انتقل إلى المحتوى
أساسيات الأمن

ما الأمن السيبراني بالوكلاء؟

يستخدم الأمن السيبراني بالوكلاء وكلاء ذكاء اصطناعي للتحقيق في الأدلة وتنفيذ الإصلاحات المصرّح بها والتحقق من النتائج. تعرّف على كيفية إبقاء Vigilbase التحكم بيد الأشخاص.
بقلم Vigilbaseنُشر في تم التحديث

يستخدم الأمن السيبراني بالوكلاء وكلاء ذكاء اصطناعي للتحقيق في الأدلة الأمنية وتنفيذ الإجراءات المسموحة والتحقق من النتيجة. وفي Vigilbase، تجري هذه الخطوات على نظام التشغيل للأمن السيبراني، المتصل بأدوات الأمان التي يدفع فريقك مقابلها بالفعل. يتفق الأشخاص على نطاق التشغيل والصلاحيات، ويتولى المحللون الاستثناءات والإجراءات غير المدعومة والقرارات التي تحتاج إلى حكم بشري.

كيف يعمل الأمن السيبراني بالوكلاء؟

يتألف سير العمل من ثلاثة أجزاء: الاكتشاف والإصلاح والتحقق. يجمع الوكيل الأدلة من الأنظمة المتصلة ويحقق فيما حدث، ثم ينفّذ إجراءً مدعومًا ضمن الصلاحيات المتفق عليها. وبعد التغيير، يفحص النتيجة ويسجلها. وعندما تكون الأدلة غير مكتملة أو يحتاج الإجراء إلى موافقة، يُحال التحقيق إلى محلل.
1.الاكتشاف: اربط الأدلة ذات الصلة وحقق في المشكلة.
2.الإصلاح: نفّذ تغييرًا مدعومًا ضمن الصلاحيات المتفق عليها.
3.التحقق: افحص النتيجة وسجّل ما تغيّر.

بأي أنظمة تتصل Vigilbase؟

تملك منصة Vigilbase موصلات أصلية لأمان الحافة والهوية والأجهزة الطرفية والشبكة والسحابة والبريد الإلكتروني، ومنها Cloudflare وAkamai وFastly وImperva وMicrosoft 365 وEntra ID وGoogle Workspace وOkta وCrowdStrike Falcon وSentinelOne وMicrosoft Defender XDR وPalo Alto Networks وFortinet وZscaler وAWS وGoogle Cloud وProofpoint وMimecast. تختلف الأدلة والإجراءات المتاحة باختلاف التكامل. تُنفَّذ إجراءات الاستجابة المباشرة حيث تدعمها المنصة، وهي Cloudflare حاليًا؛ وفي غير ذلك يعيد التحقيق الخطوات لفريقك. ولا يعني ربط مصدر بيانات إمكان تغيير كل إعداد تلقائيًا. يحدد دليل التكاملات ونطاق التهيئة ما هو متاح.

كيف تُضبط التغييرات؟

قبل بدء العمل، يحدد نطاق التشغيل الحسابات المتصلة والإجراءات المسموحة ومتطلبات الموافقة. يعمل الوكلاء ضمن هذه الحدود. وتُحال التغييرات الجديدة أو غير المدعومة أو التي قد تسبب تعطيلًا إلى المحللين. وتبقى قرارات الأعمال والقانون والسياسات بيد مؤسستك. والتحقق جزء من سير العمل، لذلك لا تُعد محاولة إجراء ما دليلًا على حل المشكلة.

كيف يقارن ذلك بـMSSP أو SIEM؟

MSSP مزوّد خدمة، أما SIEM فيجمع الأحداث الأمنية ويربطها. وتختلف إمكاناتهما، وقد يشمل أي منهما التحقيق والاستجابة. ويصف الأمن السيبراني بالوكلاء طريقة تنفيذ العمل: يربط وكلاء الذكاء الاصطناعي الأدلة، ويتخذون إجراءات مصرّحًا بها، ويتحققون من النتيجة. تشغّل Vigilbase سير العمل هذا على نظام تشغيل للأمن السيبراني، ويتولى المحللون الاستثناءات. وتستخدم أدوات الأمان التي تدفع مقابلها بالفعل بدلًا من اشتراط استبدال كل نظام قائم.

