دارک‌تریس با هوش مصنوعی خودآموز، قواعد بازی امنیت سایبری را تغییر می‌دهد

هوش مصنوعی خودآموز شرکت دارک‌تریس با یادگیری مداوم محیط دیجیتال هر سازمان و شناسایی تهدیدهای کاملاً جدید در لحظه، تعریف تازه‌ای از امنیت سایبری ارائه می‌دهد.

این روزها، سازمان‌ها در دنیای پیچیده سایبری با چالش‌های زیادی روبرو هستند: واکنش دیرهنگام به حملات، تهدیدهایی که قبلاً دیده نشده‌اند، استفاده از ابزارهای امنیتی متعدد و ناهماهنگ، پیچیدگی‌های روزافزون فضای ابری و نیاز به رعایت قوانین سختگیرانه حریم خصوصی.

از طرف دیگر، پیشرفت سریع هوش مصنوعی، بازیگران مخرب را هم قوی‌تر کرده است. به‌همین دلیل، سازمان‌ها بیش از هر زمان دیگری به سیستم‌های دفاعی هوشمند و انعطاف‌پذیری نیاز دارند که بتوانند خود را با تهدیدات سایبریِ دائماً در حال تغییر، وفق دهند.

شرکت دارک‌تریس (Darktrace) با فناوری هوش مصنوعی خودآموز خود ثابت کرده است که می‌تواند سیستم‌های دفاع سایبری بسیار مقاوم و کاملاً خودکار بسازد. این راهکار پیشرفته با ترکیب تکنیک‌های مختلف هوش مصنوعی، می‌تواند تهدیدات را در همان لحظه وقوع شناسایی کند، به آن‌ها واکنش نشان دهد، رفتارهای مشکوک را پیش‌بینی و به‌طور خودکار رخدادهای امنیتی را بررسی کند.

نیکول ایگن (Nicole Eagan)، یکی از بنیان‌گذاران دارک‌تریس، می‌گوید: «چه یک کارمند خودی قصد خرابکاری داشته باشد، چه یک هکر خارجی حمله‌ای کاملاً جدید و هدفمند را امتحان کند، سیستم ما می‌تواند در عرض چند ثانیه آن را شناسایی و مهار کند».

چرا هوش مصنوعی دارک‌تریس متفاوت است؟

برخلاف روش‌های سنتی که عمدتاً به اطلاعات حملات قبلی تکیه می‌کنند، هوش مصنوعی خودآموز دارک‌تریس به‌طور مداوم رفتار تک‌تک کاربران، سیستم‌ها و دستگاه‌های درون شبکه را یاد می‌گیرد و یک درک زنده و به‌روز از وضعیت «عادی» سازمان به دست می‌آورد.

مزیت این رویکرد این است که:

• هوش مصنوعی با هر تغییری در کسب‌وکار (مثل اضافه شدن سرویس جدید یا دورکاری کارمندان) خود را تطبیق می‌دهد.
• نیازی به آموزش اولیه یا تعریف قوانین پیچیده ندارد.
• کوچک‌ترین انحراف از رفتار عادی را به‌عنوان یک تهدید بالقوه شناسایی می‌کند، حتی اگر آن تهدید قبلاً هرگز دیده نشده باشد.

فناوری واکنش خودکار این سیستم، به‌نام آنتی‌جِنا (Antigena)، می‌تواند به‌طور مستقل و بدون نیاز به دخالت انسان، حملات را در همان لحظات اولیه متوقف کند. نکته مهم این است که آنتی‌جنا فقط فعالیت مخرب را هدف قرار می‌دهد تا اختلالی در کارهای عادی سازمان پیش نیاید.

علاوه‌براین، تحلیلگر هوش مصنوعی سایبری (Cyber AI Analyst) مانند یک کارشناس امنیتی حرفه‌ای عمل می‌کند و به‌طور خودکار تحقیقات لازم را انجام می‌دهد. این سیستم خلاصه‌ای از تهدیدات را به زبان ساده ارائه می‌دهد، رویدادهای مرتبط در بخش‌های مختلف سازمان را به هم وصل و به تیم امنیتی کمک می‌کند تا سریع‌تر تصمیم بگیرند که کدام موارد اولویت بالاتری دارند. در نتیجه، تیم امنیتی می‌تواند وقت خود را صرف کارهای مهم‌تر و استراتژیک کند.

هوش مصنوعی دارک‌تریس تمام بخش‌های سازمان را پوشش می‌دهد – از برنامه‌های کاربردی تحت وب (SaaS) گرفته تا کامپیوترهای کارمندان (Endpoints) و زیرساخت‌های ابری – و یک دید کامل و یکپارچه از ریسک‌ها ارائه می‌دهد. این ویژگی به تیم‌های امنیتی اجازه می‌دهد تهدیدات را در سیستم‌هایی که قبلاً جدا از هم مدیریت می‌شدند، شناسایی کنند و به آن‌ها پاسخ دهند.

