أعلنت مؤسسة Gartner عن فئة جديدة في عالم الأمن السيبراني تحت اسم Exposure Assessment Platforms (EAP)، وهو اعتراف رسمي بأن إدارة الثغرات التقليدية (Vulnerability Management) لم تعد كافية لتأمين المؤسسات الحديثة. هذا التحول يمثل انتقالاً من التركيز على التدفق المستمر للثغرات (CVEs) إلى نموذج أكثر شمولية يعرف بـ Continuous Threat Exposure Management (CTEM)، الذي يهدف إلى معالجة ما يسمى بـ “مفارقة الطريق المسدود” التي أرهقت فرق الأمن لعقد كامل.
في تقرير Magic Quadrant الأول لهذه الفئة، جرى تقييم 20 مزوداً بناءً على قدرتهم على دعم الاكتشاف المستمر، الأولويات المبنية على المخاطر، والرؤية المدمجة عبر البيئات السحابية والمحلية وطبقات الهوية.
لماذا يكتسب تقييم التعرض أهمية؟
الأدوات الأمنية التقليدية وعدت بتقليل المخاطر لكنها غالباً ما أنتجت ضجيجاً غير قابل للإدارة. بيانات من أكثر من 15,000 بيئة أظهرت أن 74% من التعرضات المكتشفة هي “طرق مسدودة” لا تؤدي إلى أنظمة حرجة، ما يعني أن فرق الأمن كانت تنفق 90% من جهودها على إصلاح نقاط لا تقلل فعلياً من المخاطر.
منصات EAP تعالج هذه المشكلة عبر:
- توحيد الاكتشاف: مسح مستمر للشبكات الداخلية، أحمال السحابة، والأنظمة المواجهة للمستخدم، مع كشف الأصول غير المُدارة والهويات غير المراقبة.
- الأولوية بالسياق: ترتيب التعرضات وفقاً لأهمية الأصل، مسارات الوصول، قابلية الاستغلال، وتغطية الضوابط.
- دمج البيانات في سير العمل: ربط النتائج بأدوات تكنولوجيا المعلومات والأمن لتسهيل التتبع والمعالجة دون انتظار مراجعات دورية.
- تتبع دورة الحياة: مراقبة التعرضات عبر خطوات الإصلاح والتغييرات في الإعدادات والسياسات، لفهم أثر كل تعديل على وضع المخاطر.
نضج السوق وتغير تعريف النجاح
التقرير أظهر انقساماً في السوق بين مزودين تقليديين يحاولون إضافة ميزات تقييم التعرض إلى محركات الفحص القديمة، وبين مزودين أصليين في هذا المجال مثل XM Cyber الذين اعتمدوا منذ البداية على نماذج رسومية لمسارات الهجوم.
المعيار الجديد للنجاح لم يعد “عدد الثغرات التي تم إصلاحها”، بل “عدد مسارات الهجوم الحرجة التي تم القضاء عليها”. هذا يعكس تحولاً في كيفية قياس الأمان وربطه مباشرة بالقدرة على منع حركة المهاجمين داخل البيئة.
ما الذي يجب أن تراقبه فرق الأمن؟
منصات EAP أصبحت طبقة أساسية في تأمين البيئات، حيث تقدم رؤية متصلة للتعرضات، وتحدد الأصول القابلة للوصول، وتوجه الإصلاح بناءً على حركة المهاجمين. القيمة المباشرة تكمن في الكفاءة: القدرة على تحديد ما يجب إصلاحه أولاً، من يملك المسؤولية، وأين سيكون لتقليل المخاطر أكبر أثر.
تتوقع Gartner أن المؤسسات التي تعتمد هذا النهج ستقلل من وقت التوقف غير المخطط بنسبة 30% بحلول 2027، وهو مؤشر على أن هذه الفئة الجديدة لا تعيد تعريف الأمن فقط، بل تعيد ربطه بالواقع العملي للأعمال.
