ما المقصود بمعالجة الثغرات الأمنية؟

• تتطلب عملية المعالجة الناجحة تحديد أولويات الثغرات الأمنية بناءً على درجة المخاطر، وتوجيه الموارد، والتحقق من فعالية التصحيحات، والمراقبة المستمرة.
• أدت نماذج الذكاء الاصطناعي المتطورة، مثل Claude Mythos، إلى تقليص الفترة الفاصلة بين اكتشاف الثغرات الأمنية واستغلالها من شهور وأسابيع وأيام إلى دقائق. ولم يعد بإمكانك الاعتماد على دورة إصدار التصحيحات التي تستغرق 90 يومًا.
• تعمل عملية الإصلاح باستخدام الوكيل على سد فجوة التنفيذ، حيث تنقل النتائج ذات الأولوية من الحالة "مكتشفة" إلى "تم تخصيصها" ثم إلى "تم إصلاحها"، مع توفير أي مستوى من الإشراف البشري تتطلبه مؤسستكم.
• نجح Tenable Hexa AI في تقليص جداول المعالجة من 90 يومًا إلى 90 دقيقة في مسارات العمل المؤتمتة لإثبات المفهوم. هذه هي السرعة التي تتطلبها بيئة التهديدات الحالية.

معالجة الثغرات الأمنية هي عملية تحديد الثغرات الأمنية وتحديد أولوياتها ومعالجتها قبل أن يتمكن المهاجمون من استغلال تلك الثغرات. وتعتمد هذه العملية على الكشف المستمر عن الأصول، وتحديد الأولويات القائم على المخاطر، وتوجيه الموارد، وتطبيق التصحيحات، والتحقق من الصحة، وذلك لمنع أي ثغرة أمنية قابلة للاستغلال من أن تؤدي إلى وقوع حادث أمني.

تكتشف المؤسسات عددًا من الثغرات الأمنية يفوق بكثير ما يمكنها معالجته عمليًا. والهدف معالجة الثغرات الأمنية القابلة للاستغلال التي تُشكل أكبر خطر على الأعمال في أسرع وقت ممكن.

أصبحت معالجة الثغرات الأمنية بناءً على المخاطر واستخدام الوكيل أكثر إلحاحًا من أي وقت مضى، حيث إن إدخال نماذج الذكاء الاصطناعي الرائدة مثل Claude Mythos وقد قلصت الفترة الفاصلة بين اكتشاف الثغرة الأمنية واستغلالها من أشهر وأسابيع وأيام إلى دقائق. 

ومع ذلك، لا تزال العديد من المؤسسات تعمل وفقًا لدورات إصدار التصحيحات التي تُقاس بالأسابيع أو الأشهر: وهي فجوة تمنح المهاجمين بالضبط الفرصة التي يحتاجون إليها. 

تؤدي المعالجة الفعالة للثغرات الأمنية إلى تضييق هذه الفجوة من خلال التقييم المستمر، وتحديد الأولويات بشكل ذكي، والتوجيه الآلي باستخدام الوكلاء، مع توفير مستوى الإشراف البشري الذي تحتاجه مؤسستك.

تُعد معالجة الثغرات الأمنية دورة مستمرة، حيث تستند كل مرحلة إلى التي المرحلة التي تسبقها.

الاكتشاف

يُحدد الاكتشاف المستمر الثغرات الأمنية عبر بيئات تكنولوجيا المعلومات، والسحابة، والتكنولوجيا التشغيلية، والتطبيقات، والهوية. وبدون رؤية شاملة، لا يُمكنك معرفة ما يتطلب اهتمامًا فوريًا أو ما قد يكون المهاجمون قد وضعوه بالفعل نصب أعينهم.

ومع ذلك، فإن الثغرات الأمنية ليست سوى جزء واحد من المشكلة. وغالبًا ما تقترن التكوينات غير الصحيحة، وضوابط الوصول المفرطة، وحالات الكشف عن الهوية، بثغرات CVE لتشكل مسارات للهجوم.

إن معالجة تلك المخاطر جنبًا إلى جنب مع الثغرات الأمنية في البرمجيات هو ما يميز برنامج المعالجة الشامل. وتجمع منصة Tenable One هذه الإشارات في منصة موحدة، مما يمنحك صورة شاملة.

