بناء منصة تشغيل أمنية وكيلية قائمة على الأدلة على Cloudflare

ماذا تغير

قدمت Cloudflare منصة تشغيل أمنية وكيلية متعددة الوكلاء لخدمة Managed Defense الخاصة بها S1. بدلاً من وكيل واحد عام، تقوم المنصة بتشغيل شيفرة استكشافية ثابتة أولاً، ثم توظيف وكلاء ذكاء اصطناعي متخصصين في التوازي لتحليل الحركة المرورية والسياق العملاء والبيانات الشبكية العالمية واستخبارات التهديدات S1. نموذج تقييم خفيف يسمى Clef، يعمل على Workers AI، يرشح الضوضى المعروفة كنتائج إيجابية خاطئة قبل أن يشارك الوكلاء المتخصصون S1. يتم تخزين كل قطعة دليل مع مصدرها وإصدارها وطابعها الزمني، مما يجعل التحقيقات قابلة للتكرار S1. تستخدم النظام نماذج OpenAI Daybreak وAnthropic المعتمدة، بما في ذلك GPT-5.6 Cyber وMythos، لتحليل أعمق قائم على النموذج S1.

ماذا يعنيه ذلك لفرق الأعمال

يمكن للفرق في مصر والمملكة العربية السعودية والإمارات تقليل إرهاق التنبيهات بتركيبها على تجميع التنبيهات ذات الصلة وعرض الخطوات التالية المقترحة S1. لقطة الاستكشاف الثابتة تعني أن محلليين يراجعان نفس التنبيهة يرون مدخلات متطابقة، مما يحسن الاتساق S1. بما أن جمع الأدلة يحدث في شيفرة التطبيق قبل تحليل النموذج، يقلل من انحراف النطاق والادعاءات غير الدقيقة S1. يمكن للمنظمات التي تبني على Workers وDurable Objects دمج أنماط التقييم وجمع الأدلة نفسها في سير عمل الأتمتة الخاصة بهم S1.

قائمة مراجعة عملية

• ربط مصادر تنبيهاتكم بكشفات Cloudflare Managed Defense.
• تحديد أنماط الضوضى عالية الحجم لتوجيهها عبر تقييم Clef.
• تحديد أي تنبيهات تتطلب مراجعة وكيل متخصص.
• تخزين الأدلة مع المصدر والإصدار والطابع الزمني للتكرار.
• مراجعة الخطوات التالية المقترحة قبل تصعيدها إلى فريق الاستجابة للحوادث.
• مراجعة نتائج الوكلاء المتخصصين ضد مفردات التصنيف المعتمدة.

الخاتمة

ينقل هذا النهج الموجه بالأدلة دور محليلي الأمان من المهام المتكررة إلى التركيز على الحل. الفرق الجاهزة لتجربة أتمتة أمنية وكيلية يمكنهم البدء بمجموعة صغيرة من التنبيهات وتوسيعها مع زيادة الثقة. تعرف على المزيد على خدمات الأتمتة أو اتصل بنا لمناقشة استراتيجيتك لعمليات الأمن.