يشهد قطاع الأمن السيبراني تحولًا متسارعًا بفعل دمج تقنيات الذكاء الاصطناعي داخل عمليات مراكز العمليات الأمنية (SOC)، في وقت تواجه فيه المؤسسات تدفقًا هائلًا من التنبيهات الأمنية وتهديدات أكثر تعقيدًا وتنوعًا. وبينما يسعى المهاجمون إلى استغلال الذكاء الاصطناعي لأتمتة الهجمات وتسريع اكتشاف الثغرات، تتجه المؤسسات الدفاعية إلى توظيف التقنية ذاتها لتعزيز قدرات الكشف والاستجابة وتحسين كفاءة المحللين الأمنيين.
وفي هذا الإطار، تبرز منصة Wazuh كواحدة من الحلول التي تسعى إلى توظيف الذكاء الاصطناعي لدعم فرق الأمن السيبراني، ليس بهدف استبدال المحللين البشريين، وإنما لتقليل الأعباء التشغيلية وتسريع تحليل الأحداث الأمنية وتوفير سياق أوضح لاتخاذ القرارات المتعلقة بالتحقيق والاستجابة للحوادث.
التحديات المتزايدة أمام مراكز العمليات الأمنية
أصبحت مراكز العمليات الأمنية مسؤولة عن مراقبة ملايين الأحداث الأمنية يوميًا عبر بيئات تقنية متشعبة تشمل الأجهزة الطرفية والخوادم والشبكات والتطبيقات السحابية ومنصات الهوية الرقمية.
ورغم التطور الكبير الذي شهدته منصات إدارة المعلومات والأحداث الأمنية (SIEM) ومنصات الكشف والاستجابة الموسعة (XDR)، فإن المحللين الأمنيين ما زالوا يواجهون تحديات تتعلق بكثافة التنبيهات وتعدد مصادر البيانات وصعوبة الربط السريع بين الأحداث المختلفة.
وتتطلب التحقيقات الأمنية الحديثة التنقل المستمر بين لوحات التحكم وقواعد بيانات الثغرات الأمنية ومصادر استخبارات التهديدات والوثائق الفنية قبل تكوين صورة متكاملة عن الحادث.
كما أن توسع المؤسسات في استخدام البنى السحابية والبيئات الهجينة أدى إلى زيادة تعقيد الرؤية الأمنية، وهو ما خلق حاجة متزايدة إلى أدوات قادرة على تقديم تحليلات سياقية سريعة تساعد الفرق الأمنية على التركيز على التهديدات الحقيقية بدلاً من استنزاف الوقت في المهام الروتينية المتكررة.
محلل Wazuh الذكي وتقارير أمنية مؤتمتة
أحد أبرز الحلول التي تقدمها المنصة يتمثل في خدمة Wazuh AI Analyst، وهي خدمة تحليل أمني تعتمد على الذكاء الاصطناعي ومتاحة لمشتركي منصة Wazuh Cloud.
وتعمل الخدمة بصورة مؤتمتة بالكامل، حيث تستفيد من خدمات Amazon Bedrock ومن نماذج Claude المطورة من قبل Anthropic لتحليل البيانات الأمنية الخاصة بالبيئة التشغيلية للمؤسسة وإنتاج تقارير دورية دون الحاجة إلى إعدادات معقدة أو تدخل يدوي مستمر.
وتتضمن هذه التقارير مجموعة متنوعة من المؤشرات الأمنية المهمة، بما في ذلك عدد الأجهزة المحمية، وأحجام التنبيهات الأمنية، والثغرات النشطة، وتقييم الوضع الأمني العام للمؤسسة.
كما تُرسل التقارير تلقائيًا إلى البريد الإلكتروني المسجل لدى العميل، إضافة إلى إمكانية الاطلاع عليها مباشرة من خلال لوحة التحكم الخاصة بمنصة Wazuh Cloud.
وتؤكد الشركة أن البيانات المستخدمة في التحليل لا تُشارك مع أي أطراف خارجية ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي، حيث تتم معالجتها في بيئات معزولة مع تطبيق آليات تشفير أثناء النقل ودون تخزين دائم للمعلومات.
