تستخدم شركة Tenable نماذج OpenAI GPT الخاصة بالأمن الإلكتروني لتطوير عملية المراجعة الأمنية المعتمدة على الوكلاء في منصة CyberAgents Exchange

أعلنت شركة Tenable® Holdings, Inc. (NASDAQ: (TENB)، شركة إدارة المخاطر، اليوم عن توسيع نطاق CyberAgents Exchange، المدعوم من Tenable، بهدف تسريع وتيرة اعتماد المؤسسات لوكلاء الذكاء الاصطناعي مفتوحة المصدر والمهارات وخوادم MCP في مجال الأمن. تم تطوير أداة CyberAgents Exchange AI Inspector (Exchange Inspector) عبر شركة Tenable باستخدام نماذج OpenAI GPT الخاصة بالأمن الإلكتروني، وتعمل على تقييم مكونات الذكاء الاصطناعي المختارة المدرجة على منصة Exchange، بما في ذلك مراجعة الأمان على مستوى المؤسسات، التي صُممت لمساعدة المؤسسات على النشر بشكل أكثر أمانًا في بيئات الإنتاج.

تعد منصة CyberAgents Exchange مركزًا مفتوح المصدر ومستقلاً عن أي مزود خدمة، حيث يمكن لمتخصصي الأمن اكتشاف ومشاركة وكلاء الذكاء الاصطناعي، والمهارات، وخوادم MCP، ودلائل الإجراءات المصممة خصيصًا للأمن الإلكتروني. تم تطوير أداة Exchange Inspector في إطار مشاركة شركة Tenable في OpenAI Daybreak Defense Network.

Exchange Inspector هي عملية تدقيق تتألف من ثلاثة أجزاء تبدأ بمحرك فحص مهارات Tenable One AI Exposure، والمصمم للكشف عن المحتوى الضار، مثل حقن الأوامر وكشف الأسرار المبرمجة بشكل ثابت أو بيانات العملاء. ثم يخضع المكون لتقييم باستخدام نموذج Frontier من خلال نماذج OpenAI GPT للأمن الإلكتروني، ويلي ذلك مراجعة من قبل فريق أبحاث الأمن التابع لشركةTenable.

تختار شركة Tenable مكونات الذكاء الاصطناعي بعناية، التي أثبتت تحقيق نتائج قابلة للقياس في عملية التدقيق التي يجريها Exchange Inspector. تشمل المهارات المميزة التي تمت مراجعتها من قِبل Exchange Inspector والمتاحة اليوم ما يلي:

• SOC Hunter - مهارة معتمدة على الذكاء الاصطناعي توفر إمكانية البحث المنظم والاستباقي عن التهديدات لمحطات عمل الاستجابة للحوادث. أفاد المساهم في هذا التقرير، وهو فريق أمن المؤسسات في شركة Tenable، بأنه تمكن من تقليص مدة عمليات البحث بنسبة 75%. تستفيد SOC Hunter من عملية تعقب التهديدات القائمة على الفرضيات باستخدام نمط LOCK عبر أنظمة إدارة المعلومات الأمنية والفعاليات (SIEM) واكتشاف نقطة النهاية واستجابتها (EDR) وإدارة الثغرات الأمنية (VM) إدارة وضع أمان السحابة (CSPM) وCASB والبحث في الكود. 
• أولوية الإصلاح وعامل التأثير - مهارة قائمة على الذكاء الاصطناعي تعمل على وضع خطة يومية لترتيب الأولويات في معالجة الثغرات الأمنية، وذلك من خلال دمج بيانات التعرض للمخاطر المباشرة من Tenable، واستغلال الثغرات وفقًا لبرنامج KEV التابع لوكالة الأمن السيبراني والبنية التحتية (CISA)، ونظام MITRE ATT&CK، ومسارات الهجوم. نُقدِّر أن أداة أولوية الإصلاح وتأثير العامل يمكنها تقليل الوقت الذي يستغرقه المحلل في عملية الفرز بما يصل إلى 20 ضعفًا في كل دورة. 
• مهارة Splunk Tenable Cloud Security - مهارة متعددة النماذج تتيح لفرق الأمن إجراء الاستعلامات وتصنيف نتائج وضع الأمان السحابي Tenable One Cloud Security التي تم استيعابها مسبقاً في Splunk وتصنيفها، وذلك باستخدام لغة SPL الآمنة لبيئات الإنتاج والتي تعتمد مبدأ "العد أولاً" (count-first) عبر خادم Splunk MCP الرسمي، مما يوفر عشرات الساعات من وقت المحللين أسبوعيًا.