تحديد الأولويات

ستكتشف فرق الأمن دائمًا ثغرات أمنية أكثر مما يمكنها معالجته دفعة واحدة. ويُعد تحديد أولوياتها الأساس لأي برنامج معالجة فعال.

حدد الأولويات بناءً على قابلية الاستغلال في الواقع الفعلي، وأهمية الأصول، ومعلومات تحليل التهديدات، والتأثير على الأعمال، وليس فقط بناءً على درجة خطورة النظام العام لنقاط الثغرات الأمنية (CVSS). ويحدد تصنيف أولويات الثغرات الأمنية (VPR) من Tenable نسبة 1.6% من الثغرات الأمنية في بيئتك التي تُشكل أكبر المخاطر على مؤسستك.

وجه جهود معالجة المخاطر وتصحيح الثغرات الأمنية إلى تلك المنطقة أولاً. وللاطلاع على شرح أكثر تفصيلاً حول كيفية اتخاذ قرارات تحديد الأولويات هذه، يرجى الرجوع إلى الدليل المصاحب الخاص بتحديد أولويات الثغرات الأمنية.

التوجيه

التوجيه هي النقطة التي تواجه فيها معظم برامج المعالجة صعوبات.

بمجرد تحديد الثغرات الأمنية التي تتطلب اتخاذ إجراءات، يجب أن تنتقل النتائج بسرعة إلى سير عمل تحديد المسؤولية، وإنشاء التذاكر، وإدارة التصحيحات. 

تؤدي إجراءات التسليم اليدوية بين فرق الأمن وتكنولوجيا المعلومات، والأدوات غير المترابطة، وسلاسل الموافقة متعددة الخطوات، إلى زيادة التأخير في الأوقات التي تكون فيها السرعة عاملاً حاسمًا. 

مع تقليص الفترة الفاصلة بين اكتشاف الثغرات الأمنية واستغلالها، فإن الحد من العقبات في مرحلة الإصلاح لا يقل أهمية عن تحديد الثغرات الأمنية الصحيحة في المقام الأول.

التصحيح والمعالجة

يُعد تثبيت التصحيحات الإجراء الأكثر شيوعًا لمعالجة الثغرات الأمنية، لكنه ليس دائمًا الخيار الصحيح أو الوحيد.

اعتمادًا على طبيعة الثغرة الأمنية، قد تتضمن إجراءات التصحيح تثبيت تحديثات البرامج، أو تغيير الإعدادات، أو إزالة الأذونات غير الضرورية، أو تعزيز ضوابط الوصول، أو عزل الأنظمة المعرضة للخطر، أو تطبيق ضوابط تعويضية في حالة عدم توفر تصحيح فوري. 

والهدف من ذلك الحد من المخاطر التي تُشكلها الثغرات الأمنية القابلة للاستغلال مع تقليل الاضطرابات التشغيلية إلى أدنى حد ممكن.

التحقق من الصحة

لا تُعتبر عملية المعالجة مكتملة إلا بعد التحقق من نجاحها.

تؤكد عملية التحقق نجاح التصحيحات، وفاعلية تغييرات التكوينات، وتخفيف المخاطر. وتتضمن عملية التحقق من صحة التصحيح إجراء فحص مستمر للكشف عن حالات التراجع في المستوى والثغرات الجديدة. ويضمن الفحص المستمر حصول فريقك على رؤية مستمرة حول ما إذا كانت الثغرات الأمنية التي تم معالجتها لا تزال مُصححة وما إذا كانت توجد ثغرات أمنية جديدة تظهر، بدلاً من الافتراض بأن إغلاق التذكرة يعني زوال المخاطر.

صُممت عمليات المعالجة التقليدية لتتناسب مع بيئة تهديدات كانت أبطأ، وهي بيئة لم تعد موجودة اليوم.

قلّص الذكاء الاصطناعي الرائد الفترة الفاصلة بين اكتشاف الثغرات الأمنية واستغلالها من شهور وأسابيع وأيام إلى دقائق. ليس بإمكان الممارسات التقليدية لمعالجة الثغرات الأمنية — التي تعتمد على الفرز اليدوي، وإنشاء التذاكر يدويًّا، والتتبع باستخدام جداول البيانات — التعامل مع الحجم الهائل من الثغرات الأمنية التي ستكتشفها نماذج الذكاء الاصطناعي الرائدة.

يتطلب تقليل متوسط وقت المعالجة (MTTR) تقصير المدة بين اكتشاف المشكلة، وتحديد أولوياتها، وتوجيه الموارد اللازمة، ومعالجتها، وذلك على طول السلسلة بأكملها.

