تستخدم وكلاء الذكاء الاصطناعي بيانات اعتماد صالحة، وتصل إلى بيانات حساسة، وتستدعي أدوات، وتقوم بأفعال مستقلة. عند سوء الاستخدام أو الاختراق أو سوء الإدارة، فإنها تخلق مخاطر داخلية مشابهة لهويات البشر أو الآلات الموثوقة.
التهديدات الداخلية
اكتشاف التهديدات الداخلية المخفية في الأنشطة المصرح بها من قبل المستخدمين، والحسابات الخدمية، والآلات، ووكلاء الذكاء الاصطناعي. تستخدم Exabeam تحليلات سلوكية للكشف عن المخاطر وترتيب التهديدات قبل حدوث الحوادث.
طلب عرض توضيحي تحميل الدليلاكتشاف التهديدات المخفية
المخاطر الداخلية تختبئ في العلن
تستخدم التهديدات الداخلية بيانات اعتماد صالحة، وصول معتمد، وسير عمل موثوق. تتعلم Exabeam السلوك الطبيعي للهويات البشرية وغير البشرية، ثم تربط الأنشطة على مر الزمن لكشف المخاطر التي غالبًا ما تفوتها الاكتشافات التقليدية.
راقب كل هوية
شاهد النشاط عبر كل هوية
راقب المستخدمين، والحسابات الخدمية، والآلات، ووكلاء الذكاء الاصطناعي من منظور سلوكي واحد. التكامليات الأصلية وبيانات الاستشعار المفتوحة توسع الرؤية عبر منصات الذكاء الاصطناعي الرئيسية، والوكلاء المخصصين، وسير العمل المستقل.
- شات جي بي تي
- كلود
- مايكروسوفت كوبايلوت
- جوجل جمنّي
وكلاء الذكاء الاصطناعي الآمنين
توسيع كشف التهديدات ليشمل وكلاء الذكاء الاصطناعي.
تحليل سلوك الوكلاء (ABA) يوسع تحليل سلوك المستخدمين (UEBA) ليشمل الأنشطة المستقلة. يطبق نموذج سلوكي واحد على البشر والوكلاء للكشف عن سوء الاستخدام، والانحراف، والاستخدام غير الطبيعي للأدوات، والوصول المفرط، والأفعال التي تتجاوز الدور المقصود للوكيل.
كشف تلاعب التدقيق
كشف محاولات إخفاء النشاطات الخبيثة.
قد يقوم الأشخاص الداخليين بتعديل أو حذف السجلات لإخفاء الأنشطة. تقوم Exabeam بربط الأدلة المحتفظ بها والأدلة المتأخرة عبر جداول زمنية طويلة الأمد لكشف الفجوات والتناقضات وأنماط السلوك التي تشير إلى احتمال التلاعب.
منع تدمير البيانات
اكتشاف حذف غير طبيعي للبيانات الهامة
تقوم Exabeam بتأسيس ملفات ونشاطات البيانات للمستخدمين والعمليات الآلية. وتقوم بتحديد أنماط الحذف غير العادية وربطها بالسلوك المحيط، مما يساعد الفرق على التدخل قبل أن يتزايد الأثر التشغيلي.
اكتشاف الأشخاص الداخليين الخبيثين
كشف إساءة استخدام بيانات الاعتماد
تكتشف Exabeam الاستخدام غير العادي للاعتمادات الصحيحة. تكشف الأسس السلوكية، وسياق الهوية، والجداول الزمنية الطويلة عن إساءة استخدام الحسابات بغض النظر عما إذا كانت الأنشطة تنشأ من أشخاص أو أنظمة أو وكلاء ذكاء اصطناعي.
اكتشف تسرب البيانات
ربط الأحداث لاكتشاف تسريبات البيانات.
غالبًا ما يشبه تسرب البيانات النشاط العادي. تضيف Exabeam سياقًا سلوكيًا إلى DLP، والمصادقة، والوصول، وأحداث التطبيقات، مما يساعد المحللين على تمييز السلوك الروتيني عن الحركة المشبوهة أو الإخراج.
مراقبة الحسابات ذات الامتيازات
تحديد الوصول المميز عالي المخاطر
تقوم Exabeam بتحديد الأنشطة المميزة وتطبيق سياقات الهوية والأصول والأعمال على الوصول غير المعتاد. يمكن للمحللين اكتشاف إساءة الاستخدام من قبل المسؤولين وحسابات الخدمة وعوامل الذكاء الاصطناعي قبل أن تؤدي إلى خرق.
اكتشاف تصعيد الامتيازات
تعريض تغييرات الامتيازات غير المصرح بها
تقوم Exabeam بمراقبة نشاطات الاعتماديات والأذونات لرصد التصعيد غير الطبيعي. تربط الجداول الزمنية ذات الحالة التغييرات على مدى فترات طويلة لكشف محاولات التصعيد التدريجي أو الآلي التي غالبًا ما تفوتها القواعد الثابتة.
