أعلنت مايكروسوفت عن Project Perception، وهو نظام أمني وكيل صممته الشركة للتعامل مع بيئة تتغير فيها سرعة الهجمات وحجمها واقتصاداتها بفعل الذكاء الاصطناعي. ويدخل النظام مرحلة المعاينة العامة في 3 أغسطس، مقدماً نهجاً يهدف إلى تحويل الإشارات الأمنية إلى وسائل حماية آنية، مع إبقاء المدافعين البشريين في موقع التحكم.
تقول مايكروسوفت إن أساليب الأمن التي بُنيت لعالم يعتمد على جهات بشرية لم تعد قادرة على مواكبة أنظمة يمكنها الاستدلال والتكيف والعمل بصورة مستمرة، إلى جانب هجمات تُنفذ بسرعة الآلة. لذلك يعتمد Project Perception على نظام يتابع المخاطر باستمرار عبر البيئة الرقمية، ويفهم سياقاً واسعاً، ثم يحدد الإجراءات المناسبة ويتعلم من تغيرات البيئة.
ثلاثة أنواع من الوكلاء في حلقة دفاع مستمرة
يجمع Project Perception بين الإشارات والسياق والنماذج ووكلاء متخصصين يعملون ضمن نظام متعلم باستمرار. وتنسق المنصة بين ثلاثة أنواع من الوكلاء:
- وكلاء الفريق الأحمر: يحددون المسارات المحتملة لاختراق البيئة قبل أن يستغلها المهاجمون.
- وكلاء الفريق الأزرق: يحققون في الإشارات، ويحللون السياق، ويحددون المخاطر ذات الأهمية.
- وكلاء الفريق الأخضر: ينفذون الإجراءات التصحيحية ويعززون وسائل الحماية عبر البيئة.
وتشكل هذه الوكلاء معاً حلقة مغلقة تكتشف وضع المؤسسة الأمني وتقيمه وتحسنه بصورة متواصلة، بدلاً من الاكتفاء بإنتاج عدد أكبر من التنبيهات.
بنية أمنية متعددة الطبقات والنماذج
تبدأ المنظومة بإشارات وحساسات توفر رؤية عبر الأصول الرقمية، ثم يحول السياق الأمني هذه الإشارات إلى فهم يمكن للوكلاء استخدامه بكفاءة. وتوفر النماذج قدرات الاستدلال، بينما ينسق مكوّن التحكم النماذج والوكلاء ضمن مسارات العمل الأمنية، وتحوّل مكوّنات التنفيذ القرارات إلى إجراءات حماية.
وتقول مايكروسوفت إن Project Perception يوفر سياقاً أمنياً محدثاً باستمرار يربط البيانات والمعرفة والدلالات المتعلقة بالأصول والهويات والعلاقات والمخاطر والأنشطة. ويتيح ذلك للوكلاء الوصول المباشر إلى المعلومات اللازمة لتحليل المخاطر وترتيب الإجراءات، بدلاً من إعادة جمع السياق وربطه من الإشارات الخام في كل مرة.
كما تعتمد المنصة بنية متعددة النماذج تختار النموذج الأنسب لكل مهمة وفق الجودة والموثوقية ووقت الاستجابة والتكلفة. وضمن هذا النهج، أدخلت مايكروسوفت نموذج MAI-Cyber-1-Flash إلى MDASH، وهو فريق متعدد النماذج من الوكلاء لإدارة الثغرات البرمجية.
بحسب الشركة، حقق إعداد MDASH مع MAI-Cyber-1-Flash نسبة 96% في معيار CyberGym، متقدماً بـ12 نقطة على Mythos، كما حقق وفراً يقارب 50% في التكلفة مقارنة بإعداد MDASH الحالي المتاح في السوق. وتعتزم مايكروسوفت استخدام النموذج نفسه في مسارات عمل أمنية إضافية ضمن Project Perception، إلى جانب مواصلة تطوير نماذج متخصصة.
رؤية واسعة وإجراءات قابلة للتنفيذ
تستند المنصة إلى رؤية مايكروسوفت عبر الهويات ونقاط النهاية والتطبيقات والبيانات والسحب وأنظمة الذكاء الاصطناعي، إضافة إلى خبرتها في أبحاث الأمن وذكاء التهديدات والعمليات الواقعية. كما تتكامل مع منتجات Microsoft Security، بما يسمح للوكلاء بربط الاستنتاجات بالإجراءات وتقليل المخاطر، لا مجرد اكتشافها.
وتؤكد مايكروسوفت أن Project Perception بُني وفق مبادئها للذكاء الاصطناعي المسؤول، ويرث ضوابط الأمان والامتثال والحوكمة والتشغيل التي يعتمد عليها العملاء. ويتاح النظام للعملاء حول العالم عبر المعاينة العامة ابتداءً من 3 أغسطس.