تحدث معظم حالات التأخير في معالجة الثغرات الأمنية في مرحلة التوجيه ضمن دورة معالجة الثغرات الأمنية. ويمكن للذكاء الاصطناعي الوكيل أن يُحدث تأثيرًا كبيرًا في هذا المجال.

بمجرد تحديد الثغرات الأمنية التي تتطلب اهتمامًا فوريًّا، يمكن للذكاء الاصطناعي تصنيف النتائج، وإنشاء تذاكر الدعم، وتعيين المسؤولين عنها، وبدء نشر التصحيحات أو تنفيذ إجراءات المعالجة الأخرى، دون الاعتماد على عمليات التسليم اليدوية بين فرق الأمن وتكنولوجيا المعلومات.

إنك من يحدد أي أجزاء من دورة المعالجة يجب أتمتتها بالكامل وأيها تحتاج إلى إشراف بشري. ومن الأفضل البدء بأتمتة عمليات المعالجة الروتينية للأنظمة منخفضة المخاطر إلى أن يمتد التغيير ليشمل أنظمة الإنتاج.

مع تزايد ثقتك في العمليات القائمة على الوكلاء، يمكنك توسيع نطاق الأتمتة ليشمل مسارات عمل إضافية دون المساس بالرقابة التي تتطلبها متطلباتك التشغيلية ومتطلبات الامتثال.

يعمل الإصلاح القائم على الوكلاء على تشغيل حلقة مستمرة من "الفحص — التحقق — الإصلاح". وبدلاً من انتظار الفترة المحددة لتطبيق التصحيحات، يمكنك إعادة تقييم التعرض للمخاطر باستمرار، والتحقق من صحة الأعمال المنجزة، وتحديد مجموعة الأولويات التالية مع تغير بيئتك.

إن الرد على التهديدات التي تحدث بسرعة الآلة هو دفاع بالسرعة نفسها. تتيح المعالجة القائمة على الوكلاء الأذكياء تحقيق ذلك مع الحفاظ على تركيز فرق العمل على القرارات التي تتطلب تقديرًا بشريًّا.

تعتمد المعالجة الفعالة للثغرات الأمنية على اتباع إجراءات متسقة بقدر ما يعتمد على استخدام التكنولوجيا المناسبة. 

ترتيب إجراءات المعالجة حسب درجة المخاطر

اجعل أولويات فريقك تستند إلى قابلية استغلال الثغرات الأمنية، وأهمية الأصول، ومعلومات التهديدات، والتأثير على الأعمال، بدلاً من درجات النظام العام لنقاط الثغرات الأمنية. إن الثغرات الأمنية الأكثر أهمية بالنسبة لمؤسستك هي تلك التي تُشكل أكبر خطر عليك، وليست تلك التي تحظى بأعلى درجات النظام العام لنقاط الثغرات الأمنية.

تقليص الفترة بين اكتشاف الثغرات الأمنية وإصلاحها

يمكنك دمج إدارة الثغرات الأمنية في سير العمل الخاص بك فيما يتعلق بالاستجابة للحوادث، وإدارة التغييرات، وتطبيق التصحيحات. وكل عملية يدوية تقع بين مرحلة الكشف عن المشكلة ومرحلة إصلاحها تفتح المجال لمزيد من التأخير.

أتمتة مهام الإصلاح الروتينية

يمكن للذكاء الاصطناعي الوكيل أن يفرز النتائج، وإنشاء تذاكر الدعم، وتحديد المسؤولين عنها، وتفعيل إجراءات المعالجة وفقًا لمستوى المشاركة البشرية التي تتطلبها مؤسستك. وتتيح أتمتة المهام المتكررة لأعضاء فريقك التركيز على الأعمال التي تنطوي على مخاطر أكبر.

التحقق من الصحة بشكل مستمر

يُعد إغلاق التذكرة تأكيدًا على أن الإجراء قد تم اتخاذه. تؤكد عملية التحقق أن المخاطر قد تم تخفيفها. التأكد من أن جهود المعالجة قد خفضت المخاطر، وأنه لم تنشأ أي ثغرات أمنية جديدة بسبب عمليات النشر الجديدة، أو تغيير التكوين، أو المعالجة غير المكتملة.