منع إساءة الوصول إلى البيانات
تحديد الوصول عالي المخاطر إلى البيانات الحساسة
تقوم Exabeam بتحديد الوصول إلى البيانات الحساسة عبر الهويات البشرية وغير البشرية. تربط نوافذ الارتباط الطويلة بين الشذوذات الصغيرة على مر الزمن، مما يساعد المحللين على تحديد الأنماط التي تشير إلى مخاطر داخلية.
أمن الوصول الفيزيائي
كشف الوصول الجسدي المشبوه
تقوم Exabeam بربط الشارة، الهوية، الموقع الجغرافي، ونشاط النظام لاكتشاف الشذوذ مثل سوء استخدام الشارة أو السفر المستحيل، مما يساعد الفرق على ربط الأحداث الفيزيائية بمخاطر الداخل الأوسع.
كيف يمكننا المساعدة؟ تحدث إلى خبير.
اتصل بناالأسئلة الشائعة
لماذا تعتبر وكلاء الذكاء الاصطناعي تهديدات داخلية؟
كيف تغطي Exabeam التهديدات الداخلية؟
تجمع Exabeam بين تحليل سلوك المستخدمين (UEBA) وتحليل سلوك الوكلاء (ABA) وتقييم المخاطر الديناميكي للكشف عن التهديدات الداخلية عبر المستخدمين وحسابات الخدمة والآلات ووكلاء الذكاء الاصطناعي. تربط الجداول الزمنية الطويلة السلوكيات الدقيقة التي قد تتكشف على مدى أسابيع أو أشهر.
هل تراقب Exabeam الوكلاء الذكاء الاصطناعي كأنهم داخلون؟
نعم. تقوم Exabeam بتحليل وكلاء الذكاء الاصطناعي كهوية موثوقة مع الوصول والاستقلالية. يوفر الدعم الأصلي للمنصة والتليمتري المفتوح رؤية سلوكية عبر منصات الذكاء الاصطناعي الرئيسية والوكلاء المخصصين، مما يساعد الفرق في التحقيق في سوء الاستخدام والانحراف والنشاط المشبوه.
هل يقوم Exabeam برسم الحركة الجانبية وفقًا لإطار عمل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK) ®؟
نعم. يقوم Outcomes Navigator بربط تغطية اكتشاف Exabeam بتكتيكات وتقنيات إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK)، بما في ذلك طرق الحركة الجانبية مثل RDP و SMB و SSH و VNC و DCOM و WinRM. تجمع New-Scale Fusion بين التحليلات السلوكية، والتوافق، وإدارة الحالات، والأتمتة لدعم الاكتشاف والاستجابة.
هل يمكنني الاحتفاظ بنظام إدارة معلومات الأمان الحالي (SIEM) وإضافة تحليلات سلوكية من Exabeam لمعالجة التهديدات الداخلية؟
نعم. New-Scale Analytics يعزز أنظمة SIEM مثل Splunk وMicrosoft Sentinel وIBM QRadar باستخدام UEBA وABA المتقدمة، دون الحاجة إلى استبدال نظام SIEM الحالي لديك.
ما الذي يجعل Exabeam مختلفًا عن أدوات SIEM أو EDR في الكشف عن التهديدات الداخلية؟
تتركز معظم أدوات SIEM وEDR على الأحداث المعزولة أو المؤشرات أو نوافذ الترابط القصيرة. تستخدم Exabeam الأسس السلوكية وسياق الأعمال ونموذج بيانات الجلسة القابلة للحالة لربط الأنشطة على مر الزمن عبر المستخدمين والكيانات وحسابات الخدمة وعوامل الذكاء الاصطناعي. يساعد ذلك المحللين في اكتشاف المخاطر الداخلية الدقيقة التي تفوتها الأدوات المعتمدة على الأحداث.
"في 90% من الهجمات الحقيقية، نرى استخدام بيانات اعتماد مخترقة، والتي يمكن أن تكون من الصعب اكتشافها والدفاع ضدها. اخترنا Exabeam لأن أدواتهم يمكن أن تكشف بنجاح عن هذه الأنواع من الهجمات حيث يستخدمون العديد من المصادر، وليس فقط تنبيهات الأمان. تقنيتهم تحلل بفعالية وتحدد الاستخدام الطبيعي لتنبه بسرعة عن مستخدم أو بيانات اعتماد مخترقة."
-
-
سيباستيان بيتيغ
رئيس مركز الدفاع السيبراني | r-tec للأمن المعلوماتي
شاهد Exabeam في العمل
اطلب عرضًا توضيحيًا لترى كيف تساعد Exabeam فرق عمليات الأمن في تأمين المؤسسة.
ستتعلم كيف:
- مراقبة وتحليل سلوك الأفراد والوكلاء للكشف عن المخاطر
- تحقيق في التهديدات باستخدام جداول زمنية مبنية بواسطة الآلات.
- استخدم الذكاء الاصطناعي متعدد الوكلاء لتحسين عمليات الكشف والتحقيق والاستجابة.
- تطبيق كتيبات اللعب لتوجيه القرارات
- دعم متطلبات الامتثال
قائد حائز على جوائز في مجال الأمن
