Microsoft تنقل إدارة الثغرات من طابور التنبيهات إلى فرق وكلاء متعاونة

المشكلة في مركز العمليات الأمنية ليست نقص التنبيهات، بل أن سرعة الهجوم بدأت تتجاوز قدرة البشر على فرزها وربطها واتخاذ قرار قبل أن يتغير المشهد. في 27 يوليو كشفت Microsoft عن Project Perception، وهو نظام أمني وكيل يجمع الإشارات والسياق والنماذج ووكلاء متخصصين في حلقة دفاع مستمرة، على أن يدخل المعاينة العامة في 3 أغسطس.

الفكرة ليست روبوتا واحدا يحرس الشبكة. تصف Microsoft ثلاث فئات من الوكلاء. وكلاء الفريق الأحمر يبحثون عن مسارات الاختراق المحتملة قبل استغلالها، ووكلاء الفريق الأزرق يحققون في الإشارات ويحددون ما يمثل خطرا فعليا، ثم يتولى وكلاء الفريق الأخضر إجراءات التصحيح وتقوية الدفاعات. هذه البنية تحاول وصل الاكتشاف بالتقييم ثم الفعل، بدلا من تسليم المحلل البشري قائمة أطول من المشكلات.

تقول الشركة إن النظام يرى عبر الهويات ونقاط النهاية والتطبيقات والبيانات والسحب وأنظمة الذكاء الاصطناعي، ويحول هذه الإشارات إلى سياق أمني محدث بصورة شبه فورية. المقصود بالسياق هنا خريطة مترابطة للأصول والهويات والعلاقات والمخاطر والأنشطة. وبدلا من أن يعيد كل وكيل جمع المعلومات الخام وربطها في كل مرة، يحصل الوكلاء على فهم مشترك يمكنهم استخدامه لترتيب المخاطر واتخاذ القرار بكلفة حسابية أقل.

أول اختبار تجاري واضح هو إدارة ثغرات البرمجيات. تدمج Microsoft نموذجها المتخصص MAI-Cyber-1-Flash داخل MDASH، وهو فريق متعدد النماذج لإدارة الثغرات. وتقول إن هذه التركيبة حققت 96 في المئة على معيار CyberGym، بفارق 12 نقطة فوق نموذج Mythos، مع توفير يقارب 50 في المئة مقارنة بالتركيبة الحالية من MDASH المتاحة في السوق. هذه أرقام صادرة عن الشركة، ولذلك تحتاج المؤسسات إلى إعادة اختبارها على بيئاتها وأحجامها الخاصة قبل تحويلها إلى توقعات تشغيلية.

اختيار بنية متعددة النماذج مهم بقدر الرقم نفسه. فالشركة تقول إن نموذجا واحدا لن يكون الأفضل لكل مهمة أمنية، وإن النظام يختار بحسب الجودة والموثوقية وزمن الاستجابة والكلفة. في عمل أمني مستمر طوال اليوم، قد يكون النموذج الأسرع والأقل كلفة أنسب لفرز واسع، بينما يستدعي تحقيق معقد نموذجا أعمق. هذه النقلة تجعل اقتصاد الاستدلال، أي كلفة تشغيل النماذج للحصول على إجابة أو فعل، جزءا من تصميم الأمن لا بندا ماليا لاحقا.

الإنسان يبقى صاحب السيطرة المعلنة، لكن شكل عمله يتغير. تؤكد Microsoft أن Project Perception يبقي البشر في دائرة التحكم، وأن أدوات التنفيذ مرتبطة بمنتجاتها الأمنية لتحويل الاستنتاج إلى حماية فعلية. التحدي أمام المشترين هو تحديد ما الذي يستطيع الوكيل تنفيذه تلقائيا، وما الذي يحتاج موافقة، وكيف تسجل القرارات وتراجع عند الخطأ. وجود ضوابط مؤسسية موروثة لا يغني عن سياسة واضحة للصلاحيات وحدود التراجع.

بعدسة التحول الاقتصادي، الخبر يتجاوز منتجا أمنيا جديدا. إذا انتقلت فرق الحماية من معالجة كل تنبيه يدويا إلى الإشراف على فرق وكلاء، فسيتغير توزيع الوقت والمهارات والميزانيات. ستزداد قيمة مهارات تصميم السياسات، والتحقق من قرارات الوكلاء، وربط السياق بين الأنظمة. ولن تختفي الحاجة إلى الخبراء؛ بل ستصبح جودة إشرافهم والبيانات المتاحة للنظام عاملا حاسما في النتيجة.

في الشرق الأوسط، السؤال الأول هو مكان السياق الأمني ومن يملك مفاتيحه. المؤسسات التي تسرع الخدمات الرقمية وتربط بياناتها عبر سحب متعددة قد ترى فائدة في دفاع يعمل بالسرعة نفسها. لكن قرار التبني يجب أن يختبر إقامة البيانات، والصلاحيات، والتكامل مع البنية الحالية، وقدرة الفرق المحلية على تدقيق الأفعال الآلية. السيادة هنا ليست رفض أداة عالمية، بل معرفة أي بيانات تغذيها وأي قرار تستطيع اتخاذه ومن يستطيع إيقافه.

الخلاصة ليست أن الوكلاء حسموا سباق الأمن السيبراني. الإعلان يقدم بنية متماسكة وموعد معاينة وأرقاما قابلة للاختبار، لكنه لا يقدم بعد نتائج مستقلة من بيئات عمل متنوعة. القيمة الحقيقية ستظهر عندما تقيس المؤسسة انخفاض المخاطر وزمن الإصلاح والحوادث الناتجة عن قرارات خاطئة، لا عندما تعد عدد التنبيهات التي قرأها النظام. Project Perception يضع معيارا واضحا للمنافسة المقبلة: النظام الأفضل هو الذي يحول السياق إلى فعل مضبوط، لا الذي يولد تحليلا أكثر.