این سیستم مانند سیستم ایمنی بدن انسان، تطبیق‌پذیر و خودتنظیم‌گر است؛ یعنی می‌تواند بدون دستور خارجی، تهدیدات را خنثی کند، همراه با تغییرات زیرساخت دیجیتال سازمان تکامل یابد و خطرات جدید را پیش از وقوع شناسایی کند.

همکاری قدرتمند دارک‌تریس و آمازون وب سرویسز (AWS)

برای اینکه هوش مصنوعی خودآموز دارک‌تریس بتواند در سراسر جهان به سازمان‌های بزرگ و کوچک خدمت‌رسانی کند، این شرکت با آمازون وب سرویسز (AWS)، غول خدمات ابری، همکاری نزدیکی را آغاز کرده است.

این همکاری به دارک‌تریس اجازه می‌دهد:

• از زیرساخت ابری قدرتمند، امن و قابل اتکای AWS برای ارائه خدمات شناسایی و واکنش بلادرنگ به تهدیدات در مقیاس جهانی استفاده کند.
• محیط‌های ابری سازمان‌ها (که روی AWS هستند) را به‌طور کامل ایمن سازد. با نظارت لحظه‌ای بر فعالیت‌های درون AWS، می‌تواند هرگونه تهدید جدید یا رفتار مشکوک را شناسایی کرده و دیدی ۳۶۰ درجه از آنچه در فضای ابری می‌گذرد، ارائه دهد و در صورت نیاز، واکنش خودکار نشان دهد.
• با استفاده از برنامه‌های ویژه AWS، سریع‌تر وارد بازارهای جدید شود و شناخت برند خود را افزایش دهد.

کایل گریدی (Kyle Grady)، مدیر بازاریابی اتحادهای ابری در دارک‌تریس، می‌گوید: «برای شناخته شدن در بازار بزرگی مثل آمریکا، همکاری با AWS فوق‌العاده است. مثل این است که بر شانه‌های یک غول بایستید. این همکاری به ما کمک کرد بفهمیم چگونه می‌توانیم در کوتاه‌ترین زمان، بیشترین تأثیر را بگذاریم.»

فرانچسکا بوون (Francesca Bowen)، معاون جهانی بخش ابر در دارک‌تریس، اضافه می‌کند: «این یک همکاری واقعاً عمیق و گسترده است. دیدن اینکه تیم‌های فنی ما و متخصصان AWS در کنار هم برای حل چالش‌های امنیتی مشتریان به شیوه‌ای امن تلاش می‌کنند، بسیار لذت‌بخش است.»

تعهد دارک‌تریس به امنیت، با تمرکز AWS بر امنیت و رعایت مقررات همخوانی دارد. دارک‌تریس با آموزش مدل‌های هوش مصنوعی خود به‌صورت محلی (درون محیط مشتری) و اجرای آن‌ها از طریق زیرساخت امن AWS، به سازمان‌ها کمک می‌کند تا قوانین و مقررات خاص صنعت خود را رعایت کرده و از داده‌هایشان در محیط‌های چندابری محافظت کنند.

نتیجه این همکاری چیست؟ ترکیبی از زیرساخت ابری پیشرفته AWS و هوش مصنوعی پیشگام دارک‌تریس که به مشتریان در سراسر جهان امکان می‌دهد:

• سیستم دفاع سایبری را به‌راحتی و در مقیاس بزرگ پیاده‌سازی کنند.
• از دفاع سایبری بلادرنگ در محیط‌های ابری و ترکیبی (ابری و محلی) بهره‌مند شوند.
• از نوآوری‌های مشترک برای افزایش کارایی مدیران ارشد امنیت اطلاعات (CISO) و تقویت پایداری عملیاتی سازمان استفاده کنند.

این همکاری به سازمان‌ها کمک می‌کند تا با اطمینان خاطر برای مقابله با تهدیدات سایبریِ آینده آماده شوند.

نیکول ایگن نتیجه‌گیری می‌کند: «ما از اینکه در مسیر توسعه هوش مصنوعی پیشرفته (agentic AI) با AWS همکاری می‌کنیم، بسیار هیجان‌زده‌ایم. به‌عنوان شرکت‌های پیشرو در قابلیت‌های خودکار، به‌خوبی می‌دانیم که هوش مصنوعی چگونه می‌تواند به مدیران ارشد امنیت اطلاعات کمک کند تا در مقیاس بزرگ، مؤثرتر و کارآمدتر عمل کنند».