در دنیای امروز، ادغام چت‌بات‌های هوش مصنوعی در داشبوردها تنها گام اول است. برای پیشرفت واقعی در امنیت سایبری، سازمان‌ها باید به سمت پذیرش Agentic AI (هوش مصنوعی عامل‌محور) حرکت کنند. هدف نهایی این تحول، رسیدن به وضعیتی است که به آن Shift Zero می‌گویند؛ یعنی حذف کامل تجمعات آسیب‌پذیری (Vulnerability Backlogs) و جلوگیری از قرارگیری در معرض تهدید در همان نقطه شروع.
بازنگری در چارچوب CTEM
مدیریت مداوم مواجهه با تهدیدات (CTEM) چارچوبی برای شناسایی و رفع تهدیدها است. این چرخه شامل مراحل زیر است:
- Scoping: تعریف دارایی‌ها و سطح حمله (Attack Surface).
- Discovery: شناسایی مداوم دارایی‌های موجود.
- Prioritization: اولویت‌بندی بر اساس ریسک و وجود Exploit در دنیای واقعی.
- Validation: تایید اینکه آیا آسیب‌پذیری‌ها واقعاً قابل بهره‌برداری هستند یا خیر.
- Mobilization: عملیاتی کردن یافته‌ها برای رفع مشکل.
تا به امروز، اتوماسیون عمدتاً بر مراحل تشخیص (Diagnostic) متمرکز بوده است، اما مرحله نهایی یعنی Mobilization همچنان یک فرآیند دستی، زمان‌بر و وابسته به تیکتینگ است. اینجاست که Agentic Remediation وارد عمل می‌شود تا حلقه مدیریت مواجهه را ببندد.
مدل‌های نظارتی در اصلاحات خودکار
برای پیاده‌سازی اصلاحات خودکار، دو رویکرد مدیریتی وجود دارد:
1. Human-in-the-loop: در این مدل، Agent تمام پیش‌نیازها و راهکار را آماده می‌کند، اما برای اجرای نهایی منتظر تایید یا رد توسط انسان می‌ماند.
2. Human-on-the-loop: در اینجا Agent در یک محدوده تعریف شده عمل کرده و گزارش می‌دهد. انسان به جای بررسی تک‌تک اقدامات، سیاست‌های کلی را تعیین کرده و خروجی‌ها را از طریق داشبوردها نظارت می‌کند.
استراتژی‌های کاهش ریسک و حریم امن (Guardrails)
برای جلوگیری از خطاهای احتمالی هوش مصنوعی در محیط Production، باید محدودیت‌های زیر اعمال شود:
- Constrained Action Space: تعریف فضای عملیاتی محدود (مثلاً فقط نصب پچ‌های تایید شده یا تغییر پارامترهای خاص پیکربندی).
- Rollback Plan: هر اقدام خودکار باید دارای یک برنامه بازگشت به حالت قبل باشد.
- Standardized Approval: مسیرهای تایید باید پیش از اتوماسیون، استانداردسازی شوند.
- Failure Rehearsal: برگزاری تمرینات Tabletop برای شبیه‌سازی سناریوهایی که در آن Agent اشتباه می‌کند تا نحوه واکنش تیم مشخص شود.
در آینده، چشم‌انداز این فناوری به سمت Self-healing Networks یا شبکه‌های خود-ترمیم‌شونده است که به طور خودکار ناهنجاری‌ها را شناسایی و ایزوله می‌کنند.
