شرکت Omnissa (واحد سابق VMware) محصول جدیدی به نام Elara را در حالت بتا معرفی کرده است. این ابزار که بر پایه حاکمیت هوش مصنوعی (AI Governance) طراحی شده، هدف آن ایجاد دید جامع (Visibility) میان سیلوهای داده در سازمان‌های بزرگ است؛ داده‌هایی که معمولاً در واحدهای عملیاتی مختلف، مناطق جغرافیایی مجزا یا خطوط کسب‌وکار پراکنده هستند و ارتباطی با یکدیگر ندارند.
اتصال سیگنال‌ها برای تصمیم‌گیری بهتر
به گفته مدیران Omnissa، ابزار Elara با اتصال سیگنال‌ها از سیستم‌هایی که به طور مستقل عمل می‌کنند، به مدیران IT و امنیت اجازه می‌دهد تا درک بهتری از نحوه استفاده از ابزارهای دیجیتال، مدل‌ها و Agentهای هوش مصنوعی در محیط خود داشته باشند. این قابلیت به سازمان‌ها کمک می‌کند تا سیاست‌ها و کنترل‌های امنیتی را بر اساس Context (زمینه) گسترده‌تر کسب‌وکار اعمال کنند، نه صرفاً بر اساس محدودیت‌های فنی یک سیستم خاص.
مثالی از تداخل امنیت و عملیات کسب‌وکار
برای درک کاربرد این فناوری، یک سناریوی احتمالی مطرح شده است: فرض کنید یک کارشناس امنیت نیاز دارد برای رفع یک آسیب‌پذیری جدید، به‌روزرسانی فوری سیستم‌عامل (OS Update) را روی تبلت‌های خرده‌فروشی در سطح جهانی اعمال کند. در حالت عادی، این یک تصمیم امنیتی است. اما Elara می‌تواند با بررسی منابع داده‌ای مختلف (مانند ServiceNow)، متوجه شود که آن فروشگاه‌ها در حال حاضر در وضعیت Change Freeze (توقف تغییرات) به دلیل شمارش موجودی کالا هستند.
در این حالت، تصمیم‌گیرنده پیش از تایید به‌روزرسانی، از Blast Radius (دامنه اثر) تغییرات، کاربران affected و تداخلات احتمالی با عملیات تجاری آگاه می‌شود. بدین ترتیب، تصمیم از یک «فراخوان امنیتی صرف» به یک «سنجش ریسک تجاری» تبدیل می‌شود.
چالش‌های پیاده‌سازی و ریسک‌های امنیتی
با وجود پتانسیل بالای این رویکرد، تحلیلگران به چالش‌های لجستیکی و سیاسی در سازمان‌ها اشاره می‌کنند. دسترسی به داده‌های واحدهای مختلف کسب‌وکار اغلب با مقاومت مدیران مواجه است. همچنین، نکاتی در مورد محدودیت‌های فنی وجود دارد:
- وابستگی به داده‌های ثبت شده: Elara تنها زمانی متوجه وضعیت‌هایی مانند Change Freeze می‌شود که این اطلاعات در سیستمی مانند ServiceNow ثبت شده باشد؛ اگر اطلاعات تنها در ایمیل یک مدیر منطقه‌ای باشد، ابزار قادر به دیدن آن نیست.
- نقطه شکست واحد (Single Point of Failure): ایجاد یک نقطه کنترل مرکزی که دسترسی به تمام سیلوهای داده دارد، می‌تواند به یک هدف جذاب برای مهاجمان تبدیل شود (Keys to the Kingdom).
- محدودیت دسترسی: مدیران IT نمی‌توانند دسترسی به داده‌هایی را اعطا کنند که خودشان کنترلی بر آن‌ها ندارند.
