كاسبرسكي تُحدّث منصة "SIEM" بتقنية الكشف عن التهديدات مدعومة بالذكاء الاصطناعي

الإثنين، 02 فبراير 2026 05:33 م

كاسبرسكي

أطلقت كاسبرسكي نسخة جديدة من نظام إدارة معلومات الأمان والأحداث (SIEM) الخاص بها، مزودة بآلية مدعومة بالذكاء الاصطناعي للكشف عن احتمالية اختراق الحسابات، وتوفر المنصة المحدثة سلامة بيانات محسّنة وإمكانية تخصيص أفضل، مما يمنح المؤسسات أمانًا أقوى وأكثر مرونة.

وفقاً لدراسة استقصائية عالمية أجرتها “كاسبرسكي” حديثاً، كانت منصات إدارة معلومات الأمان والأحداث (SIEM) ضمن الحلول الأمنية الثلاثة الأكثر طلباً من الشركات الساعية لإنشاء مركز عمليات أمنية، إذ تراها 40% من المؤسسات عنصرًا تقنيًا جوهريًا لإنشاء قسم متقدم مختص بالأمن السيبراني.

ووفقًا لأبحاث كاسبرسكي، فإن الطلب على منصات إدارة معلومات الأمان والأحداث (SIEM) أعلى في الشرق الأوسط، حيث صرحت 42% من الشركات التي تخطط لبناء مركز عمليات أمنية (SOC) أنها تعتزم تضمين منصة SIEM ضمن مجموعة تقنيات مركز العمليات الأمنية الخاصة بها.

وتماشياً مع متطلبات السوق، أصدرت كاسبرسكي تحديثات منتظمة لمنتجها الخاص بإدارة معلومات الأمان والأحداث (SIEM)، وزودته بميزات جديدة مهمة لمنحه قدرات متقدمة لاكتشاف التهديدات السيبرانية، وتحسين الامتثال لمعايير ولوائح القطاع.

تضمن التحديث الأخير للنظام إضافة القدرات الرئيسية التالية:

نموذج أدوار مرن قابل للتخصيص

يتيح التحديث الجديد للمستخدمين إنشاء الأدوار، واستنساخها، وتعديلها وفقاً لسير العمل الداخلي واحتياجات المؤسسة، ويمنح هذا التحسين مرونة أكبر للمؤسسات، مما يمكنها مواءمة النظام مع بنيتها التنظيمية الخاصة، والنسخة التجريبية لأداة الارتباط (Correlator 2.0) وكشف سرقة الحسابات بالذكاء الاصطناعي وتتوفر الآن النسخة التجريبية من أداة Correlator 2.0 بقدرات مقاومة الأخطاء والتوسع الأفقي، مما يعزز من مستويات الأداء، ويخفض متطلبات العتاد.

يتضمن مجموعة من الميزات المتقدمة مثل ميزة اكتشاف سرقة الحسابات المدعومة بالذكاء الاصطناعي، التي تحلل نشاط تسجيل الدخول إلى الحساب، وتحدد الأنماط الأساسية، وتكشف السلوك غير الطبيعي لإرسال تنبيهات فورية بخصوص اختراق محتمل للحساب، وترتقي هذه الميزة بأمن المؤسسة وكفاءتها التشغيلية.

النسخ الاحتياطي واستعادة البيانات لضمان سلامة البيانات والامتثال للوائح

تتيح هذه الأداة الجديدة تصدير بيانات الأحداث الأمنية إلى ملفات أرشيفية آمنة وغير قابلة للتعديل عليها، مما يكفل سلامة البيانات وحمايتها في أثناء عمليات التحقيق، والتدقيق، والامتثال للوائح التنظيمية، ويضمن بقاءها دون أي تغيير أو تعديل.

استعلامات بحث في الخلفية لتحسين تجربة المستخدم

يستفيد المحللون من ميزة معالجة البحث في الخلفية، فيبدأون عمليات بحث منخفضة الأولوية تعمل في الخلفية بسلاسة، وتسمح هذه الميزة للمستخدمين بمواصلة أعمالهم دون توقف، مع توفير نتائج نتائج البحث عند انتهائه، مما يسهل الاستخدام ويعزز كفاءة العمليات.