CrowdStrike يطلق عصرًا جديدًا في تحليل التهديدات التشغيلية المخصصة لكل بيئة عمل

أعلنت شركة كراودستراي (CrowdStrike) عن إطلاق نسخة متطورة من منتجها Falcon Adversary Intelligence، في مؤتمر بلاك هات USA 2025 بلوس أنجلوس، تُمكّن فرق الأمن السيبراني من تلقي معلومات تهديدات حية وشخصية مُعدّة خصيصًا لبيئات كل عميل. يُعدّ هذا التحديث نقلة نوعية في كيفية استغلال المؤسسات لمعلومات التهديدات، حيث يدمج المعرفة الاستباقية بالذكاء الاصطناعي وبيانات المراقبة الحقيقية من منصة Falcon، لتحويل البيانات إلى إجراءات فورية وفعّالة. تواجه فرق الأمن اليوم تحديات كبيرة بسبب تشتت مصادر معلومات التهديدات بين أدوات مختلفة، وغياب السياق الضروري لفهم كيف تؤثر هذه التهديدات على بيئة المؤسسة الفريدة. مع تطور الهجمات السيبرانية، لا سيما استخدام الذكاء الاصطناعي في التسلل وتعزيز الهجمات، أصبحت الحاجة إلى معلومات تهديدات دقيقة وذات صلة فورية أكثر إلحاحًا. تُقدّم كراودستراي حلًا متكاملًا يعتمد على بيانات أولية مباشرة من منصة Falcon، مما يتيح تحليلًا دقيقًا للتهديدات بناءً على المخاطر الفعلية لكل مؤسسة. تُضفي النسخة الجديدة ميزات رئيسية: أولاً، تتم عملية التكامل التلقائي مع بيئات العمل، حيث تُستخدم خرائط البنية التحتية وبيانات الكشف لبناء قواعد تهديدات مخصصة حسب الصناعة، ونظام التكنولوجيا المستخدم، ونماذج الهجمات السابقة. ثانيًا، يتم ترتيب التهديدات حسب الأولوية بناءً على الكشف الفعلي، والثغرات النشطة، وملف المؤسسة، مع تزويد كل تهديد بملف تفصيلي يشمل الهوية الحقيقية للمهاجم، أساليب العمل (TTPs)، وأنماط الاستهداف، مما يمكّن المحللين من اتخاذ قرارات سريعة ومستندة إلى سياق كامل. كما تقدم النسخة المتميزة (Premium) أدوات "إرشادات التقصي" التي تسمح للمحللين بالانتقال الفوري من معلومة التهديد إلى عملية تقصي موجهة عبر بيئة النظام، باستخدام استعلامات جاهزة وسير عمل مُنظّمة، مما يقلل مهام التحقيق من 10 إلى 15 خطوة إلى بضع نقرات فقط. عند دمجها مع منصة Falcon Next-Gen SIEM، تُسرّع هذه الميزة الاستجابة وتحوّلها إلى عملية آلية وسريعة. إضافة إلى ذلك، يُقدّم "مستكشف المعلومات" (Intelligence Explorer) مساحة عمل موحدة تُتيح للمحللين التحقيق في التهديدات، والانتقال بين السياقات، وربط الكشف بالتهديدات السابقة في نظرة واحدة. قال آدم مايرز، رئيس العمليات المضادة للتهديدات في كراودستراي: "العدو اليوم يستخدم السرعة والانسحاب الخفي كأسلحة، باستخدام الذكاء الاصطناعي والهجمات عبر المجالات. المعلومات لا يمكن أن تُقدّم فقط للمعرفة، بل يجب أن تُفعّل إجراءً فوريًا. هذه النسخة تُعيد تعريف كيفية استخدام التهديدات في البيئة الحقيقية، مما يعزز السرعة، ويقلل التكاليف، ويمنحك القدرة على التقدّم على المهاجمين الأكثر تطورًا." تُعدّ كراودستراي رائدة عالميًا في الأمن السيبراني، وتمكّن المؤسسات من حماية نقاط الضعف في أنظمتها، من خلال منصة سحابية متكاملة تعتمد على الذكاء الاصطناعي، وتوفر كشفًا دقيقًا، وحماية آلية، وتقصيًا متقدمًا للتهديدات.