توحيد الجهود والتفوق: الاستفادة من الذكاء الاصطناعي وSecurity Copilot

By Mirko Peters · 2026-08-13

في المشهد الرقمي المتسارع اليوم، يتطلب الحفاظ على بيانات المؤسسة آمنةً من تهديدات تتطور باستمرار تحولاً جذرياً في طريقة تعاملنا مع الأمن السيبراني.

Automatically translated with AI from the original post. Read the English original

في المشهد الرقمي المتسارع اليوم، يتطلب الحفاظ على بيانات المؤسسة آمنةً من تهديدات تتطور باستمرار تحولاً جذرياً في طريقة تعاملنا مع الأمن السيبراني. لم تعد آليات الدفاع التقليدية القائمة على الاستجابة بعد وقوع الهجوم كافية لمواجهة الهجمات السيبرانية المتطورة متعددة المراحل. بل يجب أن تتبنى عمليات الأمن الحديثة استراتيجيات مراقبة استباقية ومستمرة توحّد البيانات عبر الهويات ونقاط النهاية وموارد السحابة. ومن خلال دمج الذكاء الاصطناعي المتقدم والأتمتة مباشرةً في سير عمل الأمن، يمكن للمؤسسات تبسيط تحليل البيانات وتقليل الضوضاء، وتمكين المحللين المبتدئين والخبراء على حد سواء من التحقيق في التهديدات وتحييدها بسرعة الآلة. ولاستكشاف هذه المفاهيم بعمق وتعلّم كيفية التفكير كمهاجم لحماية بيئتك، لا تفوّت الحلقة ذات الصلة من البودكاست على Microsoft Security Exposure Management with Uros Babic [MVP-MCT].

تطور اصطياد التهديدات باستخدام وكلاء الذكاء الاصطناعي

ظل اصطياد التهديدات تقليدياً مهمةً يدوية تستغرق وقتاً طويلاً. كان على محللي الأمن فرز غيغابايتات من السجلات الخام، وربط مؤشرات الأحداث المتباينة، وتجميع الصورة يدوياً لفهم كيفية تنقل المهاجم عبر الشبكة. وغالباً ما كان هذا الأسلوب التفاعلي يعني أن فرق الأمن تبقى دائماً خطوة خلف جهات التهديد الممولة جيداً والمؤتمتة بشكل كبير.

أحدث إدخال وكلاء الذكاء الاصطناعي وخوارزميات تعلم الآلة تغييراً جوهرياً في هذه المعادلة. تعتمد منصات الأمن الحديثة على إدارة التعرض المستمر للتهديدات لاكتشاف الأصول تلقائياً، ونمذجة العلاقات بين المخاطر، وكشف الخصوم قبل أن يتمكنوا من إلحاق الضرر. وتعمل أدوات اصطياد التهديدات المدعومة بالذكاء الاصطناعي كمضاعِفات للقوة، إذ تفحص البيئة باستمرار بحثاً عن الحالات الشاذة وتقدم رؤى قابلة للتنفيذ. وبدلاً من انتظار تنبيه يبدأ تحقيقاً يدوياً، تتوقع وكلاء الذكاء الاصطناعي مسارات الهجوم بشكل استباقي، ما يتيح للمؤسسات الانتقال من وضعية الدفاع المتحفز إلى موقف استباقي. يتيح هذا التطور لفرق الأمن توقع نقاط الضعف، وتقييم المخاطر القابلة للاستغلال في الوقت الفعلي، وسد مسارات الهجوم بسرعة ودقة غير مسبوقتين.

تبسيط سير العمل للمحللين المبتدئين والخبراء

من أكثر التحديات استمراراً في مراكز عمليات الأمن الحديثة (SOCs) الإرهاق الناجم عن كثرة التنبيهات والنقص المزمن في الكفاءات المتخصصة في الأمن السيبراني. يواجه المحللون المبتدئون غالباً منحنى تعلم حاداً عند التعامل مع أنظمة إدارة معلومات الأمن والأحداث (SIEM) المعقدة، بينما يجد المحللون الخبراء أنفسهم مثقلين بمهام الفرز المتكرر وجمع البيانات.

إن دمج المساعدين الذكيين مثل Microsoft Security Copilot مباشرةً في سير عمل الأمن يسد هذه الفجوة التشغيلية. فبالنسبة للمحللين المبتدئين، توفر معالجة اللغة الطبيعية وكتيبات التحقيق الموجّهة سياقاً فورياً، مما يخفض فعلياً حاجز الدخول ويسرّع مدة التأهيل. ومن خلال تحويل القياسات الخام إلى لغة واضحة وحوارية، تمكّن أدوات الذكاء الاصطناعي أعضاء الفريق الأقل خبرة من تنفيذ مهام اصطياد التهديدات المتقدمة والفرز التي تُخصَّص عادةً للموظفين ذوي الخبرة. وفي المقابل، يتحرر المحللون الخبراء من عمليات الفرز الروتينية، فيتفرغون لتصميم البنية عالية المستوى، ومعالجة الحوادث المعقدة، ودمج معلومات التهديدات الاستراتيجية. يحسّن سير العمل التعاوني بين الإنسان والذكاء الاصطناعي كفاءة الفريق بشكل ملحوظ، ويرفع الروح المعنوية، ويضمن أن يعمل كل عضو في فريق الأمن عند أعلى مستوى من الفعالية.

