أعلنت شركة e2e-assure عن طرح نسخة محدثة من منصة Cumulo، لتقدم ما تصفه بأنه منصة SOC سيادية تعتمد على الذكاء الاصطناعي ومصممة لحماية بيئات تقنية المعلومات والتقنية التشغيلية معاً. وتأتي الخطوة في وقت تتسارع فيه الهجمات السيبرانية المدعومة بالأتمتة والذكاء الاصطناعي، بما يضغط على مراكز العمليات الأمنية التقليدية التي بُنيت في الأساس حول أساليب فرز وتنبيه أبطأ من وتيرة التهديدات الجديدة.
المنصة الجديدة، التي طورتها الشركة داخل المملكة المتحدة، تستند إلى رؤية تقوم على الجمع بين الذكاء الاصطناعي والتحكم السيادي المحلي في البيانات والنماذج، مع الإبقاء على محللين أمنيين معتمدين داخل حلقة القرار. وبهذا النهج، تحاول e2e-assure معالجة فجوة تتسع في القطاع بين الحاجة إلى استجابة أسرع، والحاجة المقابلة إلى عدم تسليم الوظائف الحساسة بالكامل إلى أنظمة مستقلة أو سحابية خارج نطاق السيطرة المباشرة للمؤسسة.
منصة تجمع بين SOC وSIEM والذكاء الاصطناعي
تعتمد Cumulo على بنية تعتبرها الشركة مختلفة عن النماذج التقليدية في مراكز العمليات الأمنية. فبدلاً من التعامل مع التنبيهات بصورة متسلسلة وبعد وقوع الحدث، تُبنى لديها طبقة ذكاء اصطناعي تعمل بالتوازي مع نظام SIEM الذي يظل، بحسب التصور المعلن، المصدر الأساسي للسجل الحاسم لكل الأحداث. هذا الفصل بين سجل الحقائق والذكاء التحليلي يمنح المنصة قدرة على الاستفادة من الذكاء الاصطناعي دون التخلي عن التوثيق الحتمي للأدلة الأمنية.
وتقول e2e-assure إن المنصة تتعامل مع كل إشارة أمنية بوصفها جزءاً من سياق مستمر، وليس مجرد تنبيه منفصل يحتاج إلى مراجعة يدوية طويلة. النتيجة المستهدفة هي كشف أسرع للأنماط الشاذة، وتحليل أكثر عمقاً للحوادث، وتقليل الوقت اللازم لربط مؤشرات الاختراق ببعضها البعض قبل أن تتطور إلى خرق فعلي.
كما تطرح Cumulo مفهوم "SOC بدون يوم الصفر"، في إشارة إلى القدرة على تطبيق معلومات التهديد الجديدة فوراً كقواعد كشف، بدل انتظار تحديثات لاحقة أو دورات مراجعة قد تترك فجوة زمنية خطرة. وبذلك تحاول الشركة تحويل الاستجابة الأمنية من عملية لاحقة إلى عملية استباقية قابلة للتحديث اللحظي.
التوأم الرقمي ودوره في تقييم المخاطر
أحد أبرز عناصر المنصة هو التوأم الرقمي المستمر لكل بيئة عميل، والذي يُبنى عبر استكشاف سلبي للبنية التقنية داخل نظم IT وOT. ويفترض هذا النموذج توفير صورة حيّة ومحدثة للبيئة الفعلية، بما يسمح بمحاكاة الهجمات بشكل آمن، وتحديد الثغرات قبل استغلالها، وحفظ التحليل بطريقة غير قابلة للتلاعب.
وتبرز أهمية هذا العنصر خصوصاً في بيئات التقنية التشغيلية والبنى التحتية الحيوية، حيث قد يكون الاختبار المباشر خطراً أو غير عملي. في هذه الحالات، يمثل التوأم الرقمي بديلاً يتيح دراسة السيناريوهات الهجومية من دون تعريض الأنظمة التشغيلية لتوقفات أو اضطرابات غير مقبولة.
ومن منظور تشغيلي، توفر هذه المقاربة أيضاً وسيلة لتقييم الجاهزية الأمنية بصورة أقرب إلى الواقع، لأن النموذج لا يكتفي بعرض مؤشرات عامة، بل يعيد بناء البيئة الفعلية بما يساعد على رصد نقاط الضعف وترتيبها حسب الأولوية والكلفة والتأثير المحتمل.
سيادة البيانات ونماذج محلية داخل بيئة العميل
ترتكز Cumulo كذلك على نماذج لغوية كبيرة مخصصة لكل عميل، تُنشر داخل بيئات سيادية يملكها العميل نفسه. ويتم تدريب هذه النماذج على خصوصية كل مؤسسة، بحيث تعكس في استنتاجاتها واقع الشبكة والسياسات والمخاطر الخاصة بها، بدل الاعتماد على فهم عام لا يلتقط الفوارق التشغيلية الدقيقة.
