند از طریق زبان طبیعی درباره اطلاعات موجود در بخش‌های مختلف سامانه، از جمله رخدادها، میزبان‌ها، وضعیت محافظت، آسیب‌پذیری‌ها، پیکربندی‌های نادرست، موجودی نرم‌افزارها، سیاست‌ها، گزارش‌ها و فعالیت‌های مرتبط با خروج داده سؤال کند. این رویکرد می‌تواند نیاز به جابه‌جایی مکرر میان صفحات و جمع‌آوری دستی اطلاعات را کاهش دهد؛ البته پاسخ‌ها به داده‌های موجود و قابل دسترس در محیط سازمان محدود هستند.
AI Command Pro همچنین امکان استخراج شواهد و خروجی‌گرفتن از داده‌ها را فراهم می‌کند. تحلیلگر می‌تواند اطلاعات موجود در جدول‌ها یا پنل‌های کنسول را در قالب CSV یا JSON دریافت کند تا در گزارش‌نویسی، تحلیل تکمیلی یا انتقال اطلاعات به ابزارهای دیگر به کار ببرد. اگر قالب خروجی مشخص نشده باشد، ابزار آن را می‌پرسد و پیش از خروجی‌گرفتن از حجم زیادی از اطلاعات نیز تأیید درخواست می‌کند. این کنترل اهمیت دارد؛ زیرا خروجی‌گرفتن از داده‌های امنیتی ممکن است اطلاعات حساس سازمانی را در بر داشته باشد.
قابلیت عملی دیگر، تغییر کنترل‌شده برخی سیاست‌های امنیتی است. برای نمونه، اگر یک مورد نقض سیاست شناسایی شود، تحلیلگر می‌تواند از همان جریان گفت‌وگو برای افزودن یک قاعده مجاز به سیاست‌های AI Usage Control یا Data Exfiltration Control استفاده کند. این قابلیت به معنای اختیار نامحدود دستیار برای تغییر تنظیمات نیست؛ هر اقدام باید پیش از اجرا تأیید شود و تنها پس از تأیید تحلیلگر اعمال خواهد شد.
در کنار این امکانات، دستیار داشبورد ضدباج‌افزار می‌تواند اطلاعات مربوط به وضعیت محافظت، رخدادها، آسیب‌پذیری‌ها و پیکربندی‌های نادرست را کنار هم قرار دهد و یک روایت کلی از ریسک سازمان ارائه کند. محصول همچنین می‌تواند شکاف مهم‌تر در وضعیت محافظت را مشخص کند و پیش‌نویس یک تیکت برای ارجاع به تیم فناوری اطلاعات تهیه کند. این قابلیت به انتقال منظم‌تر یافته‌های امنیتی به تیم مسئول رسیدگی کمک می‌کند، اما به‌خودی‌خود به معنی رفع خودکار همه مشکلات شناسایی‌شده نیست.
تأیید انسانی و ثبت اقدامات؛ بخش مهم طراحی محصول
یکی از ویژگی‌هایی که Morphisec در معرفی AI Command Pro بر آن تأکید کرده، کنترل انسانی بر اقدامات است. به گفته شرکت، هیچ تغییری صرفاً بر اساس پاسخ یا پیشنهاد هوش مصنوعی اعمال نمی‌شود و همه اقدامات نیازمند تأیید صریح تحلیلگر هستند. پس از تأیید نیز اطلاعات اقدام، هویت فرد انجام‌دهنده و زمان اجرای آن در گزارش حسابرسی ثبت می‌شود.
این طراحی می‌تواند امکان پیگیری تغییرات و بررسی مسئولیت اقدامات را بهبود دهد؛ به‌خصوص در سازمان‌هایی که سیاست‌های امنیتی باید تحت کنترل و نظارت باقی بمانند. بااین‌حال، ثبت گزارش و تأیید انسانی به‌تنهایی صحت همه پیشنهادهای هوش مصنوعی را تضمین نمی‌کند. تحلیلگران همچنان باید اطلاعات ارائه‌شده را با شواهد رخداد تطبیق دهند و پیش از تأیید هر تغییر، پیامدهای آن را بسنجند.
Morphisec همچنین اعلام کرده است هزینه استفاده از مدل هوش مصنوعی برای هر مستأجر سازمانی (Tenant) قابل ردیابی است. این قابلیت می‌تواند به سازمان‌ها در مشاهده و مدیریت هزینه‌های مرتبط با استفاده از هوش مصنوعی کمک کند.
