فورتينت تدفع FortiSOC إلى السحابة، مراهنة على تحقيقات أسرع

لطالما كانت عمليات الأمن سباقا ضد حجم التنبيهات وتشتت الأدوات وضيق الوقت. ويأتي إعلان FortiSOC من فورتينت استجابة لهذا الضغط: إذ تضع الشركة منصة SOC تُقدَّم عبر السحابة حول مسارات عمل تحقيق أسرع بدلا من لوحة تحكم معزولة أخرى. وتكتسب هذه الخطوة أهمية لأن المدافعين المعاصرين نادرا ما يعملون من أداة واحدة أو تيار قياس عن بعد واحد أو قائمة حوادث نظيفة واحدة.

حقائق سريعة

• أعلنت فورتينت عن FortiSOC.
• يوصف FortiSOC بأنه منصة موحدة لـ SOC تُقدَّم عبر السحابة.
• تهدف المنصة إلى مساعدة فرق الأمن على أتمتة التحقيقات.
• تقول فورتينت إن المنصة تهدف إلى تعزيز المرونة السيبرانية.
• تشير المواد المتاحة أيضا إلى ستة مكونات، لكنها لا تحددها.

لماذا أصبح مركز العمليات الأمنية طبقة تحكم

مركز عمليات الأمن ليس مجرد غرفة أو فريقا. إنه الطبقة التشغيلية التي تتحول فيها التنبيهات إلى قضايا، والقضايا إلى قرارات، والقرارات إلى احتواء. وبهذا المعنى، فإن منصة SOC سحابية ليست مجرد تغليف. إنها محاولة لتقليص المسافة بين الاكتشاف والتحقيق والاستجابة.

ولهذا التقليص جاذبية واضحة. فإذا كانت معالجة السجلات والارتباط بينها والعمل على القضايا موحدة، فقد يقضي المحللون وقتا أقل في التنقل بين لوحات التحكم ووقتا أكثر في تأكيد ما يهم. ومن الناحية العملية، قد يحسن ذلك الاتساق، ويقلل احتكاك التسليم بين الفرق، ويجعل توسيع العمليات عبر فرق موزعة أسهل. لكن هذه الفوائد تعتمد على كيفية تهيئة المنصة، وما البيانات التي تتلقاها، ومدى الثقة الموضوعة في الأتمتة.

كما أن المركزية تغير نموذج المخاطر. فقد تنشئ منصة SOC سحابية نقطة تحكم عالية القيمة تتعلق بالهوية والتسجيل والموافقات على سير العمل. وإذا كانت ضوابط الوصول ضعيفة، أو كانت عمليات التكامل صاخبة، أو كانت الإجراءات الآلية واسعة جدا، فقد تتحول الكفاءة نفسها التي تساعد المدافعين إلى عبء تشغيلي. وهذا ليس ادعاء بشأن FortiSOC تحديدا؛ بل هو المقايضة الأساسية لنقل مزيد من وظائف SecOps إلى مكان واحد.

ومن منظور دفاعي، لا يتمثل السؤال الحقيقي في ما إذا كانت المنصة تُقدَّم عبر السحابة، بل في مدى إمكانية حوكمتها. يجب على الفرق التي تقيم أنظمة من هذا النوع اختبار التحكم بالوصول القائم على الأدوار، وتسجيل التدقيق، وبوابات الموافقة على الإجراءات الآلية، ومسارات التراجع قبل الاعتماد على المنصة في الاستجابة للحوادث الحية. كما ينبغي لها التحقق من مصادر البيانات الداخلة فعليا ضمن النطاق وكيفية ترتيب أولوية التنبيهات، لأن وحدة التحكم الموحدة لا تكون أقوى من القياس عن بعد الذي يقف خلفها.

حتى وقت كتابة هذا النص، يدعم السجل العام إعلان المنتج وأهدافه المعلنة، لكنه لا يقدم حصرًا تقنيا كاملا لكل مكون أو تفصيل لسير العمل. وهذا يجعل القراءة الأكثر أمانا قراءة ضيقة: فورتينت تحاول تحويل عمل مركز العمليات الأمنية إلى طبقة خدمة أكثر توحيدا، مع الأتمتة باعتبارها الادعاء الرئيسي للكفاءة.

الخلاصة

يعكس FortiSOC تحولا أوسع في عمليات الأمن نحو الدمج، والتسليم السحابي، وأتمتة سير العمل. والوعد هو تحقيقات أسرع ودفاع أكثر مرونة. والدرس للمشترين واضح بنفس القدر: السرعة مفيدة فقط عندما تقترن بالتحكم، والرؤية، والحدود الدقيقة للأتمتة. في الدفاع السيبراني، تظل أذكى منصة هي تلك التي يمكن للمشغلين الوثوق بها تحت الضغط.

WIKICROOK

• SOC: مركز عمليات الأمن، الوظيفة التي تراقب وتحقق وتنسق الاستجابات للحوادث الأمنية.
• SIEM: إدارة معلومات وأحداث الأمن، وهو نظام لجمع سجلات وتنبيهات الأمن وربطها.
• SOAR: تنسيق وأتمتة واستجابة الأمن، وهو برنامج يساعد على أتمتة مهام الاستجابة للحوادث المتكررة.
• Telemetry: بيانات تشغيلية من الأنظمة والأجهزة والتطبيقات تُستخدم لاكتشاف النشاط المشبوه والتحقيق فيه.
• RBAC: التحكم بالوصول القائم على الأدوار، وهو نموذج صلاحيات يحد مما يمكن للمستخدمين رؤيته أو فعله بناء على الأدوار المخصصة لهم.