أين يندرج Cloudflare؟

توفر Cloudflare ضوابط عند الحافة، مثل WAF وDNS وحماية التطبيقات. وتتصل Vigilbase بها للتحقيق في المشكلات وتشغيل الضوابط المدعومة ضمن النطاق المتفق عليه. كما تبيع Vigilbase ترخيص Cloudflare Enterprise وتقدم Managed Cloudflare. ويمكن مناقشة الترخيص وتشغيل الحساب وسير عمل المنصة معًا عند بدء الخدمة.

أبرز النقاط

✓يربط الأمن السيبراني بالوكلاء بين التحقيق والإجراء المصرّح به والتحقق.
✓تحدد التكاملات المدعومة الأدلة والإجراءات المتاحة.
✓يحدد الأشخاص الصلاحيات، ويتولى المحللون الاستثناءات والقرارات خارج النطاق.
✓Vigilbase هي نظام التشغيل للأمن السيبراني القائم على الوكلاء، مع تكامل أصلي مع Cloudflare.

حلول ذات صلة

خدمات Vigilbase التي تساعد في ما الأمن السيبراني بالوكلاء؟

الأسئلة الشائعة

ما هو الأمن السيبراني القائم على الوكلاء؟

يستخدم الأمن السيبراني بالوكلاء وكلاء ذكاء اصطناعي للتحقيق في الأدلة وتنفيذ الإجراءات ضمن الصلاحيات المتفق عليها والتحقق من النتيجة. يحدد الأشخاص حدود التفويض، ويتولى المحللون الاستثناءات.الاكتشاف والإصلاح والتحقق عمليًاعمليات التكامل المدعومة ونطاق التشغيل

ما الفرق بين الأمن السيبراني بالوكلاء وMSSP؟

MSSP نوع من مزوّدي الخدمات، بينما الأمن السيبراني بالوكلاء أسلوب لتنفيذ العمل الأمني باستخدام وكلاء الذكاء الاصطناعي. وقد يستخدم MSSP الوكلاء، في حين يربط نظام تشغيل للأمن السيبراني مثل Vigilbase التحقيق والإجراء المصرّح به والتحقق ضمن سير عمل واحد.تقييم مزوّد خدمات أمنية مُدارةالاكتشاف والإصلاح والتحقق عمليًا

هل يمكن لـVigilbase تغيير كل نظام متصل تلقائيًا؟

لا. تعتمد الإجراءات المتاحة على التكامل وصلاحياته ونطاق التشغيل المتفق عليه. وتُحال الإجراءات غير المدعومة والتغييرات التي تحتاج إلى موافقة إلى المحللين.قد يتيح الاتصال أدلة من دون أن يمنح صلاحية إجراء تغييرات لدى مزوّد الخدمة. اتفقوا على الحسابات والإجراءات المشمولة قبل بدء الخدمة، وحدّدوا القرارات التي تحتاج إلى موافقة. ينبغي أن يوضّح سجل التحقيق والتحقق النتيجة التي تحققت.عمليات التكامل المدعومة ونطاق التشغيلاختيار الجهة التي تتولى تشغيل Cloudflare

هل تحل Vigilbase محل Cloudflare؟

لا. تتكامل Vigilbase مع Cloudflare وتبيع Cloudflare Enterprise وتقدم Managed Cloudflare. توفر Cloudflare الضوابط، وتشغّل Vigilbase المدعوم منها وتتحقق من النتيجة ضمن النطاق المتفق عليه.Cloudflare Enterprise مع Vigilbaseقارنوا Core وPriority وCritical

ما العلاقة بين الأمن السيبراني بالوكلاء ونظام التشغيل للأمن السيبراني؟

يصف الأمن السيبراني بالوكلاء طريقة تنفيذ العمل: يحقق وكلاء الذكاء الاصطناعي، وينفذون إصلاحات مصرّحًا بها، ويتحققون من النتائج. أما نظام التشغيل للأمن السيبراني فهو المكان الذي يجري فيه هذا العمل، عبر أدوات الأمان التي تدفع مقابلها بالفعل وسجل واحد قابل للتدقيق. Vigilbase هي نظام التشغيل للأمن السيبراني القائم على الوكلاء.ابدأ مع منصة Vigilbaseعمليات التكامل المدعومة ونطاق التشغيل

ابدأ الآن

هل أنت مستعد لتحسين أمنك؟

يمكن لفريقنا مساعدتك في تطبيق التدابير الأمنية الواردة في هذا الدليل. احصل على إرشاد متخصص يناسب مؤسستك.