أعلنت Tenable عن توسيع مبادرة Tenable OPEN for AI لتعزيز تكاملات الأمن السيبراني، بما يتيح للمؤسسات ربط معلومات إدارة التعرض للمخاطر التي توفرها الشركة بنماذج الذكاء الاصطناعي والوكلاء والأدوات التي تفضل استخدامها. وتقدم المبادرة مسارات عمل معتمدة وجاهزة للاستخدام تعتمد على الذكاء الاصطناعي، بهدف تحسين الرؤية الأمنية والتحقيق في المخاطر والاستجابة لها عبر البيئات التقنية.

وأعلنت شركة Tenable Holdings, Inc.، المتخصصة في إدارة التعرض للمخاطر، والمدرجة في بورصة ناسداك تحت الرمز TENB، عن توسيع منظومتها المفتوحة للتقنيات والشركاء لدعم مسارات عمل أمنية متكاملة عبر مختلف طبقات البنية التقنية.

وتضم قائمة شركاء الإطلاق في مبادرة Tenable OPEN for AI كلاً من BeyondTrust وCohesity وCommand Zero وCorelight وInfoblox وRecorded Future وSecuronix وSentinelOne وSetyl وSnyk وSparkle In وSplunk.

وتندرج المبادرة ضمن شبكة Tenable Open Partner Exchange Network (OPEN)، التي تربط التقنيات الأمنية وتساعد الفرق على الاستفادة من الذكاء الاصطناعي للتحقيق في المخاطر وتحديد أولويات التعرض للتهديدات وتسريع الاستجابة. كما تتيح للمؤسسات استخدام أدوات الذكاء الاصطناعي التي تختارها، بدلاً من الاعتماد على منصة واحدة مملوكة لمزود محدد.

وقال إريك دوير، رئيس المنتجات في Tenable، إن دعم موصلات بروتوكول سياق النماذج (MCP) الموحدة وواجهات برمجة التطبيقات المباشرة (APIs) يمنح فرق الأمن حرية كاملة لدمج أدوات الذكاء الاصطناعي التي تفضلها وبناء مسارات عمل مخصصة تعتمد على الوكلاء الذكيين، من دون قيود تقنية مصطنعة أو إلزامها بالاعتماد على منصة واحدة.

وتربط المبادرة خادم Tenable Hexa AI MCP بخوادم MCP التابعة للشركاء، من خلال أدوات الذكاء الاصطناعي التي يستخدمها العملاء بالفعل. ويسمح ذلك لفرق الأمن بالتفاعل مع مجموعات البيانات من عدة مزودين في الوقت نفسه، بما يعزز الرؤية الأمنية عبر المنصات المختلفة ويتيح تنفيذ الإجراءات دون الحاجة إلى تطوير برمجيات مخصصة.

وتتوفر حالات الاستخدام بصيغتين، إذ يمكن لفرق الأمن اتباع مسارات عمل موثقة باستخدام أدوات الذكاء الاصطناعي المفضلة لديها عبر خادم Tenable Hexa AI MCP، أو الاستفادة من مهارات جاهزة للاستخدام عبر CyberAgents Exchange، وهو سوق لوكلاء الذكاء الاصطناعي تديره Tenable ويدعم التكامل مع مختلف الموردين.

وتعالج حالات الاستخدام المتاحة عدداً من متطلبات العمليات الأمنية. إذ تتيح ميزة الفرز الأمني متعدد المنصات من SentinelOne للفرق التحقيق في التنبيهات والأصول المعرضة للثغرات الأمنية وأخطاء التهيئة، باستخدام اللغة الطبيعية عبر واجهة محادثة واحدة مدعومة بالذكاء الاصطناعي.

أما ميزة رسم خرائط تهديدات الشبكة ونطاق تأثيرها من Corelight، فتجمع بين بيانات مراقبة حركة الشبكة والسياق المباشر للأصول لدى Tenable. ويساعد ذلك فرق الأمن على تقييم التهديدات النشطة على الشبكة، وتحديد آثارها المحتملة، وترتيب أولويات التحقيق والمعالجة وفقاً لنطاق التأثير المحتمل للأصول المعرضة للمخاطر.

