مراقبة الوقاية من تهديد الوكيلية

نظرة عامة

الوقاية من تهديد الوكيلية يدافع ضد طفرات الهجمات الذاتية والموجهة بالذكاء الاصطناعي بسرعة جهازية. يستخدم عملاء الذكاء الاصطناعي لتحديد الهجمات وتطبيق وتكييف الحمايات قبل حدوث أي تأثير. هذا يقلل من سطح هجومك ويوقف تهديدات الذكاء الاصطناعي الحدودية دون انتظار التدخل اليدوي. لمزيد من المعلومات حول الوقاية من تهديد الوكيلية، انظر ما هي الوقاية من تهديد الوكيلية؟

تتيح لك صفحة تهديدات الوكيلية مراقبة النشاط في كل مرحلة من مراحل عملية الوقاية. تلخص الصفحة السلوكيات المشبوهة، والعناصر المطبقة، والتهديدات المهدأة لكل مضيف في بيئتك. تساعدك وحداته على فهم ما اكتشفه الوكيل، لماذا استجاب، وأي حمايات تم تنفيذها.

من هذه الصفحة يمكنك:

مراجعة السلوكيات المشبوهة التي حددها وكلاء الذكاء الاصطناعي، ودوافع السياق لكل اكتشاف، بما في ذلك ملخص الذكاء الاصطناعي لنشاط كل مضيف.
تتبع العناصر الديناميكية التي تم تنفيذها حاليًا وتلك التي تم تعديلها أو إزالتها مع تغيير السلوك.
افهم التهديدات التي تم تهدئتها وتأثيرها المحتمل على بيئتك

فهم كيفية عمل الوقاية من تهديد الوكيلية

تحلل الوقاية من تهديد الوكيلية باستمرار النشاط في جميع أنحاء بيئتك لتحديد ووقف السلوك المشبوه باستخدام تدفق الوقاية المكون من خمس خطوات:

Build an Entity Baseline: Agentic Threat Prevention’s AI agents monitor network activity over time to establish normal behavior across your network.
Detect Deviations: Agents collect real-time signals from multiple security engines, including services such as Anti-Malware, IPS, Firewall and SAM. It also analyzes long-term insights from the Cato data lake, which aggregates all security events. AI agents reasoning identifies suspicious behavioral patterns compared against the behavioral baseline to identify abnormal activity. Even actions that appear benign can be flagged if they significantly deviate from normal behavior.
Dynamic Controls: When suspicious behavior is detected, to reduce the attack surface, the agent predicts the next stage of the attack and applies customized controls to prevent it from progressing. Multiple controls can be applied for a single suspicious behavior.
Block Malicious Action: If a malicious action is taken, it is blocked in real time to prevent threats.
Adapt Dynamic Controls: Agents continuously reevaluate entity behavior and dynamically adjust or expire the applied controls as the risk level changes.

البدء باستخدام صفحة تهديدات الوكيلية

تتيح لك الصفحة تهديدات الوكيلية مراقبة النشاط في كل مرحلة من مراحل عملية الوقاية. تتكون من ثلاثة مكونات رئيسية:

الرسوم المتحركة وجدول الملخص: توضح الرسوم المتحركة كل مرحلة من مراحل عملية الوقاية وتظهر عدد الإجراءات والمضيفين المتأثرين في تلك المرحلة. عند النقر على كل مرحلة من مراحل عملية الوقاية، يتم تحويل جدول الملخص لعرض البيانات الخاصة بتلك المرحلة. يعرض الجدول من خلاله نظرة عامة على السلوك المشبوه أو الإجراءات التي اتخذتها الوقاية من تهديد الوكيلية.
لوحة التفاصيل: اختر كيانًا من جدول الملخص لفتح لوحة التفاصيل. تقدم اللوحة معلومات إضافية عن الكيان، بما في ذلك ملخص من الذكاء الاصطناعي للنشاط المكتشف على المضيف.
مخطط سانكي: يوضح كيفية تقدم المضيفين خلال كل مرحلة من مراحل عملية الوقاية. يقدم المخطط سياقًا لكل مضيف من خلال إظهار الاكتشاف أو التحكم السابق والنتيجة الناتجة عنه.

