شرکت Proofpoint از سیستم جدید Agentic Collaboration Security رونمایی کرد. این سیستم با ترکیب مدل‌های تشخیص مبتنی بر قصد (Intent-based detection) و قابلیت‌های Agentic، به دنبال شناسایی و متوقف کردن حملاتی است که به دلیل شباهت زیاد به فعالیت‌های تجاری عادی، از دید سیستم‌های دفاعی سنتی پنهان می‌مانند.
چالش حملات مدرن در عصر AI
در دنیای امروز، بسیاری از حملات پیچیده به گونه‌ای طراحی شده‌اند که رفتارهای عادی کسب‌وکار را تقلید کنند. برای مثال، استفاده از یک تامین‌کننده هک شده برای ارسال پیام در رشته‌نامه‌های (Email Threads) موجود، یا درخواست‌های پرداخت جعلی که با روابط تجاری تثبیت‌شده مطابقت دارند. در چنین شرایطی، تحلیل‌های رفتاری (Behavioral Anomalies) به تنهایی کافی نیستند و سیستم دفاعی باید بتواند قصد (Intent) مهاجم و بافتار (Context) تعامل را درک کند.
اجزای کلیدی سیستم جدید
- Proofpoint Knowledge Graph: این گراف دانش، اطلاعات تهدیدات (Threat Intelligence) مربوط به کمپین‌های فعال، الگوهای حمله صنعتی و تامین‌کنندگان آسیب‌دیده را با بافتار سازمانی مانند روابط تجاری و الگوهای ارتباطی ترکیب می‌کند.
- مدل Nexus: یک مدل تشخیص مبتنی بر قصد که از تحلیل‌های چندمرحله‌ای برای ارزیابی ابهام در تعاملات استفاده می‌کند. این مدل می‌تواند در کمتر از نیم ثانیه تصمیم‌گیری کرده و در موارد پیچیده، تحلیل‌های عمیق‌تری را برای سنجش منطقی بودن هدف پیام انجام دهد.
قابلیت‌های عملیاتی و دفاعی
این سیستم از طریق دو مسیر Gateway و API عمل می‌کند تا لایه‌های حفاظتی را پیش و پس از تحویل پیام در Inbox پیاده‌سازی کند:
- تشخیص مبتنی بر قصد: شناسایی حملات هدفمند (Targeted Attacks) به‌ویژه برای کاربران دارای دسترسی بالا (Privileged Users) مانند مدیران ارشد و تاییدکنندگان مالی.
- بررسی خودکار تهدیدات (Autonomous Threat Investigation): بازسازی خودکار حملات، شناسایی پیام‌های مرتبط و تعیین محدوده اثر (Blast Radius) برای کاهش زمان پاسخگویی تیم‌های SOC.
- حفاظت تطبیقی کاربر: شناسایی کاربران پرخطر و به‌روزرسانی پویا در استراتژی‌های حفاظتی و آموزش‌های لحظه‌ای.
گسترش امنیت به مرورگر (Browser Security)
Proofpoint همچنین قابلیت Advanced Browser protection را معرفی کرده است تا امنیت را فراتر از ایمیل و ابزارهای همکاری، به مرورگر گسترش دهد. این راهکار به سازمان‌ها کمک می‌کند تا حملاتی نظیر Phishing پس از کلیک، افزونه‌های مخرب مرورگر، سرقت Session و OAuth Phishing را متوقف کنند. داده‌های دریافتی از مرورگر (Telemetry) مستقیماً با ابزارهای بررسی و تحلیل Proofpoint یکپارچه می‌شوند تا دید جامع‌تری از زنجیره حمله فراهم شود.