التحقيق في التهديدات وتحييدها بسرعة الآلة

عند وقوع حادثة أمنية، تُعد السرعة العامل الأهم على الإطلاق في الحد من الضرر المحتمل ومنع تسريب البيانات. غالباً ما تتطلب سير عمل التحقيق التقليدي التنقل بين أدوات متعددة، واستخراج السجلات، والتحقق يدوياً مما إذا كانت نقطة الضعف قابلة للاستغلال فعلاً في بيئة الإنتاج المعنية. يطيل هذا الاحتكاك زمن الاستجابة المتوسط للإقرار (MTTA) وزمن الحل المتوسط (MTTR).

ومن خلال الاستفادة من رسم أمني موحّد يربط الهويات والأذونات وأحمال العمل السحابية ونقاط النهاية، توفر منصات الأمان رؤية قائمة على العلاقات لكامل سطح الهجوم الرقمي. وعند دمجها مع قدرات الذكاء الاصطناعي المضمّنة، يمكن لعمليات الأمان تنفيذ التحقيقات بسرعة الآلة. تقوم الأدوات المدعومة بالذكاء الاصطناعي بتجميع البيانات من مختلف أنحاء المؤسسة فورًا، وبناء السياقات الكاملة لمسارات الهجوم، واقتراح خطوات معالجة دقيقة. ويمكن للإجراءات الآلية (Playbooks) أن تعزل نقاط النهاية المخترقة فورًا، أو تلغي امتيازات الوصول المفرطة، أو تفعّل نُهجًا أمنية تكيفية في الوقت الفعلي. وتُبلغ المؤسسات التي تستخدم هذه القدرات المتقدمة عن تحسينات كبيرة، مثل انخفاض بنسبة 80% في الجهد المبذول للاستجابة للحوادث، وسرعة أكبر بكثير في الحل، مما يضمن تحييد التهديدات قبل أن تتمكن من تعطيل عمليات الأعمال.

أتمتة المهام المتكررة في عمليات الأمان الحديثة

بيئات الأمان الحديثة بالغة التعقيد، إذ تشمل البنى التحتية متعددة السحابات، والتطبيقات المعبأة في حاويات، وأجهزة إنترنت الأشياء، والقوى العاملة الموزعة عن بُعد. وإدارة هذا النظام الواسع يدويًا أمر مستحيل عمليًا، ويؤدي إلى نقاط عمياء خطيرة وانحراف في الإعدادات. والأتمتة هي المفتاح للحفاظ على الرؤية والتحكم في مثل هذه البيئات الديناميكية.

أتمتة المهام المتكررة، مثل اكتشاف الأصول، وفحص الإعدادات الخاطئة، وتقييم المخاطر الديناميكي، وإعداد تقارير الامتثال، تتيح لمحترفي الأمان التركيز على المبادرات الاستراتيجية عالية القيمة. على سبيل المثال، تراقب أدوات إدارة وضعية أمان السحابة (CSPM) باستمرار الأصول القابلة للوصول من الإنترنت، وتُبلغ عن حاويات التخزين المفتوحة، وتربط المخاطر بمالكي الموارد المعنيين باستخدام الوسوم الوصفية. كما أن خوارزميات تقييم المخاطر الآلية تقيّم الثغرات الأمنية ديناميكيًا استنادًا إلى معلومات التهديدات في الوقت الفعلي وأهمية الأصل، بما يضمن ألا تتلقى الفرق سوى التنبيهات ذات الأولوية العالية للمخاطر القابلة للاستغلال فعليًا. وبإزالة العمل اليدوي المرهق المرتبط بمهام الصيانة الروتينية، تقلل الأتمتة من الأخطاء البشرية، وتخفض قائمة الثغرات المتراكمة، وتضمن وضعية أمنية قوية باستمرار.

الخاتمة: مستقبل الأمان المدعوم بالذكاء الاصطناعي

مع استمرار تصاعد تعقيد التهديدات السيبرانية وحجمها، لم تعد الأطر الأمنية التقليدية كافية لحماية أصول المؤسسة. إن توحيد عمليات الأمان عبر منصات موحدة، والاستفادة من أدوات الذكاء الاصطناعي مثل Microsoft Security Copilot، يتيح للمؤسسات الانتقال من وضعية الاستجابة إلى دفاع استباقي ومرن. ومن خلال أتمتة المهام المتكررة، وتمكين المحللين على اختلاف مستويات مهاراتهم، وتوفير رؤية فورية لمسارات الهجوم وأوجه الإعداد الخاطئ، تُحدث إدارة التعرض للمخاطر الأمنية المدعومة بالذكاء الاصطناعي تحولًا في طريقة حماية المؤسسات الحديثة لبياناتها. وللتعمق أكثر في هذه الاستراتيجيات، والتعرف على كيفية تأمين الممارسين الرائدين لبيئات السحابة الحديثة والهجينة، استمع إلى النقاش الكامل في حلقة Microsoft Security Exposure Management with Uros Babic [MVP-MCT].