حالة استخدام - فهم هجوم تم تهدئته بالكامل في دقائق، دون تحقيق يدوي

لاحظ فريق الأمن لشركة ABC نشاط تهديد مهدأ في صفحة تهديدات الوكيلية. يستخدم المحلل الرسوم المتحركة لتدفق الوقاية لرؤية كيفية قامت الوقاية من تهديد الوكيلية بتحديد السلوك المشبوه، تطبيق الضوابط، وحجب التهديد قبل تقدمه.

يختار المحلل المضيف المتأثر لفتح لوحة التفاصيل. يشرح الملخص الذي تم إنشاؤه بواسطة الذكاء الاصطناعي النشاط المشبوه، الأسباب وراء الاكتشاف، الضوابط التي تم تطبيقها، والتهديد الذي تم تهدئته. يساعد التسلسل الزمني المشرف على مراجعة ترتيب الأحداث وفهم تطور النشاط.

للتحقيق بشكل أعمق، يستخدم المحلل مخطط سانكي لتتبع المضيف في كل مرحلة من مراحل عملية الوقاية. يوفر هذا عرضًا كاملاً للعلاقة بين السلوك المشبوه، الضوابط المفعلة، والنتيجة النهائية. في غضون دقائق، يفهم المحلل ما اكتشفه الوكيل، لماذا استجاب، وأي حمايات تم إنفاذها، وما إذا تم تحييد التهديد. يقلل هذا من وقت التحقيق مع الحفاظ على السياق وسجل المراجعة اللازم لمراجعة إدارية.

الوصول إلى صفحة تهديدات الوكيلية

للوصول إلى صفحة تهديدات الوكيلية، انتقل إلى الأمان > تهديدات الوكيلية.

فهم الرسوم المتحركة وجدول الملخص

يوفر الرسوم المتحركة توضيحًا للإجراءات التي تتخذها الوقاية من تهديد الوكيلية عبر شبكتك. استخدم الرسوم المتحركة لفهم مكان ظهور النشاط في تدفق الوقاية

نتائج الذكاء الاصطناعي: تعرض هذه القسم الأسباب وراء مراقبة الوكيل للسلوكيات على المضيفين في شبكتك
تدفق الوقاية: يعرض حجم النشاط وعدد المضيفين المتأثرين في كل مرحلة من مراحل تدفق الوقاية
- سلوك مشبوه: عدد المرات التي حددت فيها وكلاء الذكاء الاصطناعي نشاطًا مشبوهًا استنادًا إلى سلوك المستخدم وإشارات من محركات أمان متعددة
- الضوابط المفعلة: عدد المرات التي تم فيها تطبيق الضوابط التلقائية لتقييد الإجراءات الخطرة على المضيفين لمنع تقدم الهجوم. يعكس عدد المضيفين فقط المضيفين الذين لديهم ضوابط مفعلة.
- التهديدات المهدأة: عدد المرات التي تم فيها اتخاذ إجراء خطير وحظره في الوقت الحقيقي لتخفيف التهديدات.
حظر/مراقبة: استنادًا إلى تكوينك، عدد المرات التي تم فيها حظر إجراء أو مراقبته. لمزيد من المعلومات انظر إدارة الوقاية من تهديد الوكيلية.

في المثال أعلاه، حدد وكيل الذكاء الاصطناعي أربعة سلوكيات مشبوهة عبر 15 مضيفًا. تم تفعيل 24 ضابطًا على تلك المضيفين، مع بقاء ثلاثة ضوابط نشطة حتى الآن. من بين المضيفين الذين لديهم ضوابط نشطة، قام الوكيل بتخفيف ثلاثة تهديدات عبر مضيفين، بينما يبقى مضيف واحد محميًا دون الكشف عن أي تهديد بعد.