توحيد المسؤولية عن الأمن وتكنولوجيا المعلومات

تتوقف عملية التصحيح عندما تكتشف إدارة الأمن وجود مشكلة، لكن قسم تكنولوجيا المعلومات يفتقر إلى المعرفة والقدرة على تحديد الأولويات اللازمة لاتخاذ الإجراءات اللازمة. وتساعد عمليات سير العمل المشتركة وتحديد المسؤوليات بوضوح على تجنب الاختناقات في عملية الموافقة.

التركيز على ما هو مهم

إن متوسط وقت المعالجة (MTTR)، ومعدلات نجاح التحقق من الصحة، والمقاييس التي توضح مدى سرعة خفض عدد الثغرات الأمنية عالية المخاطر في بيئتك، تعبر بشكل أكبر عن فعالية برنامج إدارة الثغرات الأمنية لديك مقارنةً بعدد الثغرات والتصحيحات.

يقتصر حساب متوسط وقت المعالجة (MTTR) القياسي على الثغرات الأمنية التي تخلصت منها بالفعل، وتختلف سرعة معالجتها اختلافًا كبيرًا حسب نوع الأصول، حيث يبلغ متوسطها 36 يومًا لأنظمة Windows مقابل 369 يومًا لأجهزة الشبكة؛ لذا، فإن متوسط وقت المعالجة الجيد قد يخفي في الواقع بطء التقدم المحرز في معالجة الأصول الأكثر عرضة للمخاطر.

تقصير المدد المخصصة لإجراءات المعالجة

في عمليات سير العمل الآلية الخاصة بإثبات المفهوم، نجح Tenable Hexa AI في تقليص المدة الزمنية اللازمة لإصلاح الثغرات الأمنية من 90 يومًا إلى 90 دقيقة، وذلك من خلال توجيه النتائج ذات الأولوية عبر مراحل التحقيق وإصدار التذاكر والموافقة ونشر التصحيحات دون الحاجة إلى عمليات التسليم اليدوية.

تجمع Tenable بين تحديد الأولويات الذكي، والإصلاح القائم على الوكلاء، والتحقق المستمر لمساعدتك على تقليل متوسط وقت المعالجة (MTTR) مع الحفاظ على الحوكمة والرقابة اللتين تحتاج إليهما.

تعمل منصة Tenable Hexa AI على تقليل الوقت المستغرق في عملية التوجيه، التي تمثل عنق الزجاجة في معظم برامج إدارة الثغرات الأمنية. 

في عمليات سير العمل الآلي الذي اختبرته المؤسسات خلال مرحلة إثبات المفهوم، تعمل Tenable Hexa AI على توسيع نطاق هذه الأتمتة لتشمل عملية التحقق، وليس فقط التحقيق وإصدار التذاكر والموافقة ونشر التصحيحات، مما يؤكد أن المخاطر قد تم تقليلها فعليًّا، بدلاً من مجرد إغلاق التذكرة.

باستخدام وكلاء الذكاء الاصطناعي المخصصين وبروتوكول سياق النموذج (MCP)، تنسق Tenable Hexa AI مهام سير عمل المعالجة الشاملة عبر بيئات تكنولوجيا المعلومات والسحابة والهوية. لست بحاجة إلى استبدال الأدوات التي لديك حاليًا للاستفادة من هذه الميزة. حيث تتكامل Tenable مع منصات إدارة خدمات تكنولوجيا المعلومات (ITSM) وإدارة التصحيحات وDevOps الحالية لديك، مما يتيح لك دمج عمليات المعالجة القائمة على الوكلاء في سير العمل القائم بدلاً من إعادة بنائه من الصفر.

تعمل عملية المعالجة في Tenable One كحلقة مستمرة من "الفحص - التحقق من الصحة - الإصلاح". مع تغير بيئتك، يعيد Tenable One تقييم مدى تعرض مؤسستك للمخاطر باستمرار، ويتحقق من إتمام الإصلاحات، ويُظهر تلقائيًا المجموعة التالية من أولويات الإصلاح.

توفر Tenable أيضًا معلومات حول التصحيحات تغطي أكثر من 250,000 تصحيح فريد عبر أنظمة التشغيل Windows وLinux وmacOS، مع دعم لأكثر من 20,000 منتج قابل للتصحيح، مما يمنحك النطاق اللازم لإدارة عمليات الإصلاح بشكل متسق عبر بيئات المؤسسات المعقدة.