هذا النهج المحلي لا يُقدَّم فقط بوصفه خياراً تقنياً، بل كضرورة مؤسسية في قطاعات مثل البنية التحتية الوطنية الحيوية. فاعتماد القدرات الدفاعية على مزودين خارجيين أو بنى سحابية قد يخلق مخاطر تتعلق بتوافر الخدمة، وسيادة البيانات، ومرونة الوصول في أوقات الأزمات أو الانقطاعات الواسعة. لذلك، ترى الشركة أن إبقاء الاستدلال والتحليل داخل بيئة العميل يقلل الاعتماد على أطراف خارجية ويحافظ على الجاهزية في الظروف الحرجة.
وتشير e2e-assure أيضاً إلى أن هذا التصميم يساعد المؤسسات على الاحتفاظ بمستوى أعلى من التحكم في البيانات التشغيلية الحساسة، وهو عامل مهم بالنسبة للقطاعات الخاضعة للتنظيم أو التي تدير أصولاً لا يمكن المخاطرة بإخراجها من نطاق الإدارة المحلية.
طبقات متعددة للذكاء الاصطناعي وتخفيف مخاطر الهلوسة
تستخدم المنصة بنية متعددة الطبقات للذكاء الاصطناعي، تفصل بين الاستدلال الحساس المرتبط بالبيئة المحلية، وبين طبقات أوسع للربط والاستخلاص والتحسين البحثي. فالطبقة المحلية تتولى التحليل المرتبط بكل مؤسسة، بينما تجمع طبقة استخبارات الأمن التهديدات وتقارنها عبر نطاق أوسع، في حين تُستخدم طبقة أخرى للنماذج المتقدمة في أعمال الإغناء التحليلي غير الحساسة.
الهدف من هذا التقسيم هو الحفاظ على حساسية البيانات داخل الحدود المناسبة، مع الاستفادة في الوقت نفسه من قدرات النماذج الأكبر حين لا تتطلب المهمة بيانات سرية. وبهذا تحاول Cumulo الموازنة بين الأداء العالي ومتطلبات الامتثال وحماية المعلومات.
وللحد من أخطاء النماذج التوليدية، تعتمد المنصة على آلية تحقق متعددة المسارات، حيث تُراجع عدة نماذج كل تحقيق من زوايا مختلفة قبل وصول النتائج إلى المحلل. كما تستخدم طبقة مضادة للهلوسة لمطابقة الاستنتاجات مع استخبارات التهديد ومحركات الكشف الحتمية. هذه الخطوة مهمة لأن أنظمة الأمن السيبراني لا تتحمل كثيراً من الغموض، وأي استنتاج غير دقيق قد يؤدي إلى تصعيد غير ضروري أو إلى تجاهل مشكلة حقيقية.
وبحسب تصميم المنصة، يظل خبراء الأمن والعمليات لدى العميل جزءاً أساسياً من الدورة، لأن فهم المخاطر وتحديد مستوى المقبول منها يختلف من مؤسسة إلى أخرى. هنا لا يُراد للذكاء الاصطناعي أن يستبدل الحكم البشري، بل أن يخفف عبء الفرز ويمنح البشر وقتاً أكبر للقرارات ذات القيمة الأعلى.
استجابة لاحتياجات البنى الحيوية
تستهدف Cumulo في المقام الأول الجهات المسؤولة عن البنية التحتية الوطنية والخدمات الأساسية مثل الطاقة والمياه والنقل والاتصالات والعمليات الحكومية. وفي هذه البيئات، لا تقتصر المسألة على سرعة رصد التهديدات، بل تمتد إلى ضمان استمرار قدرة الدفاع نفسها أثناء الأزمات. فإذا تعطلت البنية السحابية أو واجهت المؤسسة انقطاعاً كبيراً، تصبح السيادة التقنية جزءاً من الصمود التشغيلي، لا مجرد بند امتثال.
وتقدم الشركة منتجها أيضاً عبر مستويات مختلفة بحسب نضج المؤسسة واحتياجاتها. النسخة الأساسية تركز على SOC استباقي مع صيد تهديدات قائم على السلوك بدل الاعتماد على التواقيع وحدها، إضافة إلى لوحات امتثال وتقارير مركزية. أما نسخة Enterprise فتمتد إلى قدرة تنبؤية أوسع تشمل مراقبة موحدة لبيئات IT وOT، والتوأم الرقمي، ولوحات متابعة حية للامتثال، وربطاً أعمق بين البيئات المعقدة.
في القراءة الأوسع، تعكس Cumulo اتجاهاً واضحاً في سوق الأمن السيبراني: الانتقال من أدوات اكتشاف تفاعلية إلى بنى تشغيلية أكثر استباقية، ومن الاعتماد الكامل على البشر إلى نماذج هجينة تتوزع فيها الأدوار بين التحليل الآلي والمراجعة الخبيرة. كما تعكس في الوقت نفسه تنامياً في أهمية السيادة الرقمية، خصوصاً عندما يتعلق الأمر بالبيئات التي لا تتحمل مخاطر الاعتماد على أطراف خارجية.
وبينما يظل نجاح هذه المقاربة مرتبطاً بقدرتها على إثبات الفعالية في العالم الحقيقي، فإن طرح Cumulo يوضح كيف بات الذكاء الاصطناعي يُستخدم ليس فقط لزيادة سرعة الدفاع، بل لإعادة تصميم مركز العمليات الأمنية نفسه حول مفاهيم مثل التوأم الرقمي، والتحليل السيادي، والاستجابة اللحظية للتهديدات.