تفاوت AI Command Pro با یک چت‌بات عمومی چیست؟
تفاوت اصلی این محصول با یک چت‌بات عمومی در اتصال آن به داده‌ها و گردش کار امنیتی سازمان است. یک دستیار عمومی ممکن است درباره مفاهیم امنیت سایبری توضیح بدهد یا پیشنهادهایی برای بررسی رخداد ارائه کند؛ اما AI Command Pro درون کنسول Morphisec کار می‌کند و با توجه به داده‌های موجود در همان محیط، برخی اقدامات مشخص را نیز در اختیار تحلیلگر قرار می‌دهد.
این یکپارچگی می‌تواند نیاز به انتقال دستی اطلاعات میان چند ابزار را کاهش دهد. Morphisec همچنین می‌گوید برای استفاده از AI Command Pro نیازی به راه‌اندازی یک عامل جداگانه یا یادگیری رابط کاربری جدید نیست؛ زیرا این قابلیت در Security Center موجود ارائه می‌شود. بااین‌حال، این موضوع به معنای سازگاری خودکار محصول با تمام ابزارهای امنیتی بازار نیست. پشتیبانی اعلام‌شده برای رخدادهای Microsoft Defender نیز باید از دامنه کلی یکپارچگی با همه محصولات امنیتی متمایز شود.
چه سازمان‌هایی می‌توانند از این محصول استفاده کنند؟
AI Command Pro بیش از همه برای تیم‌های مرکز عملیات امنیت، تحلیلگران رخداد، تیم‌های پاسخ‌گویی به حادثه و سازمان‌هایی مناسب است که از کنسول Morphisec برای مدیریت بخشی از امنیت نقاط پایانی استفاده می‌کنند. این ابزار می‌تواند به تهیه خلاصه‌های قابل ارائه به مدیران، جمع‌آوری شواهد، بررسی وضعیت دارایی‌ها و پیگیری اقدامات امنیتی کمک کند.
بااین‌حال، میزان فایده آن به کیفیت داده‌های موجود، پیکربندی سامانه، مجوزهای کاربران و فرایندهای داخلی سازمان وابسته است. سازمان‌هایی که از محصولات دیگر استفاده می‌کنند، نباید صرفاً بر اساس اعلام این قابلیت فرض کنند که می‌توانند همه گردش‌های کاری خود را بدون تغییر به AI Command Pro منتقل کنند.
قیمت و وضعیت عرضه
Morphisec در اطلاعیه رسمی خود اعلام کرده است که AI Command Pro به‌صورت عمومی در دسترس قرار گرفته و مجوز آن بر اساس تعداد نقاط پایانی (Endpoint) محاسبه می‌شود. شرکت قیمت عددی یا جدول تعرفه عمومی این نسخه را در اطلاعیه معرفی نکرده است؛ بنابراین هزینه نهایی باید از خود شرکت استعلام شود.
نسخه پایه AI Command نیز طبق اعلام Morphisec در بسته‌های این شرکت گنجانده شده است. در نتیجه، AI Command Pro را باید نسخه توسعه‌یافته و دارای قابلیت اقدام کنترل‌شده دانست، نه محصولی که همه امکانات آن لزوماً در نسخه پایه وجود دارند. سازمان‌های علاقه‌مند می‌توانند از طریق صفحه رسمی شرکت درخواست دموی محصول ثبت کنند.
جمع‌بندی
AI Command Pro تلاش می‌کند دستیار هوش مصنوعی را از ابزار پاسخ‌گویی و خلاصه‌سازی به بخشی از گردش کار عملیاتی تحلیلگران امنیت تبدیل کند. ترکیب خلاصه‌سازی رخداد، پرسش‌وپاسخ درباره داده‌های کنسول، استخراج شواهد و اجرای برخی تغییرات تأییدشده می‌تواند زمان جابه‌جایی میان مراحل بررسی و پیگیری رخداد را کاهش دهد. مزیت مهم دیگر، ثبت اقدامات تأییدشده در گزارش حسابرسی است که امکان بررسی تغییرات را فراهم می‌کند.
بااین‌حال، این محصول جایگزین کامل تحلیلگر امنیت یا سامانه‌های تشخیص و پاسخ‌گویی نیست. ارزش عملی آن باید بر اساس دقت خلاصه‌ها، کیفیت پیشنهادها، محدودیت‌های دسترسی و میزان کاهش زمان رسیدگی در محیط واقعی سنجیده شود. در معرفی این ابزار نیز باید میان قابلیت‌های اعلام‌شده از سوی سازنده و نتایجی که با آزمون مستقل اثبات شده‌اند تفاوت قائل شد.
منابع
