توسيع نطاق الاستخبارات الأمنية المفتوحة

سعت شركة كلاودفلير إلى إحداث نقلة نوعية في كيفية التعامل مع التقارير الأمنية المصدرية المفتوحة، حيث أعلنت رسمياً عن إطلاق أداة جديدة تُعرف باسم Threat Signals، بالإضافة إلى فتح الوصول إلى منصة Cloudforce One الأساسية لتكون متاحة بشكل مجاني لكافة الحسابات المسجلة على المنصة، مما يتيح للمؤسسات بمختلف أحجامها الاستفادة من أدوات متقدمة لرصد التهديدات وتحليلها بطريقة كانت تقتصر سابقاً على المؤسسات الكبرى.

وتأتي هذه الخطوة في وقت تعاني فيه فرق الأمن السيبراني من صعوبة مواءمة كميات هائلة من التقارير غير المنظمة المنشورة عبر الإنترنت، حيث تعتمد المنصة الجديدة على تقنيات حديثة لاستخلاص مؤشرات الاختراق وتحويلها إلى بيانات مفهومة وقابلة للتنفيذ الفوري داخل الأنظمة التشغيلية، مع الحفاظ على السياق الأصلي للتقرير لضمان فهم الأسباب والدوافع الكامنة وراء كل تهديد مرصود. ويمكن الرجوع إلى Context للاطلاع على التفاصيل الأصلية للمصدر.

آلية عمل المهارات الذكية والتقارير البرمجية

تعتمد ميزة Threat Signals على مسح ومتابعة مصادر التغذية الإخبارية عبر بروتوكولات RSS المختلفة، حيث يقوم النظام بجدولة عمليات دورية لجلب المقالات الجديدة وتنظيف النصوص وتحويلها إلى تنسيقات قابلة للقراءة والمعالجة الآلية عبر مكونات تقنية متطورة مثل خدمة التخزين السحابي ووحدات المعالجة السريعة المتاحة ضمن البنية التحتية للشركة، مما يضمن استخلاص البيانات بدقة متناهية دون فقدان السياق الأمني الهام.

علاوة على ذلك، يتم استغلال نظام تخزين البيانات المرن في حفظ المحتوى المعالج، بينما تضمن وحدات استخراج المؤشرات تحديد عناصر الخطورة وتصنيفها وفق معايير دقيقة، مما يوفر للمحللين ملخصات واضحة وشاملة تساعدهم على اتخاذ قرارات سريعة ومبنية على أدلة رقمية واضحة وموثوقة.

ربط مؤشرات التهديد بقواعد الحماية والتصدي

لا تقتصر فائدة النظام الجديد على تلخيص التقارير فحسب، بل تمتد لتتصل بشكل عملي ومباشر بالأنظمة الدفاعية للمؤسسة، إذ يتم تخزين المؤشرات المستخرجة ضمن مجموعة بيانات خاصة بالمستخدم تتيح تحويلها الفوري إلى قواعد حماية نشطة تسهم في صد الهجمات المحتملة عبر تأمين التطبيقات والشبكات ضد الثغرات والتهديدات المرصودة في المصادر المفتوحة.

وتتيح هذه المنهجية للمسؤولين تتبع أصل كل تهديد ومعرفة الأسباب التي أدت إلى اعتباره خطراً داهماً، مما يقلل من معدلات الإنذار الكاذب ويزيد من كفاءة الاستجابة للحوادث السيبرانية مقارنة بالطرق التقليدية التي تعزل المؤشرات عن سياقها الأصلي أثناء عملية التصدير والاستيراد بين الأنظمة المختلفة.

المزايا المجانية والمستويات المدفوعة المتقدمة

من خلال التحديثات الجديدة التي أعلنت عنها الشركة، ستحصل كافة الحسابات المجانية على إمكانية الوصول إلى لوحة التحكم والواجهات البرمجية الخاصة بخدمات التهديدات، إلى جانب القدرة على اختيار مصدر إخباري واحد وإنشاء مجموعة بيانات خاصة مخزنة لمدة تصل إلى ثلاثين يوماً للاستقصاء والتحليل المستمر للأحداث والمؤشرات المرتبطة بها.

وفي المقابل، توفر مستويات الخدمة المتقدمة والموجهة للشركات الكبرى إمكانية توسيع نطاق المتابعة ليشمل عددًا أكبر من مصادر التغذية، والوصول إلى قواعد بيانات استخباراتية إضافية خاصة بالشركة، فضلاً عن القدرة على تخصيص المهارات الذكية وتوليد قواعد حماية متطورة تلبي الاحتياجات الأمنية المعقدة للمؤسسات الضخمة.

رؤية مستقبلية لتطوير الاستخبارات الأمنية

تؤكد خطوة إطلاق هذه المهارات الذكية التزام الشركة بتطوير آليات أمن المعلومات وجعلها أكثر قابلية للتوسع والاعتماد على الأتمتة المتقدمة، حيث يعكف المطورون والفرق الهندسية على دراسة المزيد من قنوات استقبال البيانات وتوسيع نطاق التغطية ليشمل أشكالاً متعددة من التقارير والمنصات الاستخباراتية في المستقبل القريب.

بهذه المبادرة، تضع الشركة معايير جديدة في إدارة الاستخبارات الأمنية المفتوحة، وتمنح المدافعين عن الشبكات أدوات قوية تعتمد على الذكاء الاصطناعي لفهم التهديدات السيبرانية المتجددة والتعامل معها بفعالية وسرعة فائقة ضمن بيئة عمل آمنة وموثوقة.

المصادر

• Cloudflare BlogIntroducing Threat Signals: agentic skills for open-source threat intelligence, free for every Cloudflare account