أعلنت شركة Exabeam المتخصصة في استخبارات سلوك المستخدمين والأنظمة، إطلاق حزمة جديدة من الأدوات المدعومة بالذكاء الاصطناعي، بهدف تسريع التحقيقات الأمنية والاستجابة للتهديدات، مع تعزيز قدرة المؤسسات على مراقبة أنشطة وكلاء الذكاء الاصطناعي المستقلين.

وتستهدف التحديثات الجديدة تطوير نموذج مراكز العمليات الأمنية المعتمدة على الوكلاء الذكيين، من خلال تمكين فرق الأمن من جمع المعلومات وإجراء التحقيقات وتنفيذ المهام بوتيرة أسرع، بالتزامن مع تزايد التهديدات السيبرانية التي تعمل بسرعات آلية وانتشار أنظمة الذكاء الاصطناعي القادرة على تنفيذ مهام بشكل مستقل.

وتعتمد Exabeam في هذا التوجه على خبرة تمتد لأكثر من 10 سنوات في تطبيق تقنيات التعلم الآلي بمجال الأمن السيبراني، قبل أن توسع استثماراتها خلال العامين الماضيين في الذكاء الاصطناعي التوليدي والأمن القائم على الوكلاء، من خلال حلول مثل Exabeam Nova AI وExabeam MCP Server.

وقال ستيف ويلسون، رئيس الذكاء الاصطناعي والمنتجات في Exabeam، إن مستقبل مراكز العمليات الأمنية لن يعتمد فقط على زيادة عدد التنبيهات أو الاعتماد على الأتمتة، وإنما على التعاون الفعال بين المحللين البشريين ووكلاء الذكاء الاصطناعي، بحيث تستفيد المؤسسات من سرعة الذكاء الاصطناعي وقدرته على التوسع مع الحفاظ على الرقابة البشرية وصنع القرار.

ومن جانبها، أشارت ميشيل أبراهام، نائبة رئيس الأبحاث للأمن والثقة في IDC، إلى أن انتقال مراكز العمليات الأمنية إلى نموذج قائم على الوكلاء لا يعني الاستغناء عن المحللين، بل إعادة توجيه خبراتهم نحو المهام التي تحتاج إلى التقدير البشري، بينما يتولى الذكاء الاصطناعي جمع المعلومات وإجراء التحقيقات الأولية والمهام المتكررة.

Nova AI يسرّع فرز الحوادث والتحقيقات

طورت Exabeam قدرات Nova AI ضمن منصة New-Scale ليعمل كمحقق أمني مستمر، حيث يمكنه جمع المعلومات المتعلقة بالحوادث، البحث عن سياقات إضافية واسترجاع ملفات تعريف الكيانات أثناء تطور الحادث، بما يساعد فرق الأمن على الانتقال بشكل أسرع من اكتشاف التنبيه إلى التحقيق والمعالجة.

ووفقًا لاختبارات أجرتها عمليات الأمن في Exabeam، تمكن Nova AI من فرز حالة أمنية متوسطة خلال نحو 10 دقائق، مقارنة بنحو 5 ساعات للمحلل البشري في المهمة نفسها، بما يمثل سرعة تصل إلى 30 ضعفًا. كما تتيح خاصية Related Cases ربط الحوادث ذات الصلة تلقائيًا، لتوفير رؤية أوسع للعلاقات بين الأحداث الأمنية.

وأطلقت الشركة كذلك Exabeam Agentic SOC Plugin للعمل مع Anthropic Claude Code وOpenAI Codex، بما يسمح للمحللين بإجراء عمليات فرز التنبيهات وتحديد أولويات الحالات وتنفيذ التحقيقات باستخدام أوامر باللغة الطبيعية.

تعزيز مراقبة وكلاء الذكاء الاصطناعي

وسعت Exabeam تكاملها مع Claude Enterprise بهدف توفير رؤية أكثر شمولًا لأنشطة وكلاء الذكاء الاصطناعي، من خلال جمع المطالبات النصية واستدعاءات الأدوات والإجراءات ضمن خط زمني موحد.

وتستخدم المنصة تحليل توقيت الأحداث والربط السلوكي للمساعدة في اكتشاف الوكلاء غير المصرح لهم ورصد السلوكيات غير المعتادة داخل الأنظمة.

كما أضافت الشركة أدوات جديدة لعرض نتائج برامج الأمن السيبراني أمام الإدارة، من بينها Executive Digest الذي يقدم مؤشرات أمنية مخصصة للعرض على مجالس الإدارة، إلى جانب Outcomes Navigator Overrides الذي يسمح بتخصيص تقييمات المخاطر وفصل مؤشرات الامتثال بين وحدات الأعمال المختلفة.

تحديثات لمنصة LogRhythm

وبالتوازي مع تطوير خدماتها السحابية، كشفت Exabeam عن تحديثات لمنصة LogRhythm SIEM لتوفير عمليات أمنية مدعومة بالذكاء الاصطناعي داخل البنية التحتية المحلية.

وتستهدف هذه الإمكانات المؤسسات التي تحتاج إلى إبقاء بياناتها الحساسة والبنية التحتية وأحمال الذكاء الاصطناعي داخل بيئتها الخاصة، مع الحفاظ على متطلبات التحكم والامتثال.

وتتضمن التحديثات أدوات لجمع البيانات ومراقبة استخدام منصات الذكاء الاصطناعي مثل ChatGPT وGoogle Gemini وGitHub Copilot من خلال LogRhythm Intelligence Analytics.

كما طرحت Exabeam خادمًا مجتمعيًا يعتمد على بروتوكول Model Context Protocol، يتيح لفرق الأمن الاستعلام عن البيانات والتحقيق في الحالات وفرزها باستخدام نماذج ذكاء اصطناعي توليدية محلية، دون الحاجة إلى نقل البيانات خارج المؤسسة.

وتشمل البنية المحدثة انتقالًا مباشرًا من Elasticsearch إلى OpenSearch، إلى جانب محرك جديد لإعداد التقارير ذاتيًا وأدوات لحوكمة الذكاء الاصطناعي وتقارير امتثال قابلة للتدقيق.

أكثر من 10 آلاف عملية تنزيل لمجتمع أمن الذكاء الاصطناعي

وأعلنت Exabeam استمرار نمو مجتمع Open Agent and AI Security Community الذي أطلقته لدعم التعاون في مجال أمن وكلاء الذكاء الاصطناعي.

وقالت الشركة إن موارد المجتمع سجلت أكثر من 10 آلاف عملية تنزيل منذ إطلاقه في يونيو 2026، ويجمع المجتمع متخصصين وباحثين ومهندسين في الأمن السيبراني لتطوير المعرفة والأدوات المرتبطة بحماية الأنظمة المستقلة ومواجهة المخاطر الناشئة عن التوسع في استخدام وكلاء الذكاء الاصطناعي.