قال فلاد كورسونسكي، الرئيس التنفيذي للتكنولوجيا في شركة Tenable: "بفضل Tenable، يمكن لفرق الأمن تسريع وتيرة الابتكار في مجال الذكاء الاصطناعي مع الحفاظ على معايير أمنية صارمة". "وبالاستفادة من محرك الكشف المتطور القائم على الذكاء الاصطناعي في Tenable One AI Exposure وتقييم المخاطر المتطور باستخدام نماذج OpenAI GPT الخاصة بالأمن الإلكتروني، يوفر Exchange Inspector طبقة إضافية من المراجعة لهذه المجموعة الفرعية سريعة النمو من الوكلاء والمهارات وخوادم MCP قبل النشر." تُعد CyberAgents Exchange رمزًا للابتكار الموثوق به في مجال الذكاء الاصطناعي، حيث يتيح لرؤساء أمن المعلومات وفرق الأمن نشر تقنيات الذكاء الاصطناعي بأمان أكبر على نطاق المؤسسة بأكملها.

قال ماكول ماكنتاير، رئيس الشراكات الإلكترونية العالمية في OpenAI: "لقد توحد مجتمع الأمن الإلكتروني بشكل ملموس حقًّا على منصة CyberAgents Exchange". "وإننا متحمسون للتعاون مع شركة Tenable في هذه المبادرة المهمة التي تهدف إلى المساعدة في توفير طبقة الثقة اللازمة لتوسيع نطاق استخدام الذكاء الاصطناعي القائم على الوكلاء بشكل أكثر أمانًا على مستوى المؤسسة بأكملها."

قال روبرت روسيتي، مهندس شريك في قسم المتخصصين في المنصات العالمية بشركة Splunk، إحدى شركات Cisco: "كان من المهم بالنسبة لنا اختبار قدراتنا من خلال أداة Exchange Inspector لتزويد العملاء بمعلومات أمنية إضافية قبل استخدامها في البيئات الفعلية". "تعد مهارة Splunk Tenable Cloud Security التي أنشأناها لمنصة Exchange عاملًا مضاعفًا للقوة، كما أنها تُزيل العقبات في مركز العمليات الأمنية (SOC) من خلال جلب بيانات المخاطر الحرجة من Tenable إلى بيئة Splunk التي تعتمد عليها الفرق يوميًا." "تُقلل هذه الميزة من إجمالي عدد المطالبات اللازمة لاستعلامات الثرغات الأمنية (CVE) الخاصة بأعباء العمل السحابية من ثلاثة في المتوسط إلى مطالبة واحدة فعالة فقط، تحتوي بالفعل على السياق المطلوب لإنشاء استعلامات Splunk بدقة وكفاءة."

اقرأ مدونة اليوم بعنوان "نظرة داخلية على Exchange Inspector: كيف تستخدم شركة Tenable نماذج OpenAI GPT الخاصة بالأمن الإلكتروني لمراجعة وكلاء الذكاء الاصطناعي مفتوحي المصدر،" للحصول على مزيد من التفاصيل حول مكونات CyberAgents Exchange التي خضعت للتدقيق من قِبل Exchange Inspector.

