موبايلك - أعلنت شركة سيمانتك (رمزها في بورصة ناسداك: SYMC) ، الشركة العالمية الرائدة في مجال الأمن السيبراني، اليوم، عن أن تقنية الكشف عن التهديدات القوية التي تستخدمها فرق الأبحاث العالمية الخاصة بها للكشف عن عدد من أبرز الهجمات الإلكترونية في التاريخ أصبحت الآن متاحة لعملاء نظام الحماية من التهديدات المتطورة (ATP). وتمكّن تقنية تحليل الهجمات الموجهة (TAA) من سيمانتك، عملاء نظام الحماية من التهديدات المتطورة من الاستفادة من تكنولوجيا تعلم الآلة المتقدمة لأتمتة عملية اكتشاف الهجمات الموجهة، وهي أكثر الاختراقات خطورة على شبكات الشركات.
وتمثل الهجمات الموجهة واحدة من أخطر التهديدات لأمن المؤسسات اليوم. ومع ذلك، فإنها غالباً ما تكون مخفية عن الأنظار تحت جبل من التنبيهات التي تولدها الأنظمة الأمنية، مما يمنح المهاجمين الوقت الكافي للوصول إلى الأنظمة والاستيلاء على البيانات القيمة. وتعمل تقنية تحليل الهجمات الموجهة من سيمانتك على إزالة هذا التشتيت من خلال تحديد النشاط المستهدف الحقيقي ومنحه الأولوية في شكل تقرير موثوق للحادث يقدم لفريق الأمن.
وتأتي تقنية تحليل الهجمات الموجهة كنتيجة لجهد داخلي مشترك بين فريق سيمانتك للتحقيق في الهجمات، المسؤول عن الكشف عن هجمات Stuxnet وأدوات Regin المتقدمة للقرصنة ومجموعة Lazarus للقرصنة، بالإضافة إلى روابط ترجع إلى هجمات SWIFT وهجمات الفدية WannaCry وغيرها، وبين فريق من كبار علماء البيانات الأمنية في سيمانتك، العاملين في طليعة أبحاث تكنولوجيا تعلم الآلة. وبخلاف الحلول التقليدية ، تأخذ تقنية تحليل الهجمات الموجهة عملية المعالجة والمعرفة وقدرات خبراء الأمن الرائدين في العالم وتحولها إلى نظام ذكاء اصطناعي، وتوفر للشركات نخبة من "المحللين الافتراضيين"، للسماح لخبراء الأمن بتكريس وقتهم ومواردهم المحدودة للهجمات الأكثر خطورة، بدلا من قضاء الوقت في البحث عن الإيجابيات الكاذبة.
وفي معرض تعليقه، قال جريج كلارك، الرئيس التنفيذي لشركة سيمانتك: "يمتلك فريق سيمانتك من محللي الإنترنت، تاريخاً طويلاً في الكشف عن أكثر الهجمات الإلكترونية شهرة في العالم، والآن سنتمكن من وضع فهم عميق لكيفية حدوث هذه الهجمات بين يدي عملائنا دون الحاجة إلى توظيف فريق من الباحثين، وتستخدم تقنية تحليل الهجمات الموجهة، التحليلات المتقدمة وتعلُم الآلة للمساعدة في اختصار زمن اكتشاف الهجمات الأكثر خطورة واستهدافًا والمساعدة في الحفاظ على سلامة العملاء وبياناتهم".
وتستخدم تقنية تحليل الهجمات الموجهة، تعلم الآلة لتحليل مجموعة واسعة من البيانات، بما في ذلك بيانات القياس عن بعد الخاصة بالنظام والشبكة والمستخلصة من بيانات التهديدات الخاصة بقاعدة عملاء سيمانتك العالمية التي تشكل واحدة من أكبر تجمعات البيانات الخاصة بالتهديدات الإلكترونية على مستوى العالم. كما يتيح نهج سيمانتك القائم على الحوسبة السحابية لهذه التقنية إعادة التدريب بشكل أكبر وتحديث التحليلات للتكيف مع أساليب الهجوم الجديدة دون الحاجة إلى إجراء تحديثات للمنتج. ويقدم هذا النهج الجديد لعملاء نظام الحماية من التهديدات المتطورة اكتشافًا مؤتمتاً للتهديدات الموجهة، كما يمكنهم من تحديد الهجمات المتطورة، وهي العملية التي قد تفشل فيها الحلول الأخرى.
وتستخدم تقنية تحليل الهجمات الموجهة، نفس الأدوات التي تم استخدامها للكشف عن هجمات Dragonfly 2.0، الهجمات الكبيرة التي استهدفت العشرات من الشركات العاملة في مجال الطاقة في محاولة للوصول إلى الشبكات التشغيلية. وكشفت التقنية منذ تطويرها داخليا، حوادث أمنية في أكثر من 1400 مؤسسة. وبحسب ما جاء في الإصدار 23 من تقرير تهديدات أمن الإنترنت (ISTR) الذي تعده سيمانتك، فإن عدد مجموعات الهجمات الموجهة في ارتفاع دائم، حيث تتابع سيمانتك في الوقت الحالي 140 مجموعة منظمة.
وقال إيريك شين، المدير التقني لفريق سيمانتك للأمن والاستجابة وزميل سيمانتك: "نمتلك حتى الآن أدوات القياس عن بعد والبيانات اللازمة للكشف عن علامات حدوث هجمات مستهدفة خطيرة، لكن القطاع يفتقر إلى التكنولوجيا اللازمة لتحليل هذه البيانات وتشفيرها بشكل سريع، ولكن بفضل تقنية تحليل الهجمات الموجهة، أصبحنا قادرين على أخذ التحليلات والبيانات الصادرة عن فرق الأبحاث الرائدة لدينا ودمجها مع تكنولوجيا تعلم الآلة المتطورة بهدف مساعدة العملاء على التعرف بشكل تلقائي على التهديدات الخطيرة واتخاذ الإجراء المناسب".
وتتوفر تقنية تحليل الهجمات الموجهة الآن كجزء من نظام منصة سيمانتك للدفاع المتكامل ضد الهجمات الإلكترونية، لعملاء نظام الحماية من التهديدات المتطور.
تعليقات القراء