شرکت Stellar Cyber نسخه 7.0 خود را معرفی کرد. این به‌روزرسانی، مفهوم «SOC خودگردان با تقویت انسانی» (Human-Augmented Autonomous SOC) را از یک چشم‌انداز تئوریک به یک مدل عملیاتی کاربردی برای مدیریت عملیات امنیت تبدیل می‌کند.
تکامل نقش هوش مصنوعی در تحلیل تهدیدات
در نسخه 7.0، هوش مصنوعی (AI) دیگر تنها به عنوان ابزاری برای افزایش سرعت تحلیلگران عمل نمی‌کند، بلکه به صورت استراتژیک در جریان‌های کاری ادغام شده است. این نسخه قابلیت‌های زیر را ارائه می‌دهد:
- Triage خودکار: امکان فعال‌سازی تحلیل پرونده‌ها و اولویت‌بندی خودکار در سطح صف (Case-Queue)، تا تیم‌های امنیتی بتوانند تعیین کنند در کدام بخش‌ها اتوماسیون اعمال شود.
- مدیریت متغیر برای MSSPها: ارائه‌دهندگان خدمات امنیتی (MSSP) می‌توانند پرونده‌های با اولویت بالا را در محیط‌های مختلف مشتریان، پیش از شروع کار تحلیلگر، به‌طور خودکار دسته‌بندی کنند.
- تمرکز بر تصمیمات حیاتی: با سپردن تحلیل‌های تکراری به ماشین‌ها، تحلیلگران می‌توانند تخصص خود را بر تصمیماتی متمرکز کنند که بیشترین ریسک و پیامد را دارند.
پایش عملکرد و پاسخگویی (Accountability)
یکی از ویژگی‌های کلیدی این نسخه، معرفی Case Metrics است. این ابزار به مدیران SOC اجازه می‌دهد تا نقاط عطف عملیاتی را اندازه‌گیری کنند، از جمله:
- زمان بین ایجاد پرونده تا تایید توسط تحلیلگر.
- مدت زمان لازم برای حل نهایی یک مورد (Resolution Time).
- شناسایی گلوگاه‌های عملیاتی (Operational Bottlenecks) و ارزیابی تاثیر اتوماسیون در کاهش زمان بررسی.
یکپارچگی شواهد و پاسخ‌های سریع
نسخه 7.0 دسترسی تحلیلگران به شواهد لازم برای تایید تهدیدات را در داخل محیط بررسی افزایش داده است. این قابلیت‌ها شامل موارد زیر است:
- گسترش شواهد حاصل از Malware Sandbox و مشاهده Payloadهای شبکه.
- دسترسی مستقیم به رکوردهای اصلی در تشخیص‌های مبتنی بر همبستگی (Correlation-based detections).
- یکپارچگی گسترده‌تر با ابزارهایی نظیر Microsoft Defender for Endpoint، Fortinet FortiGate و Cybereason برای انتقال سریع از مرحله بررسی به مرحله مهار (Containment).
مقیاس‌پذیری از طریق API و اتوماسیون
برای سازمان‌های بزرگ و MSSPها، Stellar Cyber 7.0 با گسترش APIهای مربوط به System Action Center و مدیریت چرخه حیات سنسورها، امکان اتوماسیون سیاست‌ها و جریان‌های کاری مدیریتی را فراهم کرده است. همچنین بهبودهای اعمال شده در Parser Studio، مدیریت و بهینه‌سازی پارسرها برای منابع داده‌ای مختلف را تسهیل کرده است.
