منصة دفاع سيبراني ذاتية التكيّف

المشكلة

تجمع الفرق الصغيرة السجلات من عشرة أنظمة بصيغ مختلفة دون أن تتمكن من الربط بينها، فلا يُكتشف الهجوم إلا بعد أسابيع. كما تتأخر قواعد الكشف الجاهزة عن مواكبة التهديدات الجديدة.

كيف يعمل

1. التجميعسحب السجلات من الأنظمة وتوحيد صيغتها.
2. الكشفالجمع بين قواعد معروفة ونموذج لكشف الشذوذ عن السلوك الطبيعي.
3. الاستجابةتصنيف الحادثة وترتيب أولويتها وتنفيذ خطوات الاحتواء.
4. التعلّمتوليد قاعدة جديدة من الحادثة المؤكدة وإضافتها.

مميزات المشروع

• توحيد السجلات الواردة من مصادر مختلفة في صيغة واحدة قابلة للربط.
• يرصد كشف الشذوذ السلوك الجديد الذي لا تغطيه أي قاعدة.
• توليد قواعد الكشف من الحوادث المؤكدة، فتتعلّم المنصة من تجربتها.
• محاكي هجمات يختبر الدفاعات بأمان، بدلًا من اكتشاف الثغرة عند وقوع حادثة فعلية.

التحديات المتوقعة

فيما يلي أبرز العقبات المتوقعة في أثناء التنفيذ، نعرضها بوضوح لتكون على بيّنة منها قبل البدء.

• يُشغَّل محاكي الهجمات على البيئة المعزولة الخاصة بالمستخدم فقط وبإذن مكتوب، إذ يُعدّ تشغيله خارجها اعتداءً.
• تُفقد الإنذارات الكاذبة المنصة جدواها، إذ يتجاهلها المحلل بعد أسبوع.
• ينمو حجم السجلات بسرعة، ويصبح التخزين البند الأعلى تكلفة.
• يتطلب كشف الشذوذ فترة تعلّم على شبكة سليمة، إذ إن وجود اختراق خلالها يجعل النموذج يعدّه سلوكًا طبيعيًا.

نقدّم لك حلًا لكل منها ضمن الاستشارة.