عند النقر على كل مرحلة من مراحل عملية الوقاية، يتم تحويل جدول الملخص لعرض البيانات الخاصة بتلك المرحلة. يعرض الجدول من خلاله نظرة عامة على السلوك المشبوه أو الإجراءات التي اتخذتها الوقاية من تهديد الوكيلية. استخدم جدول الملخص لمراجعة السلوكيات المتأثرة، الضوابط، التهديدات، والمضيفين

جدول الملخص - السلوك المشبوه

تبويب السلوك المشبوه: يظهر السلوكيات التي اعتبرها الوكيل مشبوهة.
المضيفون مع تبويب السلوك المشبوه: يظهر المضيفين الذين تم الكشف عن السلوك المشبوه عليهم. الضغط على مضيف يفتح اللوحة

جدول الملخص - الضوابط المفعلة

تبويب الضوابط: يعرض الضوابط التي طبقها الوكيل، السلوك المشبوه الذي منعته الضوابط، وحالة الضوابط الحالية. النقر على حالة سلوك مشبوه أو سيطرة مضيفة يفتح اللوحة. في المثال أعلاه، تم تطبيق تحكم تنزيل Rclone لمنع 2 سلوك مشبوه عبر 15 مضيفًا. انتهى وقت التحكم على 14 من هذه المضيفات ولا يزال نشطًا على 1
تبويب المضيفين مع الضوابط النشطة: يعرض المضيفين الذين تم تطبيق الضوابط النشطة عليهم. النقر على أحد المضيفين يفتح اللوحة

جدول الملخص - التهديدات المهدأة

تبويب التهديدات: يسرد التهديدات المهدأة ويظهر عدد المضيفين المتأثرين بكل تهديد
المضيفون مع تبويب التهديدات المهدأة: يسرد المضيفين الذين قامت الوقاية من تهديد الوكيلية بتهدئة واحد أو أكثر من التهديدات عليهم.

فهم لوحة التفاصيل

يؤدي اختيار رابط في جدول الملخص إلى فتح لوحة التفاصيل بالمعلومات ذات الصلة. من جدول السلوك المشبوه، يمكنك مراجعة الضوابط التي تم تطبيقها كاستجابة. من جدول الضوابط المفعلة، يمكنك مراجعة السلوك المشبوه الذي أثار كل تحكم.

تستخدم لوحة التفاصيل بشكل رئيسي للتحقيق في المضيفين. اختر مضيفًا في جدول الملخص لفتح اللوحة، والتي تحتوي على ثلاثة علامات تبويب:

تفاصيل المضيف

ملخص رفيع المستوى للمضيف، بما في ذلك ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي. هذا وصف بلغة طبيعية بسياق غني لما حددته الوقاية من تهديد الوكيلية، الضوابط التي طبقتها، وعند الاقتضاء، أي تهديد قمت بتهدئته:

الجداول الزمنية

الجداول الزمنية للنشاط على المضيف:

الوقاية من التهديدات من خلال الوكيل

تعرض كيفية تقدم المضيف خلال كل مرحلة من مراحل عملية الوقاية. اختر مرحلة لتحديث الجدول بالمعلومات المقابلة.

النقر على مرحلة التحكمات المفعلة يعرض التحكمات التي يتم تطبيقها حاليا على المضيف. من خلال التحويم فوق حالة التحكم، يمكنك رؤية التاريخ والوقت الذي تنتهي فيه صلاحية التحكم. تختلف النافذة النشطة حسب نوع التحكم.

فهم مخطط سانكي

استخدم مخطط سانكي لتتبع التقدم في تدفق الوقاية، من السلوك المشبوه عبر الضوابط المفعلة إلى النتيجة النهائية. تظهر المسارات المتصلة كيفية ترتبط كل مرحلة بالتالية. اختر مرحلة لعرض التفاصيل المقابلة في الجدول.

يمكن عرض هذه البيانات أيضًا في شكل جدول مع روابط تفتح لوحة التفاصيل.