جراجAI: تحليل أمني ذكاء اصطناعي يوفر رؤية شاملة لبيئة الأمان الخاصة بالمستخدمين
أطلقت شركة "إنترودر" (Intruder)، التي تُعتبر رائدة في إدارة سطح الهجوم، منتج "جراج إيه آي" (GregAI)، وهو مساعد ذكاء اصطناعي مخصص لتحليل الأمان يوفر رؤية شاملة لبيئة الأمان الخاصة بالمستخدمين، وتم إطلاقه في نسخة تجريبية (Beta). يختلف جراج إيه آي عن المساعدات الذكية العامة، حيث يتكامل مباشرة مع بيانات منصة "إنترودر" لإدارة التعرض، مما يوفر معلومات أمنية مخصصة وتساعد الفرق الصغيرة في إدارة الثغرات بكفاءة مع الحفاظ على مستوى قوي من الأمان الرقمي. تواجه فرق الأمان كميات هائلة من بيانات الثغرات، لكنها غالبًا ما تعاني من نقص في الموارد. تؤدي عمليات الاتصال مع الجهات المعنية، وتأكيد الثغرات، وتقييم المخاطر بشكل يدوي إلى استهلاك وقت كبير لا يمكن استخدامه في الإصلاح الفعلي. يساعد جراج إيه آي في تسريع هذه العمليات من خلال دمج الذكاء الاصطناعي مع البيانات الزمنية الفعلية من المنصة. صرّح كريس واليس، الرئيس التنفيذي والمؤسس لشركة "إنترودر"، قائلاً: "كل دقيقة تُهدر في التعامل مع أدوات معقدة هي دقيقة لا تُستخدم في إصلاح الثغرات. جراج إيه آي يعكس التزامنا بجعل الأمان الرقمي متاحًا وفعّالًا لجميع الشركات. على عكس المساعدات الذكية العامة التي تفتقر إلى السياق الأمني، يفهم جراج إيه آي بيئة المستخدم الفعلية ويقدم إرشادات عملية بناءً على الثغرات والبنية التحتية الحقيقية." يتميز جراج إيه آي بقدرة متكاملة مع المنصة، مما يمكّنه من تقديم توصيات مخصصة بناءً على البنية التحتية، نتائج الفحوصات الأمنية الأحدث، تهديدات خارجية، الإطارات المعاييرية ذات الصلة وغيرها. يمكن للفرق إدخال طلبات بلغة طبيعية مثل "عرض الثغرات الحيوية في تطبيقات الويب واقتراح الأولويات بناءً على قابلية الاستغلال والتأثير على العمل". يُدعم جراج إيه آي أربع مهام حاسمة حيث تحدث عوائق عملية يدوية: ترتيب الأولويات، تأكيد الثغرات، إرشادات الإصلاح، وإعداد التقارير التنفيذية. بالنسبة لتأكيد الثغرات، يوفر جراج إيه آي خطوات محددة للاستجابة للثغرات، مثل "إرشادات لاستعادة ثغرة التهيئة SQL" مع تعليمات ملائمة لتقنية المستخدم. يتعامل جراج إيه آي مع تحدي دائم لدى مختصي الأمان: تواصل المعنيين. يُنتج المساعد تلخيصًا تنفيذيًا وتقارير تقدم بناءً على البيانات الفعلية، مما يمكّن الفرق من الإجابة بشكل فعّال على طلبات القيادة. في ما يتعلق بالإصلاح، يقدّم جراج إيه آي إرشادات مخصصة لبيئة التقنية الخاصة بالمستخدمين. عندما يطلب الفريق "عرض خطة إصلاح مخصصة لبيئتنا التقنية"، يراجع المساعد التكوين الحالي للبنية التحتية ويقدم نصائح عملية بدلاً من توصيات عامة. يُعد جراج إيه آي خطوة أولى في رؤية "إنترودر" للاستخدام الواسع لتقنيات الذكاء الاصطناعي. تشمل خطط التطوير القصيرة المدى إمكانية تنفيذ الإجراءات مباشرة من خلال المنصة، مثل تشغيل الفحوصات أو إضافة أهداف، عبر أوامر بلغة طبيعية بدلًا من التنقل اليدوي في واجهة المستخدم. أوضح أندي هورنيغول، نائب رئيس المنتج في "إنترودر"، قائلاً: "رؤية الذكاء الاصطناعي في إنترودر تهدف إلى تمكين فرق الأمان الصغيرة من خلال مساعد أمني افتراضي كامل. مهارات جراج إيه آي في تطوير سريع، وبدأنا العمل على التحقق التلقائي من المخاطر الكاذبة والوظائف الأخرى المدعومة بالذكاء الاصطناعي التي تحرر وقتًا أكبر لفرق الأمان." يمكن للفرق الآن استخدام جراج إيه آي مجانًا عبر منصة "إنترودر" للجميع، بما في ذلك المستخدمين الجدد والعملاء المقيدين بالخطط السحابية والبرو والشركة. تقدم "إنترودر" معلومات إضافية حول ميزات جراج إيه آي وتطبيقها على مدونتها الرسمية. "إنترودر" هي منصة لإدارة سطح الهجوم تساعد فرق الأمان الصغيرة في منع الاختراقات قبل حدوثها من خلال اكتشاف الثغرات بشكل نشط. تجمع المنصة بين إدارة سطح الهجوم، والأمان السحابي، وإدارة الثغرات المستمرة في منصة واحدة، مما يجعل الحفاظ على الأمان أسهل من خلال تقليل الضوضاء والتعقيد. تأسست الشركة عام 2015 على يد كريس واليس، وهو خبير أخلاقي سابق تحول إلى فريق "البلاو تيم"، وتعمل الآن على حماية أكثر من 3000 شركة في جميع أنحاء العالم. لمزيد من المعلومات، زوروا موقعها الإلكتروني: https://intruder.io.