وفي السياق ذاته، تجمع ميزة الربط بين المخاطر من الشيفرة البرمجية إلى بيئة التشغيل من Snyk نتائج أمن التطبيقات مع بيانات التعرض للمخاطر أثناء التشغيل لدى Tenable. ويساعد مسار العمل الفرق على تحديد ما إذا كانت الثغرات الأمنية المكتشفة على مستوى الشيفرة البرمجية موجودة بالفعل في بيئات الإنتاج.

وتدمج ميزة الفرز الأمني للتعرض للمخاطر المدعوم ببيانات الهوية من BeyondTrust معلومات الحسابات ذات الامتيازات المرتفعة والجلسات والصلاحيات مع نتائج Tenable، ما يمكّن فرق الأمن من ترتيب مخاطر الأصول استناداً إلى سياق الهوية إلى جانب معلومات التعرض للتهديدات.

وسلط ممثلو الشركات الشريكة الضوء أيضاً على دور هذه التكاملات في دعم التحقيقات الأمنية وتسريع الاستجابة للحوادث.

وقالت ميليسا كيه. سميث، النائبة الأولى للرئيس للشراكات الاستراتيجية العالمية والمبادرات في SentinelOne، إن الجمع بين تحليل نقاط النهاية ومعلومات التعرض للمخاطر على مستوى المؤسسات يتيح لفرق الأمن تنسيق الإجراءات بالاستناد إلى رؤى تراعي السياق. وأضافت أن هذا التكامل يتيح الفرز الأمني عبر المنصات المختلفة دون الحاجة إلى عمليات تكامل مخصصة ومعقدة.

من جانبه، أكد روبرت روسيتي، مهندس الشراكات في Splunk، أهمية تحديد ما إذا كان الأصل المرتبط بتنبيه أمني معرضاً فعلياً للثغرات. وأوضح أن التكامل يتيح للمحللين استخدام استعلامات باللغة الطبيعية لاسترجاع التنبيهات من Splunk مدعومة بسياق الثغرات الأمنية الذي توفره Tenable، ما يساعدهم على تقييم المخاطر والاستجابة لها بسرعة أكبر.

وقال مات لاندري، النائب الأول للرئيس لإدارة المنتجات في Infoblox، إن مسارات العمل الأمنية المدعومة بالذكاء الاصطناعي تتطلب معلومات موثوقة عن سياق الشبكة لإنتاج نتائج قابلة للتنفيذ. وأشار إلى أن الجمع بين بيانات هوية الشبكة من Infoblox ومعلومات التعرض للمخاطر من Tenable عبر بروتوكول مفتوح يساعد الفرق على فهم هويات الأجهزة ومستويات تعرضها للمخاطر بصورة متكاملة، بما يدعم ترتيب أولويات الأصول والاستجابة للتهديدات.

بدوره، أوضح دوف يوران، الشريك المؤسس والرئيس التنفيذي لشركة Command Zero، أهمية الربط بين نتائج تقييم التعرض للمخاطر والتحقيقات الأمنية. وقال إن النتائج ذات الأولوية من Tenable يمكن تحويلها مباشرة إلى تحقيقات ضمن Command Zero، لتزويد المحللين بسياق إضافي. وأضاف أن مسار العمل يسجل كل خطوة لأغراض المراجعة، بينما تُعاد نتائج التحقيقات المعتمدة إلى Tenable، ما يقلل الحاجة إلى التنقل بين المنصات المختلفة.

ومن خلال هذه التكاملات، تهدف Tenable OPEN for AI إلى مساعدة المؤسسات على ربط معلومات التعرض للمخاطر بأدوات الذكاء الاصطناعي والمنصات الأمنية التي تستخدمها بالفعل، بما يدعم التقييم السياقي للمخاطر وتنسيق مسارات العمل الأمنية.

ويمكن الاطلاع على حالات الاستخدام المتاحة وتفاصيل البرنامج من خلال مبادرة Tenable OPEN for AI.

مقالات ذات صلة

عرض الكل