نماذج لغوية محلية لتعزيز خصوصية البيانات
إلى جانب الخدمات السحابية، توفر Wazuh خيارات أكثر مرونة للمؤسسات التي تفرض عليها اللوائح التنظيمية أو السياسات الداخلية متطلبات صارمة تتعلق بخصوصية البيانات.
ومن أبرز هذه الخيارات دمج المنصة مع نموذج Llama 3 مفتوح المصدر من شركة Meta عبر منصة Ollama.
ويتيح هذا النهج تشغيل النماذج اللغوية الكبيرة محليًا داخل البنية التحتية الخاصة بالمؤسسة دون إرسال البيانات إلى مزودي خدمات سحابية خارجيين.
وتعتمد الآلية على جمع السجلات الأمنية وأرشفتها وتحويلها إلى قاعدة بيانات متجهية باستخدام FAISS، ثم إتاحتها عبر واجهة محادثة مبنية على LangChain تسمح للمحللين بطرح الأسئلة والحصول على إجابات مستندة إلى البيانات الأمنية الفعلية الموجودة داخل الشبكة.
ويمثل هذا النموذج خيارًا مهمًا للجهات الحكومية والمؤسسات المالية والقطاعات الحساسة التي تضع قيودًا صارمة على مشاركة البيانات خارج بيئاتها التشغيلية.
دمج Claude لدعم التحقيقات الأمنية
توفر Wazuh أيضًا إمكانات دمج مع نماذج الذكاء الاصطناعي السحابية المدارة خارجيًا، ومن أبرزها نموذج Claude 3.5 Haiku من شركة Anthropic عبر منصة Amazon Bedrock.
ويظهر النموذج في صورة مساعد ذكي مدمج داخل لوحة متابعة العمليات الأمنية، ما يتيح للمحللين طرح الاستفسارات الفنية والحصول على إرشادات سياقية فورية مرتبطة بالحوادث المكتشفة.
ويمكن للمساعد تقديم معلومات حول أفضل خطوات التعامل مع التهديدات، وشرح التنبيهات الأمنية، وتوضيح آليات إعداد بعض المكونات أو السياسات الأمنية، ما يسهم في تسريع عمليات التحليل والاستجابة وتقليل الوقت المطلوب للوصول إلى قرارات تشغيلية مناسبة.
الذكاء الاصطناعي شريك للمحلل لا بديل عنه
تؤكد التجارب المتزايدة داخل القطاع الأمني أن الذكاء الاصطناعي لا يهدف إلى استبعاد المحللين البشريين من دورة العمل الأمني، بل إلى تعزيز قدراتهم التشغيلية وتحريرهم من الأعمال المتكررة التي تستهلك وقتًا وجهدًا كبيرين.
فمع استمرار ارتفاع حجم البيانات الأمنية وتنامي تعقيد الهجمات الإلكترونية، أصبحت الحاجة ملحة إلى أدوات قادرة على توفير التلخيص الذكي، وإضافة السياق، وربط الأحداث، واقتراح مسارات التحقيق والاستجابة.
ويعكس توجه Wazuh نحو دعم نماذج الذكاء الاصطناعي السحابية والمحلية في الوقت نفسه إدراكًا متزايدًا بأن المؤسسات تختلف في احتياجاتها التشغيلية ومتطلبات الامتثال والخصوصية، ما يستدعي توفير خيارات متعددة تسمح بالاستفادة من الذكاء الاصطناعي دون التضحية بالسيطرة على البيانات أو الالتزامات التنظيمية.
ومع دخول الأمن السيبراني مرحلة جديدة تتشابك فيها قدرات الذكاء الاصطناعي الهجومية والدفاعية، يبدو أن المؤسسات التي ستنجح في المستقبل ستكون تلك القادرة على دمج الخبرة البشرية بالتحليل الآلي الذكي ضمن منظومة موحدة توفر سرعة الاستجابة ودقة التحليل والقدرة على التعامل مع التهديدات المتطورة باستمرار.