يُجرى فحص مكونات الذكاء الاصطناعي باستخدام Tenable One AI Exposure – وهي نفس تقنية فحص المهارات التي يمكنها تأمين الوكلاء الذين يعملون بالفعل في بيئتك. اطلب عرضًا توضيحيًّا: http://tenable.com/cyberagents-exchange/try-ai-exposure 

لمزيد من المعلومات وللمساهمة في منصة CyberAgents Exchange، يرجى زيارة: exchange.tenable.com

نبذة عن Tenable

Tenable® هي شركة متخصصة في إدارة التعرض للمخاطر، تعمل على كشف وتقليص ثغرات الأمن الإلكتروني التي تؤدي إلى تآكل قيمة الأعمال وسمعتها والثقة بها.  وتعمل منصة إدارة التعرض للمخاطر المدعومة بالذكاء الاصطناعي الخاصة بالشركة على توحيد الرؤية والنظرة والإجراءات الأمنية بشكل جذري عبر سطح الهجوم، مما يُزود المؤسسات الحديثة بالحماية من الهجمات، بدايةً من البنية التحتية لتكنولوجيا المعلومات وحتى بيئات السحابة، ووصولًا إلى البنية التحتية الحيوية، وفي كل مكان بينها. ومن خلال حماية المؤسسات من التعرض للمخاطر الأمنية، تعمل شركة Tenable على تقليل مخاطر الأعمال لأكثر من 40000 عميل حول العالم. تعرف على المزيد على tenable.com.

###

الاتصال بوسائل الإعلام:

Tenable

[بريد إلكتروني محمي]

تصريحات تطلعية

يحتوي هذا البيان على "تصريحات تطلعية" بالمعنى المقصود في أحكام "الملاذ الآمن" في القانون الأمريكي لإصلاح التقاضي في الأوراق المالية الخاصة لعام 1995. يمكن التعرف على البيانات التطلعية من خلال كلمات مثل "نتوقع"، "نهدف"، "نعتزم"، "نخطط"، "هدف"، "نسعى"، "نعتقد"، "التوقع"، "الهدف"، "التقدير"، "التوقع"، "الاستراتيجية"، "المستقبل"، "المحتمل"، "قد"، "ينبغي"، "سوف"، والإشارات المماثلة إلى الفترات المستقبلية. ومن أمثلة البيانات التطلعية، على سبيل المثال لا الحصر، البيانات التي نُدلي بها بشأن الميزات والإمكانيات والأداء والتوافر والتأثير المتوقع لكل من أداة CyberAgents Exchange AI Inspector" و"Tenable One AI Exposure" ووكلاء الذكاء الاصطناعي والمهارات والشراكات وعمليات التكامل ذات الصلة. لا تُعد البيانات التطلعية حقائق تاريخية ولا ضمانات للأداء المستقبلي. بل إنها تعتمد فقط إلى معتقداتنا وتوقعاتنا وافتراضاتنا الحالية بشأن مستقبل أعمالنا، وخططنا واستراتيجياتنا المستقبلية، وتوقعاتنا، والأحداث والاتجاهات المتوقعة، والوضع الاقتصادي، وغيرها من الظروف المستقبلية. ونظرًا لأن البيانات التطلعية تتعلق بالمستقبل، فإنها تخضع لعوامل عدم اليقين والمخاطر والتغيرات في الظروف التي يصعب التنبؤ بها، التي يقع الكثير منها خارج نطاق سيطرتنا. قد تختلف نتائجنا الفعلية ووضعنا المالي اختلافًا جوهريًّا عما هو مشار إليه في البيانات التطلعية. ولذلك، لا ينبغي عليك الاعتماد على أي من هذه البيانات التطلعية. تشمل العوامل المهمة التي قد تؤدي إلى اختلاف نتائجنا الفعلية ووضعنا المالي اختلافًا جوهريًّا عما هو مشار إليه في البيانات التطلعية، من بين أمور أخرى، المخاطر والشكوك المفصلة في قسم "عوامل المخاطرة" في أحدث تقرير سنوي لنا المقدم وفقًا للنموذج 10-K، بالإضافة إلى المستندات الأخرى المودعة لدى هيئة الأوراق المالية والبورصات (SEC)، والمتاحة على الموقع الإلكتروني sec.gov. لا تتحمل شركة Tenable أي التزام بتحديث هذه البيانات نتيجة لظهور معلومات جديدة أو وقوع أحداث مستقبلية، باستثناء ما يقتضيه القانون.