«كاسبرسكي»: 40% من المؤسسات تعتمد على SIEM.. وتحديث جديد يعزز رصد التهديدات السيبرانية مبكرًا

فنتيك جيت: ريهام علي

كشفت شركة Kaspersky أن نحو 40% من المؤسسات تعتبر أنظمة SIEM حجر الأساس لمراكز العمليات الأمنية (SOC)، مؤكدة أن فعالية هذه الأنظمة تعتمد بشكل كبير على قدرتها على التطور لمواكبة التهديدات السيبرانية المتزايدة.

وفي هذا الإطار، أعلنت الشركة عن إطلاق تحديث جديد لمنصة إدارة معلومات وأحداث الأمن (SIEM)، يستهدف دعم فرق الأمن بقدرات أكثر تطورًا في رصد التهديدات والتعامل معها بشكل استباقي، من خلال دمج تقنيات الذكاء الاصطناعي وتحسين كفاءة الأداء التشغيلي.

وأوضحت الشركة أن التحديث يتضمن الإصدار الجديد Correlator 2.0 (Beta)، والذي يعتمد على الذكاء الاصطناعي لتحليل سلوك المستخدمين واكتشاف محاولات اختراق الحسابات في مراحل مبكرة، قبل تحولها إلى حوادث اختراق كاملة، بما يسهم في تقليل التنبيهات غير الدقيقة وتحسين جودة الاستجابة الأمنية.

كما يوفر التحديث مستوى متقدمًا من التخصيص، يتيح للمؤسسات تصميم الأدوار وسير العمل بما يتناسب مع متطلبات كل بيئة تشغيلية، وهو ما يمنح فرق الأمن مرونة أكبر في إدارة العمليات ويحد من الاعتماد على النماذج التقليدية الموحدة.

وفي سياق تعزيز موثوقية البيانات، أضافت الشركة مزايا متقدمة للنسخ الاحتياطي والاستعادة، تضمن سلامة بيانات الأحداث وجاهزيتها لعمليات التدقيق، مع توفير حماية ضد التلاعب أو التعديل غير المصرح به، ما يعزز من مستوى الامتثال والحوكمة داخل المؤسسات.

ويشمل التحديث كذلك تحسينات ملحوظة في الأداء، حيث يدعم تنفيذ عمليات البحث والتحليل المعقدة في الخلفية دون التأثير على سرعة واجهة المستخدم، ما يسمح لفرق الأمن بالتركيز على تحليل التهديدات واتخاذ قرارات أكثر دقة دون التأثر بقيود تقنية.

وأكدت Kaspersky أن هذا التحديث يأتي في ظل تزايد تعقيد الهجمات السيبرانية، مشيرة إلى أن المؤسسات تحتاج إلى حلول أكثر ذكاءً ومرونة لتعزيز قدرتها على الصمود، والانتقال من نماذج الاستجابة التقليدية إلى نهج استباقي قائم على التحليل المتقدم والذكاء الاصطناعي.