كاسبرسكي تُحدّث بوابة استخبارات التهديدات بميزات ذكاء اصطناعي ودعم بروتوكول MCP

أعلنت كاسبرسكي عن تحديث بوابة منصة استخبارات التهديدات (Kaspersky Threat Intelligence) بميزات ذكاء اصطناعي جديدة تشمل التلخيص الآلي ودعم بروتوكول سياق النموذج (MCP). يأتي هذا التحديث بهدف تسريع وتبسيط العمليات اليومية لفرق مراكز العمليات الأمنية ومحللي التهديدات السيبرانية. وتتيح هذه الميزات الاستفادة الكاملة من المنصة التي تعتمد على أكثر من 25 بيتابايت من البيانات الخاصة المرتبطة بسياق التهديدات.

دوافع التحديث والتحديات التي يعالجها

تواجه مراكز العمليات الأمنية الحديثة تراكم آلاف التنبيهات اليومية ونقص الموظفين، في وقت يتناقص فيه الوقت الذي يستلزمه المهاجمون لاختراق الأنظمة بشكل ملحوظ. ومع احتدام السباق السيبراني بفعل الذكاء الاصطناعي، تفتقر فرق الأمن غالباً إلى الوقت والخبرة الضروريين لتصنيف السجلات التقنية المعقدة يدوياً أو تطوير حلول ربط مخصصة لواجهة برمجة التطبيقات (API).

ولتمكين فرق الدفاع والأمن من الحصول على السرعة والإنتاجية المنشودة، عملت كاسبرسكي على دمج ميزات الذكاء الاصطناعي في محفظة استخبارات التهديدات الرائدة لديها. ويوسع هذا التحديث قدرات المنصة عبر مسارين عمليين: مساعدة المحللين على معالجة كميات ضخمة من بيانات التهديدات سهلة القراءة واستيعابها بسرعة كبيرة، وإتاحة هذه الخدمات لتطبيقات الذكاء الاصطناعي التابعة لجهات خارجية.

ميزة التلخيص بالذكاء الاصطناعي لمعلومات التهديدات

يضطر المحللون غالباً إلى مراجعة مئات مؤشرات الاختراق (IoCs) والتقارير الطويلة والمعقدة خلال عمليات التحقيق الجارية وتتبع التهديدات وملاحقة جهات التهديدات أو الحملات. وتعالج ميزة التلخيص بالذكاء الاصطناعي هذه المشكلة، إذ تختزل بنقرة واحدة كميات ضخمة من البيانات سهلة القراءة ضمن ملخصات قصيرة وواضحة.

وتُقلص هذه الميزة بشكل كبير حجم المعلومات التي تستلزم مراجعة بشرية لكل مؤشر فيها، مما يساعد المحللين على تحديد العناصر التي تتطلب تحقيقاً أعمق في وقت قصير. وتتولى الأداة معالجة المعلومات المتاحة تلقائياً حتى يتمكن المحللون من تحديد المحتوى المفيد مثل مؤشرات الاختراق والقواعد. وبفضل هذه الملخصات القصيرة، يتعامل المحللون قليلو الخبرة مع بيانات التهديدات بسهولة أكبر، فيما تقل أعباء العمل على الموظفين ذوي المهارات العالية.

وحرصت كاسبرسكي في كل قسم من أقسام الملخص على اختيار مجموعة البيانات المصدرية التي تمد الملخص بالنتائج. ويختصر هذا الإجراء وقت المراجعة دون التضحية بالسياق الذي يعتمد عليه المحللون لتقييم المعلومات المعروضة.

كذلك، تتوفر قدرات التلخيص والبحث بالذكاء الاصطناعي لمؤشرات الاختراق (IoCs) عبر عمليات البحث في مصادر استخبارات التهديدات المفتوحة (OSINT). ويستفيد المحللون من هذه الميزة لفحص جميع البيانات الخاصة بكيان معين، وترتيب الأولويات، والحصول على نظرة شاملة لأبرز المعلومات والبيانات المهمة. كما يحظى العملاء برؤية أشمل للمخاطر المحتملة بفضل عمليات البحث الذكية الآلية عبر مصادر المعلومات المفتوحة (OSINT).

دعم بروتوكول سياق النموذج للتكامل مع تطبيقات الذكاء الاصطناعي

يتيح الربط عبر بروتوكول سياق النموذج (MCP) للمؤسسات ربط تطبيقات الذكاء الاصطناعي لديها، أو التطبيقات التابعة لجهات خارجية، مع بوابة منصة استخبارات التهديدات من كاسبرسكي. وبخلاف واجهات برمجة التطبيقات التقليدية الجامدة، صُمم الاتصال ببروتوكول MCP لتمكين نماذج الذكاء الاصطناعي من تنفيذ استعلامات مرنة وديناميكية، وتسهيل وصولها إلى بيانات التهديدات الخارجية بالطريقة والوقت المناسبين لها.

ويمنح هذا التكامل تطبيقات الذكاء الاصطناعي وصولاً فورياً إلى بيانات استخبارات التهديدات العالمية التي توفرها كاسبرسكي، فينتج عن ذلك مسارات عمل مؤتمتة وأكثر ذكاءً، وتحليل عالي المرونة للتهديدات.

تصريحات كاسبرسكي وتفاصيل التوفر

علق ألكسندر مازيكين، رئيس خط منتجات استخبارات التهديدات السيبرانية في كاسبرسكي، قائلاً: «لطالما نالت محفظة استخبارات التهديدات من كاسبرسكي إشادة كبيرة بفضل الجودة المميزة لبياناتها ونطاق تغطيتها الشامل. فطوال 30 عاماً تقريباً، رسخنا قاعدة متينة من بيانات استخبارات التهديدات فائقة الجودة، وحرصنا على الاستفادة الكبيرة من الذكاء الاصطناعي وتعلم الآلة لجمع وتصنيف بيانات التهديدات. ونركز اليوم على إتاحة الإمكانيات الكاملة لهذه البيانات لعملائنا كافة.

وتتلخص الخاصية الأساسية التي نوفرها عبر ميزات الذكاء الاصطناعي في تقليل الوقت بين استلام المعلومات وبين إدراك طريقة التعامل معها. وفي نهاية المطاف، ستضاعف هذه الإمكانيات كفاءة استثمارات المؤسسات في استخبارات التهديدات، مما يختصر على فرق العمل ساعات التحليل المعقد، ويزيد دقة العمليات الأمنية بشكل كبير.»

يمكن للعملاء الاستفادة فوراً من ميزات الذكاء الاصطناعي الجديدة عبر ترخيصهم الحالي Kaspersky Threat Lookup، الذي يمنحهم حصة محددة من الطلبات والاستعلامات. أما المؤسسات التي تتطلب حصة أكبر، فيمكنها زيادة السعة وشراء طلبات إضافية حسب الحاجة.

وتتوفر تفاصيل إضافية على الصفحة الرسمية لبوابة استخبارات التهديدات (Threat Intelligence Portal).